PromptPay-QR-Code-Betrug in Thailand: So schützen Sie Ihr Geld

PromptPay (พร้อมเพย์) ist Thailands Standard-Zahlungsmethode geworden. Von Straßenimbissen bis zu Kaufhäusern — einen QR-Code zu scannen ist schneller als Bargeld zu zählen. Doch diese Bequemlichkeit hat eine Welle raffinierter Betrügereien angezogen. Thailands Cybercrime-Ermittlungsbüro meldete einen starken Anstieg QR-bezogener Betrugsfälle im Jahr 2025, mit Verlusten in Höhe von Hunderten Millionen Baht.

So funktionieren die Betrugsmaschen und wie Sie sich schützen können.

Wie PromptPay-QR-Code-Betrug funktioniert

1. Das gefälschte QR-Overlay

Betrüger drucken ihren eigenen QR-Code auf einen Aufkleber und kleben ihn direkt über den legitimen QR-Code eines Händlers. Sie scannen, was wie der Zahlungscode des Geschäfts aussieht, aber das Geld geht direkt auf das Konto des Betrügers. Dies geschieht an Marktständen, Parkuhren und sogar an Theken von Convenience-Stores.

Warum es funktioniert: Der physische QR-Code sieht identisch mit dem Original aus. Wenn Sie den Empfängernamen nicht sorgfältig prüfen, bemerken Sie den Tausch nie.

2. Die gefälschte Zahlungsanfrage

Sie erhalten eine PromptPay-Zahlungsanfrage — scheinbar von einer legitimen Quelle wie Ihrem Vermieter, einem Lieferdienst oder einem Versorgungsunternehmen. Die Anfrage sieht authentisch aus, mit korrektem Logo und Betrag. Aber das Empfängerkonto gehört einem Betrüger.

3. SMS- und WhatsApp-Phishing

Eine SMS oder WhatsApp-Nachricht behauptet, es gäbe ein "Problem mit Ihrer PromptPay-Registrierung" oder eine "ausstehende Rückerstattung." Der Link führt zu einer gefälschten Bank-Login-Seite, die Ihre Zugangsdaten und OTP-Codes abgreift.

4. Der Rückerstattungs-Umkehr-Betrug

Ein Käufer auf dem Markt behauptet, er habe "versehentlich zu viel" über PromptPay bezahlt, und bittet Sie, die Differenz zurückzuüberweisen. Die ursprüngliche Zahlung wurde von einem gestohlenen Konto getätigt und wird schließlich rückgängig gemacht — Sie erleiden einen doppelten Verlust.

5. Gefälschte Händler-QR auf Online-Marktplätzen

Auf Plattformen wie Shopee, Lazada oder Facebook Marketplace bieten Verkäufer einen PromptPay-QR-Code für "Direktzahlung" an, um Plattformgebühren zu umgehen. Der QR-Code führt zu einem Strohmann-Konto. Nach Ihrer Zahlung verschwindet der Verkäufer.

PromptPay-Betrugstypen im Überblick

Betrugstyp	Wo es passiert	Risikoniveau
Gefälschtes QR-Overlay (แปะ QR ปลอม)	Märkte, Parkplätze, Geschäfte	Sehr hoch
Gefälschte Zahlungsanfrage	WhatsApp, SMS-Benachrichtigungen	Hoch
SMS-/WhatsApp-Phishing (ฟิชชิ่ง)	Textnachrichten, WhatsApp-Chats	Sehr hoch
Rückerstattungs-Umkehr	Märkte, Online-Verkauf	Hoch
Gefälschte Händler-QR	Facebook, Shopee, Lazada	Hoch
Gefälschter Banking-App-Screenshot	Privatverkäufe	Hoch

Ihre PromptPay-Verifizierungs-Checkliste

Bevor Sie einen QR-Code scannen oder bezahlen, gehen Sie diese Checkliste durch:

Vor dem Scannen

• Auf Aufkleber-Overlays prüfen — Fühlen Sie den QR-Code. Klebt ein Aufkleber über einem anderen?
• Ränder betrachten — Ist der QR-Code bündig mit dem Schild, oder leicht schief oder aus anderem Material?
• Händler fragen — Bestätigen Sie den Empfängernamen vor Abschluss der Zahlung
• URL prüfen — Wenn der QR eine Website öffnet, überprüfen Sie, ob es eine legitime Bank-Domain ist

