QR-Code-Betrug: So erkennt Ihr die Quishing-Falle und schützt Euch

Ein QR-Code am Parkautomaten, auf einer Rechnung oder im Brief der Bank – einmal das Smartphone draufhalten und schon öffnet sich die passende Webseite. Doch genau diese Bequemlichkeit nutzen Betrüger aus. Beim sogenannten Quishing können manipulierte QR-Codes Euch auf täuschend echte Internetseiten führen, auf denen Passwörter, Bankdaten oder Kreditkarteninformationen abgegriffen werden. Wir zeigen Euch, wie Ihr QR-Code-Betrug erkennen könnt, wo die Fallen lauern und was Ihr tun solltet, wenn Ihr bereits einen verdächtigen Code gescannt habt.

Was ist Quishing und wie funktioniert der Betrug mit QR-Codes?

Der Begriff Quishing setzt sich aus „QR-Code“ und „Phishing“ zusammen. Gemeint ist eine Betrugsmasche, bei der Kriminelle QR-Codes einsetzen, um Menschen auf gefälschte Webseiten zu locken oder sie zu anderen riskanten Handlungen zu verleiten.

Das Prinzip ist einfach: Statt einen verdächtigen Internetlink in einer E-Mail anzuklicken, scannt Ihr einen QR-Code mit Eurem Smartphone. Was auf den ersten Blick wie eine praktische Weiterleitung zum Bezahlen, Einloggen oder Abrufen von Informationen aussieht, kann Euch auf eine manipulierte Webseite führen.

Besonders problematisch ist dabei, dass sich die eigentliche Internetadresse nicht direkt am QR-Code ablesen lässt.

Die Betrüger nutzen das Vertrauen aus, das viele Menschen in QR-Codes haben. Schließlich begegnen sie uns inzwischen regelmäßig im Alltag – beispielsweise beim Parken, Laden eines Elektroautos, im Restaurant oder beim Abrufen digitaler Tickets.

Auf der gefälschten Webseite werden anschließend möglicherweise persönliche Informationen, Zugangsdaten oder Zahlungsinformationen abgefragt.

Im November 2026 machte die EURO Kartensysteme GmbH mit einer Warnung vor Quishing auf diese Gefahren aufmerksam. Die Masche ist allerdings schon länger bekannt. Für Verbraucher bleibt das Thema deshalb unabhängig von einzelnen Warnmeldungen relevant.

Wo lauern gefälschte QR-Codes im Alltag?

Nicht jeder gefährliche QR-Code steckt in einer verdächtigen E-Mail. Gerade an Orten, an denen Ihr schnell etwas bezahlen oder Informationen abrufen möchtet, können manipulierte Codes besonders glaubwürdig wirken.

1. QR-Code-Betrug am Parkautomaten

Ihr steht am Parkautomaten und möchtet Eure Parkgebühren bequem mit dem Smartphone bezahlen. Auf dem Automaten befindet sich ein QR-Code, der angeblich zur Bezahlseite des Parkplatzbetreibers führt.

Was Ihr möglicherweise nicht bemerkt: Der ursprüngliche QR-Code wurde mit einem betrügerischen Aufkleber überklebt.

Nach dem Scannen landet Ihr auf einer Webseite, die dem echten Zahlungsdienst täuschend ähnlich sehen kann. Dort gebt Ihr beispielsweise Eure Kreditkartennummer und weitere Zahlungsdaten ein.

Die Informationen landen dann nicht unbedingt beim Parkplatzbetreiber, sondern möglicherweise direkt bei den Betrügern.

Solche Fälle sind keine reine Theorie. Die Verbraucherzentrale dokumentiert unter anderem Warnungen vor manipulierten QR-Codes an Parkscheinautomaten.

Unser Tipp: Wenn ein QR-Code aufgeklebt, beschädigt oder nachträglich angebracht aussieht, solltet Ihr ihn nicht verwenden. Öffnet stattdessen die offizielle App des Parkdienstes oder nutzt eine andere angebotene Bezahlmethode.

2. Manipulierte QR-Codes an Ladesäulen

Auch beim Laden von Elektroautos ist Vorsicht angebracht. Viele öffentliche Ladesäulen ermöglichen den Zugang zur Bezahlung über einen QR-Code.

Kriminelle können vorhandene Codes überkleben und dadurch eine gefälschte Bezahlseite einschleusen.

Besonders tückisch: Ihr befindet Euch tatsächlich an einer Ladesäule und erwartet deshalb, dass der dort sichtbare QR-Code zum richtigen Anbieter gehört.

