QR-Codes sind praktisch – genau deshalb werden sie auch von Betrügern missbraucht. Ein QR-Code kann auf fast jede beliebige Website führen. Von aussen sieht man nicht sofort, ob der Code echt ist.
Besonders gefährlich sind QR-Codes an öffentlich zugänglichen Orten, zum Beispiel an Parkautomaten, Ladesäulen, Restauranttischen, Plakaten oder gefälschten Rechnungen. Betrüger können echte QR-Codes überkleben oder eigene Codes verteilen, die auf falsche Zahlungsseiten führen.
Typische Beispiele
«Scannen Sie den QR-Code, um Ihre Parkgebühr zu bezahlen.»
«Ihre Rechnung kann bequem per QR-Code bezahlt werden.»
«Jetzt Gutschein sichern – QR-Code scannen.»
Warnsignale
- QR-Code ist als Aufkleber über einen anderen Code geklebt
- Zahlungsseite sieht ungewohnt aus
- Webadresse passt nicht zum Anbieter
- Es werden Kreditkartendaten oder Login-Daten verlangt
- QR-Code hängt an einem öffentlichen Ort ohne klare Anbieterkennzeichnung
- Druck durch angebliche Busse, Frist oder Zusatzgebühr
- Nach dem Scan öffnet sich eine ungewöhnliche, sehr lange oder schwer erkennbare Webadresse
Wichtig: Ein QR-Code ist nur ein Link. Prüfen Sie nach dem Scannen immer die Webadresse, bevor Sie Daten eingeben oder bezahlen. Wenn die Adresse nicht zum Anbieter passt, brechen Sie den Vorgang ab.
Was Sie tun sollten
- QR-Codes an öffentlichen Orten genau anschauen
- Keine überklebten oder beschädigten QR-Codes verwenden
- Webadresse nach dem Scannen prüfen
- Bei Parkgebühren lieber offizielle App oder Website selbst öffnen
- Keine Kreditkartendaten eingeben, wenn die Seite ungewohnt wirkt
- Verdächtige QR-Codes dem Betreiber melden
Schon bezahlt oder Daten eingegeben?
Wenn Sie über einen verdächtigen QR-Code bezahlt oder Daten eingegeben haben:
- Karte oder Konto sofort prüfen
- Bei Kreditkartendaten: Karte sperren lassen
- Keine weiteren Zahlungen leisten, auch wenn danach weitere Gebühren angezeigt werden
- Passwörter ändern, falls Login-Daten eingegeben wurden
- Screenshot der Website und des QR-Codes sichern
- Betreiber des Orts informieren
- Betrugsversuch beim NCSC melden: report.ncsc.admin.ch
Verdächtigen QR-Code oder Link prüfen
Sie haben einen QR-Code gescannt und sind unsicher? Kopieren Sie die geöffnete Webadresse in den Betrugsprüfer.
Link prüfen →