Erfahren Sie, wie Sie einen QR-Code vor dem Öffnen überprüfen und so Online-Betrug, Datendiebstahl und gefälschte Zahlungen vermeiden können. Mit ShopSicuro.it können Sie verdächtige Links überprüfen, bevor Sie ihnen vertrauen.
Der QR-Code ist praktisch. Aber er kann auch zur Falle werden
Überprüfen Sie jetzt einen QR-Code auf ShopSicuro.it
Wir nutzen ihn, um die Speisekarte im Restaurant zu lesen, einen Parkplatz zu bezahlen, ein Sonderangebot zu öffnen, eine App herunterzuladen, auf ein Formular zuzugreifen oder eine Zahlung abzuschließen. Der QR-Code hat sich still und leise in unseren Alltag eingeschlichen. Das Problem ist genau das: Oft vertrauen wir ihm zu sehr.
Ein QR-Code zeigt nämlich nicht sofort, wohin er führt. Hinter diesem kleinen schwarz-weißen Quadrat kann eine seriöse Website stecken, aber auch eine gefälschte Seite, die dazu dient, persönliche Daten, Bankzugangsdaten, OTP-Codes oder Geld zu stehlen. Diese Technik wird als „Quishing“ bezeichnet, also Phishing über QR-Codes.
Die Gefahr ist real: Betrüger können physische oder digitale QR-Codes manipulieren, um die Opfer auf bösartige Websites umzuleiten, Zugangsdaten zu stehlen, Malware zu installieren oder Zahlungen auf nicht autorisierte Konten umzuleiten.
So funktioniert der QR-Code-Betrug
Der Betrug mag banal erscheinen, aber genau deshalb funktioniert er. Der Verbraucher sieht einen QR-Code, scannt ihn mit seinem Smartphone und klickt auf den Link, ohne ihn zu überprüfen. Damit fangen die Probleme an.
Die häufigsten Fälle sind:
- Überklebter QR-Code: Der Betrüger klebt einen gefälschten Code über den Originalcode, zum Beispiel auf eine Parkuhr, einen Flyer, eine Speisekarte oder einen öffentlichen Aushang.
- Geklonte Website: Der QR-Code führt zu einer Seite, die wie die einer Bank, von PagoPA, eines Kurierdienstes, einer Gemeinde oder eines Online-Shops aussieht. Ähnliches Design, kopiertes Logo, offizieller Tonfall. Aber die Adresse ist gefälscht.
- Umgeleitete Zahlung: Der Verbraucher glaubt, für eine echte Dienstleistung zu bezahlen, doch das Geld landet beim Betrüger.
- Diebstahl von Zugangsdaten: Die Seite fragt nach E-Mail-Adresse, Passwort, SPID-Daten, Kartennummer oder Sicherheitscodes.
- Gefährlicher Download: Der QR-Code fordert dazu auf, eine App außerhalb der offiziellen Stores herunterzuladen; in diesem Fall sollten die Alarmglocken laut läuten.
Die goldene Regel: Erst prüfen, dann klicken
Der QR-Code sollte nicht verteufelt werden. Das wäre so, als würde man sagen, Autos seien gefährlich und man müsse daher wieder auf das Pferd umsteigen. Er sollte jedoch mit Vorsicht verwendet werden.
Bevor du einen Link über einen QR-Code öffnest, führe folgende Überprüfungen durch.
1. Schau dir den QR-Code genau an
Wenn er auf einem Aufkleber gedruckt ist, überprüfe, ob er nicht über einen anderen Code geklebt wurde. Fahre mit dem Finger über den Rand: Wenn du Unebenheiten, Erhebungen oder Überlappungen spürst, solltest du ihn besser nicht scannen.
2. Lies die Adresse, bevor du den Link öffnest
Wenn du den QR-Code einscannst, zeigt das Smartphone eine Vorschau des Links an. Klicke nicht einfach so drauf.
Prüfe, ob die Adresse stimmig ist. Achte auf seltsame Domains, kleine Fehler, vertauschte Buchstaben, hinzugefügte Wörter oder zu lange und verwirrende Adressen.
Beispiel: pagopa.it ist eine Sache. pagopa-pagamento-sicuro-online.xyz ist eine ganz andere Geschichte. Und die endet meistens schlecht.
3. Gib nicht sofort persönliche Daten oder Bankdaten ein
Wenn du nach dem Scannen des QR-Codes nach Passwörtern, Kartendaten, SPID, Ausweisdaten oder per SMS erhaltenen Codes gefragt wirst, halte inne.
Ein seriöser QR-Code führt dich zu einer Informationsseite. Ein verdächtiger QR-Code setzt dich unter Zeitdruck und fordert sensible Daten von dir.
4. Laden Sie keine Apps über den QR-Code herunter
Apps werden aus den offiziellen Stores heruntergeladen: Google Play Store und Apple App Store. Wenn ein QR-Code dich dazu auffordert, eine APK-Datei oder eine App von einer externen Website herunterzuladen, solltest du die Seite am besten sofort schließen.
5. Wenn du bezahlen musst, überprüfe dies über einen offiziellen Kanal
Wenn es bei dem QR-Code um einen Bußgeldbescheid, eine Rechnung, ein Paket, ein Abonnement oder eine dringende Zahlung geht, lass dich nicht unter Druck setzen.
Rufe die offizielle Website auf, indem du die Adresse selbst eingibst, oder wende dich an die Behörde, die Gemeinde, die Bank oder das Unternehmen über verifizierte Nummern und Kanäle. Verwende nicht die auf der verdächtigen Seite angegebenen Kontaktdaten. ShopSicuro.it: ein nützliches Tool, um zu überprüfen, bevor du jemandem vertraust.
ShopSicuro.it: ein nützliches Tool, um zu überprüfen, bevor man Vertrauen schenkt
Um Verbrauchern zu helfen, Online-Betrug zu vermeiden, steht ShopSicuro.it, ein kostenloser Dienst des Verbraucherverbandes iConsumatori, der im Rahmen des Projekts „Squadra Antifrode – Informiere dich, bereite dich vor, reagiere“ mit Unterstützung des Ministeriums für Unternehmen und „Made in Italy“ ins Leben gerufen wurde.
An dem Projekt sind auch A.E.C.I. APS und Konsumer Italia beteiligt und es soll den Bürgern ein praktisches Instrument gegen digitale Betrugsversuche an die Hand geben.
Mit ShopSicuro.it lässt sich die Vertrauenswürdigkeit einer Website anhand verschiedener Elemente überprüfen: Domain, SSL-Zertifikat, Inhalte, rechtliche Angaben, Zahlungsmethoden und externe Sicherheitsdatenbanken. Das Ergebnis wird anhand eines einfachen Ampelsystems dargestellt: grün, gelb oder rot.
So nutzen Sie ShopSicuro.it zur Überprüfung eines QR-Codes
Der interessanteste Aspekt, wenn es um QR-Codes geht, ist die Funktion „QR-Code überprüfen“ .
Mit dieser Funktion kannst du einen QR-Code mit der Kamera scannen oder ein Bild hochladen, auch einen Screenshot, um herauszufinden, wohin der Code führt, bevor du die Website besuchst.
Sobald die Webadresse ermittelt wurde, kannst du ihre Vertrauenswürdigkeit mit ShopSicuro überprüfen. Einfach ausgedrückt: Anstatt blindlings darauf zu klicken, kannst du dir den Link erst ansehen und ihn dann überprüfen. Was in der Welt der digitalen Betrugsmaschen ein bisschen so ist, als würde man nach rechts und links schauen, bevor man die Straße überquert. Banal, ja. Aber es erspart einem eine Menge Ärger.
Überprüfe jetzt einen QR-Code auf ShopSicuro.it
Wann solltest du ShopSicuro.it nutzen?