Sicherer ist es, eine bereits installierte Lade-App, eine passende Ladekarte oder einen vom Gerätedisplay angezeigten Code zu verwenden, sofern diese Möglichkeiten angeboten werden.

3. Gefälschte Briefe von Banken und Behörden

Ein Brief wirkt auf viele Menschen zunächst seriöser als eine unbekannte E-Mail. Genau dieses Vertrauen machen sich Kriminelle zunutze.

In gefälschten Schreiben wird beispielsweise behauptet, dass Ihr aus Sicherheitsgründen Eure Kontodaten bestätigen oder ein neues TAN-Verfahren aktivieren müsst.

Dafür sollt Ihr einen QR-Code scannen.

Die Weiterleitung führt jedoch möglicherweise zu einer nachgebauten Banking-Seite. Werden dort Zugangsdaten eingegeben, können diese abgegriffen werden.

Wichtig: Selbst wenn ein Schreiben das Logo Eurer Bank trägt, ist es nicht automatisch echt.

Öffnet bei Unsicherheiten lieber Eure gewohnte Banking-App oder gebt die offizielle Internetadresse selbst ein. Nutzt zur Rückfrage eine unabhängig recherchierte Telefonnummer Eurer Bank.

4. QR-Codes in E-Mails und auf gefälschten Rechnungen

Klassisches Phishing funktioniert häufig über Links in E-Mails. Beim Quishing ersetzen Betrüger diesen Link durch einen QR-Code.

Das kann beispielsweise folgendermaßen aussehen:

• Eine angebliche Paketbenachrichtigung fordert Euch auf, Versandkosten zu bezahlen.
• Eine vermeintliche Rechnung enthält einen QR-Code zur Zahlungsbestätigung.
• Eine gefälschte Sicherheitsmeldung verlangt eine erneute Anmeldung.
• Ein angeblicher Kundenservice möchte, dass Ihr Eure Daten aktualisiert.

Der QR-Code wird dabei als bequemer Weg zur angeblich notwendigen Aktion präsentiert.

Achtet besonders auf Nachrichten, die Euch durch kurze Fristen, drohende Kontosperrungen oder angebliche Sicherheitsprobleme unter Druck setzen.

5. Plakate, Speisekarten und öffentliche Verkehrsmittel

QR-Codes finden sich auch auf Werbeplakaten, Speisekarten und Informationsaushängen.

Hier können Kriminelle ebenfalls versuchen, eigene Codes anzubringen oder komplette Aushänge zu fälschen.

Denkbar sind beispielsweise angebliche Gewinnspiele, Rabattaktionen oder kostenlose Tickets, für die Ihr persönliche Daten auf einer Webseite eingeben sollt.

Dass solche Betrugsversuche tatsächlich vorkommen, zeigt ein dokumentierter Fall aus Düsseldorf: Dort warnte die Rheinbahn vor gefälschten Plakaten in Bussen und Straßenbahnen, die mit einem angeblichen Gewinnspiel für Deutschlandtickets warben.

Wie erkennt Ihr einen gefälschten QR-Code?

Einen manipulierten QR-Code allein anhand seines Musters zu erkennen, ist praktisch nicht möglich. Die schwarzen und weißen Quadrate verraten Euch nicht, ob die dahinterliegende Internetadresse seriös ist.

Deshalb kommt es auf die Umgebung, das Verhalten der verlinkten Webseite und einige grundlegende Sicherheitsregeln an.

Achtet auf diese Warnsignale

1. Der QR-Code wurde offensichtlich überklebt

Gerade an Parkautomaten, Ladesäulen und öffentlichen Aushängen solltet Ihr auf zusätzliche Aufkleber achten. Ein überklebter Code kann ein Hinweis auf Manipulation sein.

Allerdings ist nicht jeder Aufkleber automatisch betrügerisch.

2. Die Internetadresse passt nicht zum Anbieter

Nach dem Scannen sollte Euer Smartphone möglichst zunächst die Zieladresse anzeigen.

Prüft insbesondere, ob die Domain tatsächlich zum erwarteten Unternehmen gehört.

Ein Beispiel mit frei erfundenen Adressen:

• Erwartete Adresse: parken-beispiel.de
• Verdächtige Adresse: parken-beispiel-login.example.com

Im zweiten Beispiel gehört die eigentliche Domain zu example.com und nicht zu parken-beispiel.de.

Betrüger nutzen solche Konstruktionen, damit eine Adresse auf den ersten Blick seriös wirkt.

3. Die Webseite verlangt ungewöhnliche Informationen

Ihr möchtet lediglich eine Speisekarte öffnen, werdet aber plötzlich nach Eurem Banking-Passwort gefragt?

