QR-Codes sicher scannen: Praktisch, aber nicht automatisch vertrauenswürdig

QR-Codes sind bequem, weil eine Kamera Informationen schnell erfassen kann. Sie werden für Speisekarten, Tickets, Zahlungen, WLAN-Zugänge und viele andere Anwendungen genutzt. Der Code selbst sagt jedoch nichts darüber aus, ob der dahinterliegende Inhalt vertrauenswürdig ist. Ein QR-Code kann auf jede beliebige Webadresse verweisen. Betrüger können deshalb einen eigenen Aufkleber über einen echten Code kleben und Nutzer auf eine gefälschte Seite schicken. Besonders bei Parkautomaten, Ladesäulen oder öffentlichen Aushängen lohnt ein kurzer Blick darauf, ob der Aufkleber manipuliert wirkt. Viele Smartphones zeigen die Zieladresse an, bevor die Webseite geöffnet wird. Diese Vorschau sollte gelesen werden. Eine Domain, die nur ähnlich wie der erwartete Anbieter aussieht, ist ein Warnsignal. Bei Zahlungen oder Anmeldungen ist es sicherer, die offizielle App zu öffnen, wenn diese verfügbar ist. Nach dem Öffnen gelten dieselben Regeln wie bei normalen Links. Eine HTTPS-Verbindung zeigt, dass die Verbindung verschlüsselt ist, beweist aber nicht, dass der Betreiber seriös ist. Moderne Betrugsseiten können ebenfalls gültige Zertifikate verwenden. Entscheidend bleiben Domain, Kontext und erwartete Handlung. Besondere Vorsicht ist angebracht, wenn direkt nach dem Scan die Installation einer App, die Eingabe von Bankdaten oder eine ungewöhnliche Berechtigung verlangt wird. Eine Speisekarte benötigt beispielsweise keinen Zugriff auf Kontakte oder SMS. QR-Codes sind damit kein Sicherheitsproblem an sich. Sie verbergen lediglich das Ziel hinter einem grafischen Muster. Wer die Zieladresse prüft und sensible Aktionen über bekannte Apps oder selbst eingegebene Webseiten ausführt, reduziert das Risiko deutlich.