Lernen

Wie QR-Codes missbraucht werden können

Ein QR-Code wirkt wie eine harmlose Abkürzung. Wohin er führt, sehen Sie aber erst nach dem Scannen. Das macht ihn nützlich – und leicht zu missbrauchen.

Direkten QR-Code erstellen – ohne Weiterleitungen

Das Wichtigste in Kürze

  • Ein QR-Code ist nur Daten. Er kann eine Website öffnen, einem WLAN beitreten, eine Zahlung starten oder einen Kontakt hinzufügen.
  • Ein Sticker kann einen echten Code an einem Parkautomaten, einer Speisekarte, einem Poster oder einem Zahlungsterminal überkleben, ohne verdächtig zu wirken.
  • Manche „kostenlosen“ QR-Dienste stecken ihre eigene Weiterleitung in den Code. Sie können Scans verfolgen und später Geld verlangen, damit er weiter funktioniert.
  • Ein direkter QR-Code enthält das endgültige Ziel. Er braucht keine QR-Firma, die online bleibt.
  • Halten Sie kurz inne, bevor Sie nach einem Scan zahlen oder ein Passwort eingeben. Prüfen Sie das Ziel und nutzen Sie nach Möglichkeit eine bekannte App oder Website.

Ein QR-Code versteckt den langweiligen Teil

Ein QR-Code kann eine Webadresse, reinen Text, WLAN-Daten, eine Kontaktkarte oder eine Zahlungsanforderung enthalten. Er ist nicht automatisch gefährlich. Er ist nur eine kompakte Möglichkeit, Informationen von einem Schild auf Ihr Telefon zu übertragen.

Der Haken: Die Information ist mit bloßem Auge schwer zu lesen. Ein gedruckter Link lässt Sie die Website prüfen, bevor Sie sie öffnen. Ein QR-Code verlangt, dass Sie der Person vertrauen, die ihn platziert hat, oder sich auf die Zielvorschau Ihres Telefons verlassen.

Der Trick: Sticker über dem echten Code

Ein Betrüger kann einen QR-Code drucken und über einen echten kleben. Parkautomaten, Restauranttische, Poster, Paketstationen und Spendenboxen sind alle plausible Ziele. Der neue Sticker kann echt genug aussehen, dass Menschen scannen, bevor sie merken, dass er nicht zum Originalschild gehört.

Der Ersatz kann zu einer gefälschten Zahlungsseite führen oder zu einer Seite, die einen Login verlangt. Er braucht keinen technischen Hack. Er braucht nur einen übereilten Scan. Sitzt ein Code auf etwas Wichtigem, achten Sie auf einen beschädigten Aufkleber, eine unpassende Domain oder finden Sie selbst einen anderen Weg zum Dienst.

Der QR-Code, der erst über jemand anderen führt

Manche QR-Generatoren setzen nicht Ihre endgültige Webadresse in den Code. Sie setzen zuerst ihre eigene Adresse hinein und leiten dann jeden Scan an Ihr Ziel weiter. So kann die Firma Scans zählen. Und Ihr gedruckter Code hängt von ihrem Konto und ihren Servern ab.

Die unangenehme Variante zeigt sich später: Der Dienst verlangt, dass Sie einen Tarif bezahlen, ein Abo verlängern oder eine Weiterleitungsseite akzeptieren, damit ein bereits gedruckter Code weiter funktioniert. Das ist keine Eigenschaft von QR-Codes. Es ist eine Geschäftsentscheidung des Generators.

Bei Zahlungen ist die Pause am wichtigsten

Ein Zahlungs-QR kann eine Bankseite, eine Wallet-App oder ein Webformular mit Empfänger und Betrag öffnen. Behandeln Sie ihn wie eine Zahlungsanforderung von einem Fremden. Prüfen Sie, wer das Geld erhält, und geben Sie Karten- oder Login-Daten nicht ein, nur weil der Code auf einem vertrauten Gegenstand sitzt.

Nutzen Sie bei einer Rechnung, einem Ticket oder beim Parken nach Möglichkeit die App des Anbieters oder tippen Sie die bekannte Website selbst ein. Verlangt ein Scan eine überraschende Gebühr, ein Passwort oder einen dringenden Download, schließen Sie ihn und beginnen Sie über einen Weg, dem Sie bereits vertrauen.

Codes ohne Mittelsmann erstellen

Wenn Sie einen Code erstellen, codieren Sie das endgültige Ziel direkt. Testen Sie ihn mit einem zweiten Telefon, bevor Sie ihn drucken. So bleibt der Code nützlich, selbst wenn der Generator verschwindet, und Sie übergeben keine Scandaten an eine fremde Weiterleitungsfirma.

Sealbys QR-Code-Generator erzeugt direkte Codes lokal in Ihrem Browser. Er fügt keine Sealby-Weiterleitung und keine Tracking-Schicht hinzu. Das macht ein Ziel nicht von allein sicher; es bedeutet nur, dass der QR-Code genau das sagt, was Sie beabsichtigt haben.

Schnelle Antworten

Kann ein QR-Code meinem Telefon einen Virus geben?

Ein QR-Code ist Text, keine App. Das Scannen allein infiziert ein Telefon normalerweise nicht. Gefährlich ist, was danach verlangt wird: eine Phishing-Seite öffnen, einem feindlichen Netzwerk beitreten, etwas installieren oder eine Zahlung freigeben.

Kann ein QR-Code ablaufen?

Ein direkter QR-Code läuft nicht ab. Er enthält einfach eine Webadresse oder andere Daten. Ein Code, der über die Weiterleitung einer QR-Firma führt, hängt von dieser Firma ab und kann aufhören zu funktionieren, wenn sich Konto, Tarif oder Dienst ändern.

Kann jemand QR-Scans verfolgen?

Ein direkter Code kann allein keine Scans zählen. Die Zielwebsite kann ihre üblichen Analysedaten erheben, und eine Weiterleitung einer QR-Firma kann jeden Scan zählen, bevor sie ihn weiterleitet. Prüfen Sie, was tatsächlich codiert ist, bevor Sie einen Code für den langfristigen Einsatz drucken.

Wie erstelle ich einen QR-Code ohne Weiterleitung?

Nutzen Sie einen Generator, der die endgültige URL oder Daten direkt codiert. Sealbys QR-Code-Generator macht das lokal in Ihrem Browser. Er fügt keine Sealby-Weiterleitung in den Code ein.

Dein Tresor wartet.

Lade Sealby und schütz, was dir wichtig ist. Die Einrichtung dauert unter einer Minute, und du musst kein Konto anlegen.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos