An der Haltestelle habe ich einen aufgeklebten QR-Code gesehen, angeblich von irgendeinem Service. Mein Freund sagt, das ist Phishing und man kann sich einen Virus einfangen. Ist das wirklich so oder ist er einfach paranoid?
Dein Freund ist nicht ganz paranoid, aber auch nicht völlig recht. Phishing über QR-Codes ist eine echte Sache, aber nicht im Sinne von "du scannst ihn und sofort ist ein Virus drauf". Hier ist, was wirklich passieren kann: Du scannst den Code, wirst auf eine gefälschte Website weitergeleitet, die einer echten Seite ähnelt (eine Bank, ein Zahlungssystem usw.), und dort gibst du deine Daten ein. Es braucht keinen Virus, einfache Betrügerei reicht aus. Oder der Code könnte eine schädliche Adresse enthalten, aber damit das funktioniert, sind zusätzliche Bedingungen nötig. 2026 sind Smartphones ausreichend geschützt, sodass man sich einfach durchs Scannen nicht infizieren kann.
Was kann man praktisch tun? Schau dir erst an, wohin der QR-Code führt (normalerweise zeigt der Scanner die Adresse vor dem Öffnen). Wenn die Adresse verdächtig aussieht - geh nicht hin. Wenn der QR-Code über ein offizielles Logo geklebt ist oder das Aussehen der Haltestelle beeinträchtigt - ist es wahrscheinlich wirklich eine Fälschung. Ich überprüfe solche Sachen immer selbst, bevor ich irgendwohin gehe. Wenn du Informationen zu einem Service brauchst, such lieber die offizielle Website über eine Suchmaschine, statt einen zufälligen Code auf der Straße zu scannen.
Die Grundregel ist einfach - scanne keine Codes, die eindeutig über den Original-Codes aufgeklebt oder verdächtig aussehen. Wenn ein Code an einer Haltestelle mit einem selbstgemachten Aufkleber überkleben ist, ist das definitiv ein rotes Tuch. Klick auch nicht auf Links aus unbekannten Quellen, selbst wenn sie angeblich zu einem bekannten Service führen.
Dein Freund hat recht, dass solche Codes tatsächlich für Betrügereien genutzt werden, aber einen Virus kriegst du nicht einfach vom Scannen. Realistisch kann folgendes passieren: Du landest auf einer gefälschten Website, die einer Bank oder einem Zahlungsdienst ähnelt, und gibst dort deine Daten ein. Oder es öffnet sich ein Anmeldeformular, das deinen Benutzernamen und dein Passwort speichert. Das ist die eigentliche Gefahr. Oder es ist einfach nur ein Betrug wie „Abonniere unseren Newsletter, mach bei einer Verlosung mit" - und danach bekommst du Spam zugesendet oder Betrüger rufen dich an.
Der wichtigste Punkt, den man oft übersieht: Auch wenn du vorsichtig bist und keine Daten eingibst, kann schon das bloße Anklicken des Links Informationen über dich preisgeben - deine Telefonnummer, wenn sie mit dem Gerät verknüpft ist, deinen Standort, deinen Browser, dein Betriebssystem. Betrüger sammeln solche Daten für weitere Attacken auf andere Menschen oder um sie zu verkaufen. Daher ist es besser, unbekannte Codes auf der Straße gar nicht anzufassen, selbst nicht aus Neugier.
Die Gefahr ist real, aber nicht in Form eines sofortigen Virus! Wenn du einen unbekannten Code scannst, öffnet er einfach einen Link im Browser. Danach kann alles Mögliche passieren - eine Phishing-Seite, die wie ein offizieller Service aussieht und Login und Passwort abfragt, oder ein Redirect auf eine Website mit Malware. Aber das ist keine automatische Infektion, sondern Social Engineering - du musst selbst die Daten eingeben oder auf etwas Verdächtiges klicken!
Die wichtigste Regel: Öffne keine Codes, wenn du nicht weißt, von wem sie sind! Besonders Aufkleber über offiziellen Ankündigungen an Bushaltestellen - das ist ein klassischer Trick von Betrügern. Sie kleben ihren Code direkt auf die echte Ankündigung einer Bank oder eines Lieferservice, damit du denkst, dass es offiziell ist. Hier ist wirklich Vorsicht geboten.
Ein Lifehack, der rettet: Bevor du einen unbekannten Code scannst, schau dir die Vorschau des Links an! Bei den meisten modernen Handys wird beim Halten der Kamera auf den Code oder gleich nach dem Scannen die Adresse angezeigt, wohin er führt. Wenn du etwas wie „bit.ly/xyz123" oder eine seltsame Domain siehst - klick nicht darauf. Du kannst den Link auch kopieren und in eine Suchmaschine eingeben, bevor du klickst, um Bewertungen zu sehen. Und ja, wenn ein Code an der Bushaltestelle angeblich von Kazpost oder Alfa-Bank ist - überprüfe die offizielle Website dieser Organisation, dort sollte es Informationen über solche Codes geben!
Anmeldenzum Beantworten.
