QR-Codes sind praktisch – genau deshalb werden sie auch von Betrügern missbraucht. Ein QR-Code kann auf fast jede beliebige Website führen. Von aussen sieht man nicht sofort, ob der Code echt ist.
Viele QR-Codes sind echt, zum Beispiel an Parkautomaten für TWINT oder Park-Apps, auf Restauranttischen oder auf dem Schweizer QR-Einzahlungsschein. Gefährlich sind gefälschte oder überklebte Codes: Betrüger kleben eigene QR-Codes über echte, etwa an Parkautomaten, Ladesäulen oder Plakaten, oder verschicken gefälschte Rechnungen. Diese Codes führen auf falsche Zahlungsseiten.
Typische Beispiele
Warnsignale
- QR-Code ist als Aufkleber über einen anderen Code oder Aufdruck geklebt, sitzt schief oder es kleben mehrere Sticker übereinander
- Zahlungsseite sieht ungewohnt aus
- Webadresse passt nicht zum Anbieter
- Es werden Kreditkartendaten oder Login-Daten verlangt
- QR-Code hängt an einem öffentlichen Ort ohne klare Anbieterkennzeichnung
- Druck durch angebliche Busse, Frist oder Zusatzgebühr
- Nach dem Scan öffnet sich eine ungewöhnliche, sehr lange oder schwer erkennbare Webadresse
Was Sie tun sollten
- QR-Codes an öffentlichen Orten genau anschauen
- Keine überklebten oder beschädigten QR-Codes verwenden
- Webadresse nach dem Scannen prüfen
- Bei Parkgebühren lieber offizielle App oder Website selbst öffnen
- TWINT-Codes immer direkt in der TWINT-App scannen, nicht mit der Kamera-App
- Keine Kreditkartendaten eingeben, wenn die Seite ungewohnt wirkt
- Verdächtige QR-Codes dem Betreiber melden
Schon bezahlt oder Daten eingegeben?
Wenn Sie über einen verdächtigen QR-Code bezahlt oder Daten eingegeben haben:
- Karte oder Konto sofort prüfen
- Bei Kreditkartendaten: Karte sperren lassen
- Keine weiteren Zahlungen leisten, auch wenn danach weitere Gebühren angezeigt werden
- Passwörter ändern, falls Login-Daten eingegeben wurden
- Screenshot der Website und des QR-Codes sichern
- Betreiber des Orts informieren
- Betrugsversuch beim BACS melden: report.ncsc.admin.ch
Schritt für Schritt: Sofort-Hilfe
Unbekannter QR-Code oder Link?
Unbekannte Links nicht öffnen – Adresse selbst eintippen oder die offizielle App des Anbieters nutzen. Kam der QR-Code per Brief oder Nachricht, können Sie den Text im Prüfer einschätzen lassen.
Nachricht prüfen →