QR-Codes sind für Betrüger besonders attraktiv, weil Nutzende oft nicht erkennen können, welche Internetseite sich dahinter verbirgt. Kriminelle verteilen etwa

oder überkleben QR-Codes auf echten Werbeplakaten und Gewinnspielaktionen mit manipulierten Codes. So locken sie ihre Opfer auf Betrugsseiten oder zu Schadsoftware. COMPUTER BILD zeigt, mit welchen Tricks die Täter arbeiten und wie Sie sich schützen.

Ein sehr einfacher, aber effektiver Trick ist es, die QR-Codes zu zerteilen. Die Kriminellen zerschneiden das QR-Code-Bild in zwei Teile und speichern beide als einzelne Bilddatei. In E-Mails oder auf Internetseiten platzieren Sie die dann direkt nebeneinander. Damit ist der komplette QR-Code sichtbar und funktioniert auch. Schutzmechanismen scannen aber jede Datei einzeln. Die halben QR-Codes funktionieren nicht und werden daher als harmlos eingestuft.

Ein weiterer Trick sind verschachtelte QR-Codes. Das sind zwei QR-Codes, die übereinanderliegen. Welcher der Codes erkannt wird, hängt auch davon ab, in welcher Entfernung der Code gescannt wird. Mit genügend Versuchen schaffen die Kriminellen es, dass die automatischen Schutzmechanismen einen harmlosen Code erkennen, der etwa auf eine Suchmaschine verlinkt, ein Scan per Smartphone am Bildschirm hingegen auf eine verseuchte Seite weiterleitet.

Damit Sie nicht auf falsche QR-Codes hereinfallen, sollten Sie QR-Codes nur dann öffnen, wenn es sinnvoll ist. Bekommen Sie zum Beispiel eine E-Mail mit einem QR-Code, ist das nicht sicher, denn der Link lässt sich direkt anklicken und öffnen. Um den QR-Code zu scannen, müsste erst das Handy geholt werden. Nutzen Sie zudem auf dem Smartphone eine Schutz-App. Die untersucht geöffnete Seiten auf Phishing, Betrug und Schadsoftware und blockiert sie gegebenenfalls. Seien Sie grundsätzlich skeptisch bei Links auf Internetseiten und prüfen Sie vor der Eingabe von Zugangsdaten, ob die URL stimmt.