Der gefälschte Zahlungs-QR-Code
QR-Codes an Parkautomaten, auf Tischen, Rechnungen oder Spendenaufrufen, die auf eine täuschend echte, aber gefälschte Zahlungsseite führen.
Wie es aussieht
- Ein Aufkleber über einem echten QR-Code — am Parkautomaten, auf dem Restauranttisch, an einer Laterne.
- Ein QR-Code in einem Brief oder einer E-Mail: "Rechnung schnell bezahlen".
- Die geöffnete Seite ähnelt der richtigen Organisation, liegt aber unter anderer Adresse.
So erkennen Sie es
- Fassen Sie den Aufkleber an. Ein QR-Code, der über einem anderen klebt, ist fast immer betrügerisch.
- Ihr Handy zeigt die Adresse, bevor es sie öffnet — lesen Sie diese Adresse, bevor Sie zahlen.
- Ein Schloss-Symbol genügt nicht; auch gefälschte Seiten bekommen Zertifikate. Entscheidend ist die richtige Domain.
- Brechen Sie ab, wenn der Betrag abweicht oder die Seite Zusätzliches verlangt: Ausweisnummer, Karten-PIN.
Was zu tun ist
- Nutzen Sie die App der Organisation oder tippen Sie die Adresse selbst ein, statt zu scannen.
- Vor Ort: Kartenterminal oder Bargeld.
- Melden Sie einen verdächtigen Aufkleber dem Betrieb — meist weiß dort niemand davon.
Wenn es schon passiert ist
- Haben Sie Kartendaten eingegeben, Karte sperren lassen und Rückbuchung beantragen.
- Ist eine Zahlung durchgegangen, Screenshot und Empfängerdaten sichern.
- Informieren Sie den Betrieb und gegebenenfalls die Stadt, damit die nächste Person nicht auch zahlt.
Häufige Fragen
Ist das Scannen eines QR-Codes an sich gefährlich?
Nein. Ein QR-Code ist nur eine Adresse; der Schaden beginnt, wenn Sie auf der Seite etwas eingeben. Scannen, Adresse lesen, gegebenenfalls schließen.
Mein Handy zeigt die Adresse nicht.
Die meisten Kamera-Apps haben eine Vorschau-Einstellung. Wenn nicht, nutzen Sie eine Scanner-App, die das Ziel vorher anzeigt.