Dann solltet Ihr den Vorgang sofort abbrechen.

Auch bei angeblichen Identitätsprüfungen oder Sicherheitsupdates ist besondere Vorsicht angebracht.

4. Ihr sollt dringend handeln

Betrüger arbeiten häufig mit Zeitdruck. Angeblich wird Euer Konto gesperrt, eine Rechnung muss sofort bezahlt oder eine Sicherheitsfunktion unverzüglich aktiviert werden.

Solche Aufforderungen sind ein guter Grund, die Echtheit der Nachricht unabhängig zu überprüfen.

5. Ihr sollt eine unbekannte App installieren

Wenn eine QR-Code-Webseite Euch auffordert, eine unbekannte Anwendung oder Datei herunterzuladen, solltet Ihr besonders vorsichtig sein.

Installiert keine Software aus einer zweifelhaften Quelle.

Ist das Scannen eines QR-Codes bereits gefährlich?

Diese Frage ist besonders wichtig, weil viele Warnungen vor QR-Code-Betrug unnötig verunsichern.

Nicht jeder gescannte QR-Code führt automatisch zu einem Schaden.

Ein QR-Code enthält zunächst Informationen, beispielsweise eine Internetadresse. Das eigentliche Risiko entsteht häufig dadurch, dass Ihr anschließend eine betrügerische Webseite öffnet und dort sensible Daten eingebt.

Die möglichen Situationen unterscheiden sich deutlich:

Auch der Besuch einer manipulierten Webseite kann unter ungünstigen technischen Umständen gefährlich sein. Haltet deshalb Euer Betriebssystem und den Browser aktuell.

Entscheidend ist: Wer lediglich einen QR-Code gescannt hat, muss nicht automatisch davon ausgehen, dass sein Bankkonto gehackt wurde.

QR-Code gescannt: Was tun, wenn Ihr auf einer verdächtigen Webseite wart?

Vielleicht habt Ihr gerade einen QR-Code gescannt und erst danach bemerkt, dass etwas nicht stimmt.

Dann hängt das weitere Vorgehen davon ab, welche Aktionen Ihr bereits durchgeführt habt.

Fall 1: Ihr habt nur den QR-Code gescannt

Wenn Ihr lediglich die Internetadresse angezeigt bekommen und den Link nicht geöffnet habt, besteht normalerweise kein Grund zur Panik.

Öffnet die verdächtige Seite nicht und nutzt stattdessen den offiziellen Internetauftritt des Anbieters.

Fall 2: Ihr habt eine Webseite geöffnet, aber keine Daten eingegeben

Schließt die verdächtige Seite und folgt keinen weiteren Aufforderungen.

Prüft, ob Ihr versehentlich eine Datei heruntergeladen oder einer Installation zugestimmt habt.

Haltet Browser und Betriebssystem aktuell. Bei ungewöhnlichem Geräteverhalten kann eine Sicherheitsprüfung sinnvoll sein.

Fall 3: Ihr habt ein Passwort eingegeben

Hier solltet Ihr schnell reagieren.

Ändert das betroffene Passwort über die offizielle Webseite oder App des tatsächlichen Anbieters.

Falls Ihr dasselbe Passwort bei anderen Diensten verwendet, ändert es auch dort.

Aktiviert nach Möglichkeit eine Zwei-Faktor-Authentifizierung und überprüft, ob unbekannte Geräte oder Sitzungen mit Eurem Konto verbunden sind.

Bei einem betroffenen E-Mail-Konto solltet Ihr außerdem Weiterleitungsregeln und hinterlegte Wiederherstellungsdaten kontrollieren.

Fall 4: Ihr habt Bank- oder Kreditkartendaten eingegeben

In diesem Fall solltet Ihr unverzüglich Eure Bank oder den Kartenaussteller kontaktieren.

Schildert den Vorfall und lasst prüfen, ob die Karte oder der betreffende Zugang gesperrt werden muss.

Für viele Bankkarten und Zugänge steht in Deutschland außerdem der Sperr-Notruf 116 116 zur Verfügung. Welche Sperren möglich sind, hängt vom jeweiligen Anbieter ab.

Kontrolliert Eure Konto- und Kartenumsätze und meldet nicht autorisierte Zahlungen sofort.

Bewahrt außerdem vorhandene Belege auf. Dazu gehören beispielsweise verdächtige Nachrichten, die Internetadresse der betrügerischen Webseite und gegebenenfalls Screenshots.

Auch eine Strafanzeige bei der Polizei ist sinnvoll.

Fall 5: Ihr habt eine unbekannte App installiert

Installiert keine weiteren Dateien und gebt zunächst keine zusätzlichen Zugangsdaten ein.