Du kannst ShopSicuro.it nutzen, wenn:
- einen QR-Code per E-Mail, SMS oder WhatsApp erhalten hast;
- einen QR-Code auf einem Flyer, einem Parkplatz, einer Speisekarte oder einem Aushang findest;
- du in einem dir unbekannten Online-Shop einkaufen musst;
- dir die Website seltsam oder zu günstig erscheint;
- du aufgefordert wirst, sofort zu bezahlen;
- du wirst aufgefordert, persönliche Daten, Zugangsdaten oder Kreditkartendaten einzugeben.
Es geht nicht darum, paranoid zu werden. Es geht darum, niemandem Vertrauen zu schenken, der es sich nicht verdient hat.
Die Warnsignale, bei denen du sofort stopp machen solltest
Es gibt einige Anzeichen, die bei dir die Alarmglocken läuten lassen sollten:
- Der QR-Code ist über einen anderen Code geklebt;
- der Link stimmt nicht mit dem Namen des Unternehmens oder der Einrichtung überein;
- die Website enthält keine klaren Informationen über den Verkäufer;
- Umsatzsteuer-Identifikationsnummer, Adresse, echte Kontaktdaten oder Verkaufsbedingungen fehlen;
- Sie werden aufgefordert, mit nicht nachverfolgbaren Zahlungsmethoden zu bezahlen;
- die Seite verwendet Formulierungen wie „Sofort bezahlen“, „letzte Mahnung“, „Konto gesperrt“, „Bußgeld erhöht innerhalb von 24 Stunden“;
- Sie werden aufgefordert, Bankdaten oder SPID-Zugangsdaten einzugeben;
- Die Website enthält Fehler, schlecht übersetzte Texte oder verpixelte Logos.
Eile ist der beste Freund der Betrüger. Wenn eine Nachricht dich beunruhigt, geh es langsam an. Eine verdächtige Seite zu schließen, kostet nichts. Sie zu öffnen und Daten einzugeben, kann viel kosten.
Was tun, wenn du bereits einen verdächtigen QR-Code gescannt hast
Wenn du den Code nur gescannt, aber keine Daten eingegeben hast, ist das Risiko geringer. Schließe die Seite, lade nichts herunter und lösche gegebenenfalls den Verlauf.
Wenn du hingegen persönliche Daten, Zugangsdaten oder Bankdaten eingegeben hast:
- wende dich sofort an deine Bank;
- sperren Sie die Karte, wenn Sie Zahlungsdaten eingegeben haben;
- ändern Sie die betroffenen Passwörter;
- aktiviere, wo möglich, die Zwei-Faktor-Authentifizierung;
- melde den Vorfall bei der Postpolizei;
- bewahre Screenshots, Links, E-Mails, Nachrichten und Belege auf;
- überprüfen Sie die mit dem QR-Code verknüpfte Website auf ShopSicuro.it;
- wenden Sie sich an eine Verbraucherorganisation.
Hast du Zweifel an einem QR-Code oder einer verdächtigen Website?
Wenn du einen verdächtigen QR-Code erhalten hast, eine Zahlung auf einer unklaren Website getätigt hast oder befürchtest, Opfer eines Online-Betrugs geworden zu sein, kannst du Hilfe anfordern.
Eröffne ein Ticket und bitte um Hilfe
Fazit: Der QR-Code ist nicht der Feind, blindes Vertrauen hingegen schon
QR-Codes sind nützlich, schnell und bequem. Aber gerade weil sie so bequem sind, werden sie von Betrügern ausgenutzt. Verbraucher sollten nicht aufhören, sie zu nutzen: Sie müssen lernen, sie zu überprüfen.
Die Regel ist einfach: Öffne niemals einen QR-Code, ohne zu wissen, wohin er führt.
Mit Tools wie ShopSicuro.it kannst du eine vorbeugende Überprüfung durchführen, die Vertrauenswürdigkeit der verlinkten Website überprüfen und das Risiko verringern, in einen Betrug zu tappen.
Bevor du bezahlst, Daten eingibst oder etwas herunterlädst, nimm dir dreißig Sekunden Zeit für eine Überprüfung. Dreißig Sekunden zu verlieren ist ärgerlich. Geld, Daten und Seelenfrieden zu verlieren, ist noch ein bisschen ärgerlicher.