An der Haltestelle habe ich einen aufgeklebten QR-Code gesehen, angeblich von irgendeinem Service. Mein Freund sagt, das ist Phishing und man kann sich einen Virus einfangen. Ist das wirklich so oder ist er einfach paranoid?
Dein Freund ist nicht ganz paranoid, aber auch nicht völlig recht. Phishing über QR-Codes ist eine echte Sache, aber nicht im Sinne von "du scannst ihn und sofort ist ein Virus drauf". Hier ist, was wirklich passieren kann: Du scannst den Code, wirst auf eine gefälschte Website weitergeleitet, die einer echten Seite ähnelt (eine Bank, ein Zahlungssystem usw.), und dort gibst du deine Daten ein. Es braucht keinen Virus, einfache Betrügerei reicht aus. Oder der Code könnte eine schädliche Adresse enthalten, aber damit das funktioniert, sind zusätzliche Bedingungen nötig. 2026 sind Smartphones ausreichend geschützt, sodass man sich einfach durchs Scannen nicht infizieren kann.
Was kann man praktisch tun? Schau dir erst an, wohin der QR-Code führt (normalerweise zeigt der Scanner die Adresse vor dem Öffnen). Wenn die Adresse verdächtig aussieht - geh nicht hin. Wenn der QR-Code über ein offizielles Logo geklebt ist oder das Aussehen der Haltestelle beeinträchtigt - ist es wahrscheinlich wirklich eine Fälschung. Ich überprüfe solche Sachen immer selbst, bevor ich irgendwohin gehe. Wenn du Informationen zu einem Service brauchst, such lieber die offizielle Website über eine Suchmaschine, statt einen zufälligen Code auf der Straße zu scannen.
Dass die Gefahr real ist, aber der Mechanismus funktioniert etwas anders. Ich habe im Krankenhaus gesehen, wie Menschen den Zugang zu ihren Konten genau durch Phishing-Links aus QR-Codes verloren haben. Normalerweise läuft es so ab: Du scannst den Code, landest auf einer gefälschten Website (sieht aus wie der originale Service), gibst dein Passwort oder deine Kartennummer ein - und schon sind deine Daten geklaut. Ein Virus im klassischen Sinne wird nicht heruntergeladen, aber die Folgen können schlimmer sein.
Besonders gefährlich sind Codes, die über bestehende Anzeigen an öffentlichen Orten geklebt werden. Das ist so gut wie garantiert eine Fälschung. Ich überprüfe immer vorher: Ich schaue, ob der Aufkleber nicht abgelöst ist, und folge einem Link nie, wenn er dich auffordert, ein Passwort oder Zahlungsdaten einzugeben. Falls es angeblich eine mobile App oder ein Service sein soll - such ihn lieber selbst über die Suchfunktion.
Die Schlussfolgerung ist einfach: Dein Freund ist nicht ganz paranoid, aber in Panik verfallen musst du auch nicht. Sei einfach vorsichtiger mit QR-Codes an öffentlichen Orten, besonders bei geklebten. Die Überprüfung dauert buchstäblich eine Sekunde.
Oben wurde bereits richtig über Phishing geschrieben! Ich füge noch meinen Senf dazu - in unserem Personalverwaltungssystem habe ich tonnenweise Betrugversuche gesehen, und QR-Codes an öffentlichen Orten sind wirklich ein häufiger Angriffsvektor. Aber nicht im Sinne von "gescannt und der Computer kaputt"! Normalerweise läuft es so ab: Der Code führt auf eine gefälschte Seite, die wie ein echtes Service aussieht. Dort wird man aufgefordert, Kartennummer, Passwort oder persönliche Daten einzugeben - und schon ist das Unglück geschehen!
Es gibt auch Codes, die Malware runterladen, aber das sind schon ernsthaftere Fälle. Die Grundregel ist einfach - bevor du dem Link folgst, schau dir an, wohin er genau führt! Die meisten Apps zeigen die Webadresse vor dem Öffnen an. Wenn das etwas Verdächtiges oder einfach Unverständliches ist - nicht anklicken! Und überhaupt, scanne keine zufälligen Codes an Bushaltestellen, besonders nicht, wenn sie oben auf bereits existierenden aufgeklebt sind. Das ist ein klassisches Zeichen für Betrug!
Also dein Freund ist nicht paranoid, es geht einfach um gesunden Menschenverstand und nicht um Panik! Ich empfehle dir, dich daran zu gewöhnen, Links vor dem Klick zu überprüfen - das dauert zwei Sekunden, spart dir aber den Geldbeutel!
Anmeldenzum Beantworten.