Nutzt nach Möglichkeit ein anderes, vertrauenswürdiges Gerät, um wichtige Passwörter zu ändern.

Lasst das betroffene Smartphone überprüfen. Je nach Schadsoftware und Geräteverhalten können weitergehende Maßnahmen notwendig sein.

Wenn Banking-Daten betroffen sein könnten, informiert zusätzlich Eure Bank.

So schützt Ihr Euch dauerhaft vor Quishing

Ihr müsst im Alltag nicht vollständig auf QR-Codes verzichten. Mit einigen einfachen Gewohnheiten könnt Ihr das Risiko deutlich reduzieren.

• Internetadresse vor dem Öffnen prüfen: Nutzt möglichst eine Smartphone-Kamera oder Scanner-App, die Euch die Zieladresse zunächst anzeigt.
• Offizielle Apps bevorzugen: Besonders bei Banking, Parkgebühren und Ladevorgängen sind bereits bekannte Anwendungen eine sinnvolle Alternative.
• Auf manipulierte Aufkleber achten: Prüft Codes an öffentlich zugänglichen Geräten auf sichtbare Veränderungen.
• Keine Zugangsdaten aus verdächtigen Weiterleitungen eingeben: Öffnet die offizielle Webseite lieber selbst.
• Zwei-Faktor-Authentifizierung aktivieren: Eine zusätzliche Bestätigung kann Eure Konten besser schützen.
• Smartphone aktuell halten: Installiert Sicherheitsupdates für Betriebssystem, Browser und wichtige Anwendungen.
• Unbekannte Downloads vermeiden: QR-Codes sollten kein Anlass sein, Sicherheitswarnungen Eures Geräts zu ignorieren.

Eine weitere wichtige Regel: Das Schlosssymbol beziehungsweise eine HTTPS-Verbindung allein beweist nicht, dass eine Webseite seriös ist. Auch betrügerische Webseiten können verschlüsselte Verbindungen anbieten.

Prüft deshalb immer die tatsächliche Domain und den Zusammenhang, in dem der QR-Code verwendet wird.

Gefälschte Webseiten erkennen: Auch beim Online-Shopping wichtig

Quishing ist nur eine von mehreren Betrugsmaschen, mit denen Kriminelle Menschen auf gefälschte Internetseiten locken.

Auch beim Online-Shopping begegnen Euch täuschend echt gestaltete Webseiten. Dabei können bekannte Markennamen, Logos oder das Erscheinungsbild seriöser Händler missbraucht werden.

Auf Preis-King beschäftigen wir uns deshalb regelmäßig mit verdächtigen Internetshops und betrügerischen Angeboten.

Wenn Ihr eine unbekannte Shopping-Webseite überprüfen möchtet, könnt Ihr unseren Fakeshop-Checker nutzen. Dort könnt Ihr nach Shops und Domains suchen, die bereits in unseren Listen erfasst wurden.

Weitere Hintergründe findet Ihr in unserem Ratgeber Fake-Shops im Internet: Welche Händler sind seriös?.

Wichtig ist allerdings: Ein fehlender Treffer in einer Warnliste bedeutet nicht automatisch, dass eine Webseite sicher ist. Das gilt auch für Domains, auf die betrügerische QR-Codes verweisen.

Ein weiteres Einfallstor sind betrügerische Telefonanrufe. Wie Ihr unbekannte Nummern recherchieren könnt und welche Grenzen solche Prüfungen haben, erklären wir in unserem Ratgeber zur kostenlosen Rückwärtssuche.

Häufige Fragen zu Quishing und QR-Code-Betrug

Kann ein QR-Code mein Handy hacken?

Ein QR-Code allein ist nicht automatisch Schadsoftware. Er kann jedoch auf eine gefährliche Webseite führen oder Aktionen auslösen, die ein Sicherheitsrisiko darstellen. Besonders kritisch wird es, wenn Ihr darüber eine schädliche Datei installiert oder sensible Informationen preisgebt.

Woran erkenne ich einen sicheren QR-Code?

Absolute Sicherheit lässt sich nicht allein am Aussehen erkennen. Prüft die Herkunft des Codes, kontrolliert die angezeigte Internetadresse und nutzt bei wichtigen Vorgängen möglichst die offizielle App oder Webseite des Anbieters.

Sind QR-Codes auf Rechnungen gefährlich?

Nicht grundsätzlich. Viele Unternehmen nutzen QR-Codes für legitime Zahlungsprozesse. Wenn Ihr eine Rechnung nicht erwartet habt oder die Zahlungsaufforderung ungewöhnlich erscheint, solltet Ihr vor der Zahlung die Echtheit unabhängig überprüfen.