Vor der Zahlungsbestätigung

• Empfängernamen überprüfen — Stimmt er mit dem Händler oder der Person überein, an die Sie zahlen möchten?
• Kontotyp prüfen — Händlerkonten zeigen Firmennamen, keine Personennamen (bei Geschäften)
• Betrag bestätigen — Stellen Sie sicher, dass der Betrag nicht verändert wurde
• Niemals OTP teilen — Keine legitime Zahlung erfordert, dass Sie Ihren OTP mit jemandem teilen

Nach der Zahlung

• Transaktionsbeleg sichern — Machen Sie sofort einen Screenshot der Bestätigung
• Mit dem Händler bestätigen — Bestätigen Sie, dass der korrekte Betrag eingegangen ist
• Konto überwachen — Prüfen Sie auf unberechtigte Folgetransaktionen

Was Thailand besonders anfällig macht

Thailands schnelle Einführung bargeldloser Zahlungen über PromptPay hat das Sicherheitsbewusstsein überholt. Mehrere Faktoren erhöhen die Anfälligkeit:

1. Hohe QR-Adoptionsrate — Über 70 Millionen PromptPay-Registrierungen bedeuten einen riesigen Zielpool
2. Vertrauen in QR-Codes — Die meisten Nutzer gehen davon aus, dass jeder QR-Code bei einem Geschäft legitim ist
3. Begrenzte Verifizierungsgewohnheiten — Viele Nutzer bestätigen Zahlungen ohne den Empfängernamen zu prüfen
4. Sprachbarrieren — Aufklärungsinhalte über Betrug sind oft auf Englisch, nicht auf Thai
5. Marktumgebungen — Belebte, laute Umgebungen erschweren sorgfältige Verifizierung

Wie Sie PromptPay-Betrug melden

Bei Betrugsverdacht handeln Sie sofort:

1. Bank kontaktieren — Rufen Sie die Hotline auf der Rückseite Ihrer Karte an (nicht eine Nummer aus einer SMS)
2. Polizeibericht erstatten — Besuchen Sie Ihre lokale Polizeistation oder nutzen Sie das Online-System unter thaipoliceonline.com
3. Bank von Thailand melden — Rufen Sie 1213 für Verbraucherschutz an
4. Anti-Online-Scam-Zentrum benachrichtigen — Rufen Sie 1441 an

Zahlungsdaten sicher teilen

Wenn Sie PromptPay-Kontonummern, Bankdaten oder Zahlungs-QR-Codes mit einer vertrauenswürdigen Person teilen müssen, vermeiden Sie den Versand über WhatsApp oder SMS, wo sie abgefangen oder weitergeleitet werden können. Nutzen Sie LOCK.PUB, um einen passwortgeschützten Link zu erstellen, der automatisch abläuft. Der Empfänger gibt das Passwort ein, um Ihre Zahlungsinformationen anzuzeigen, und sie verschwinden nach Ablauf — keine Spur im Chat-Verlauf.

Erweiterte Schutztipps

• Transaktionsbenachrichtigungen aktivieren für jede PromptPay-Zahlung in Ihrer Banking-App
• Tägliche Überweisungslimits setzen um potenzielle Verluste durch unbefugte Transaktionen zu reduzieren
• Biometrische Authentifizierung nutzen (Fingerabdruck oder Gesichtserkennung) statt PIN für Banking-Apps
• PromptPay-Registrierung regelmäßig prüfen über Ihre Bank, um sicherzustellen, dass keine unbefugten Änderungen vorgenommen wurden
• Misstrauen Sie Dringlichkeit — Betrüger setzen Sie immer unter Zeitdruck

Fazit

PromptPay ist sicher, wenn es mit Aufmerksamkeit genutzt wird. Der Schlüssel ist Verifizierung: Prüfen Sie immer den Empfängernamen, inspizieren Sie QR-Codes physisch und handeln Sie nie auf Zahlungsanfragen per SMS oder WhatsApp ohne unabhängige Überprüfung.

Wenn Sie vertrauliche Zahlungsinformationen mit Familie, Mitbewohnern oder Geschäftspartnern teilen müssen, besuchen Sie LOCK.PUB, um kostenlose verschlüsselte Links zu erstellen, die sich nach Gebrauch selbst zerstören.