Kann ein gefälschter QR-Code Geld von meinem Konto abbuchen?

Das bloße Scannen führt normalerweise nicht unmittelbar zu einer Abbuchung. Betrüger können allerdings über nachgebaute Zahlungsseiten Kartendaten abgreifen oder Euch zur Freigabe einer Zahlung verleiten. Dadurch können finanzielle Schäden entstehen.

Sind QR-Code-Scanner sicherer als die normale Smartphone-Kamera?

Entscheidend ist weniger die Bezeichnung der Anwendung als deren Verhalten. Ein Scanner sollte Euch die Zieladresse anzeigen, bevor eine Webseite geöffnet wird. Wenn Eure normale Kamera das bereits zuverlässig macht, braucht Ihr dafür nicht zwingend eine zusätzliche App.

Was mache ich, wenn ich einen manipulierten QR-Code entdecke?

Scannt ihn nicht erneut und informiert möglichst den Betreiber des Automaten, die zuständige Einrichtung oder das betroffene Unternehmen.

Wenn Ihr einen konkreten Betrugsverdacht habt, könnt Ihr den Vorfall auch der Polizei melden. Entfernt verdächtige Aufkleber nicht eigenmächtig, wenn dadurch Beweise verloren gehen könnten.

Fazit: Ein kurzer Blick auf die Internetadresse kann viel Ärger ersparen

Quishing zeigt, dass selbst eine alltägliche Funktion wie das Scannen eines QR-Codes für Betrugsversuche missbraucht werden kann. Besonders gefährlich wird es, wenn gefälschte Codes an vertrauenswürdig wirkenden Orten auftauchen und Euch unbemerkt auf manipulierte Zahlungs- oder Anmeldeseiten führen.

Die gute Nachricht: Ihr könnt Euch mit einfachen Vorsichtsmaßnahmen schützen. Kontrolliert die angezeigte Internetadresse, verwendet möglichst offizielle Anwendungen und gebt sensible Informationen nicht unüberlegt auf unbekannten Webseiten ein.

Wenn Ihr bereits Daten preisgegeben habt, zählt schnelles Handeln. Informiert die betroffenen Anbieter, sichert Eure Konten und kontaktiert bei finanziellen Risiken unmittelbar Eure Bank.

Habt Ihr selbst schon einen verdächtigen QR-Code entdeckt – vielleicht an einem Parkautomaten, in einem Brief oder auf einem Plakat? Schreibt uns Eure Erfahrungen in die Kommentare und verratet uns, woran Ihr die mögliche Betrugsmasche erkannt habt. Bitte veröffentlicht dabei keine persönlichen Daten oder Zugangsinformationen.

Quellen und weiterführende Informationen:

• Verbraucherzentrale: Quishing – falsche QR-Codes in Mails, Briefen, ÖPNV und Straßenverkehr
• EURO Kartensysteme GmbH: Quishing – Wie QR-Codes zur Falle werden, Pressemitteilung vom 4. November 2026

Christian Schröder

Gründer & Redakteur

Expertise: Deals, Gutscheine, Preisvergleiche, Verbraucher-News, Mobilfunk und Onlinehandel. Christian Schröder prüft Aktionsbedingungen, Vergleichspreise, Versandkosten und mögliche Folgekosten und bereitet relevante Informationen verständlich für Leser auf.

Christian Schröder ist seit 2017 bei Preis-King tätig und schreibt dort täglich über Angebote, Verbraucher-News, Produktrückrufe, Mobilfunk, Technik und aktuelle Entwicklungen im Onlinehandel. Zuvor betreute er bereits weitere Blogs und ist auch heute noch an verschiedenen redaktionellen Projekten beteiligt.

Durch seine Ausbildung zum Immobilienkaufmann verfügt er zusätzlich über Erfahrung in den Bereichen Verträge, Kosten, Finanzierung und wirtschaftliche Zusammenhänge. Bei Preis-King prüft und bewertet er unter anderem Aktionsbedingungen, Vergleichspreise, Versandkosten und mögliche Folgekosten.

Sein Ziel ist es, Informationen verständlich einzuordnen und Leser frühzeitig auf relevante Änderungen, Einschränkungen und mögliche Preisfallen hinzuweisen.

FacebookLinkedIn

Zuletzt aktualisiert: 05.11.2026

Preis-King recherchiert täglich Angebote, Gutscheine und Aktionen. Wir prüfen Preise, Verfügbarkeit und Aktionsbedingungen nach bestem Wissen.