Betrug mit gefälschten QR-Codes: Wie Sie sie erkennen und sich schützen

QR-Codes haben die Art und Weise verändert, wie wir bezahlen — vom Kaffee im Café bis zum Parkticket im Einkaufszentrum. QR-basierte Zahlungssysteme funktionieren mit praktisch allen Banking-Apps und mobilen Zahlungsanwendungen.

Aber die Einfachheit, die QR-Zahlungen so bequem macht, macht sie auch angreifbar. Betrüger haben eine erschreckend einfache Methode gefunden: den legitimen QR-Code durch ihren eigenen ersetzen. Wenn Sie scannen und bezahlen, geht das Geld direkt an den Betrüger statt an den Händler.

Wie Betrug mit gefälschten QR-Codes funktioniert

Die Aufkleber-Methode

Die häufigste Technik besteht darin, physisch einen Aufkleber mit einem gefälschten QR-Code über den echten zu kleben. Dies geschieht an:

• Restaurants und Cafés — Ein Aufkleber auf dem Zahlungsaufsteller
• Parkplätzen — Gefälschte QR-Codes auf Parkautomaten oder Zahlungsschildern
• Spendenboxen — Betrüger zielen auf Wohltätigkeitssammlungen ab
• Straßenverkäufern — Austausch des QR-Codes während der Stoßzeiten
• Automaten — Aufkleber über dem originalen Zahlungs-QR

Der Betrüger druckt einen QR-Code, der mit seinem eigenen Konto verknüpft ist (oft unter einem gefälschten Firmennamen registriert), und klebt ihn über den echten. Der visuelle Unterschied ist auf den ersten Blick nahezu unmöglich zu erkennen.

Die digitale Methode

Bei Online-Transaktionen senden Betrüger ein QR-Code-Bild per WhatsApp oder soziale Medien und behaupten, es sei der Zahlungscode für ein Produkt oder eine Dienstleistung. Der Käufer scannt und bezahlt, aber der QR-Code gehört dem Betrüger.

Die Austausch-und-Rückgabe-Methode

Eine raffiniertere Variante: Der Betrüger besucht ein Geschäft, tauscht diskret den QR-Aufsteller aus, sammelt einige Tage lang Zahlungen ein, und der Betrug wird erst entdeckt, wenn der legitime Händler fehlende Einnahmen bemerkt.

Wie Sie einen QR-Code vor der Zahlung verifizieren

Befolgen Sie diese Checkliste jedes Mal, wenn Sie einen QR-Code zum Bezahlen scannen:

Schritt 1: Physischen QR-Code prüfen

• Nach Aufkleber-Überlagerungen suchen — Fühlen Sie die Oberfläche. Klebt ein Aufkleber über einem anderen?
• Ränder prüfen — Ist der QR-Code sauber gedruckt oder sieht er wie ein aufgeklebter Zusatz aus?
• Mit anderen Codes vergleichen — Wenn das Lokal mehrere QR-Codes hat, sehen alle konsistent aus?

Schritt 2: Händlernamen verifizieren

Dies ist der wichtigste Schritt. Nach dem Scannen zeigt Ihre Zahlungs-App den Händlernamen an, bevor Sie die Zahlung bestätigen.

Was Sie sehen sollten	Warnsignal
Firmenname stimmt mit dem tatsächlichen Geschäft überein	Generischer Name wie "Online-Shop" oder "Payment Gateway"
Händlername klar angezeigt	Name stimmt nicht mit dem Geschäft überein
Übereinstimmung mit der Beschilderung	Personenname statt Firmenname

Lesen Sie immer den Händlernamen, bevor Sie die Zahlung bestätigen. Wenn Sie in "Café Sonnenschein" sind, aber der Zahlungsbildschirm "Shop Glücksstern" anzeigt, fahren Sie nicht fort.

Schritt 3: Betrag bestätigen

• Prüfen Sie, ob der Zahlungsbetrag mit der Rechnung übereinstimmt
• Seien Sie misstrauisch, wenn der QR-Code einen voreingestellten Betrag hat, der von Ihrem Einkauf abweicht

Schritt 4: Händler fragen

Im Zweifelsfall fragen Sie das Personal, welcher Händlername beim Scannen ihres QR-Codes erscheinen sollte. Legitime Geschäfte wissen das.

Schnelle Verifizierungs-Checkliste

Prüfung	Aktion	Ergebnis
Physische Inspektion	Keine Aufkleber-Überlagerung oder Manipulation sichtbar	Muss bestehen
Händlername	Stimmt mit dem tatsächlichen Firmennamen überein	Muss bestehen
Zahlungsbetrag	Stimmt mit der Rechnung überein	Muss bestehen
QR-Code-Qualität	Sauber gedruckt, kein aufgeklebtes Etikett	Sollte bestehen
Personalbestätigung	Personal kann den Händlernamen bestätigen	Empfohlen

Was Händler tun sollten

Wenn Sie ein Geschäft betreiben, das QR-Zahlungen akzeptiert, schützen Sie sich und Ihre Kunden:

1. QR-Code laminieren — Das erschwert Betrügern das Aufkleben
2. QR-Code täglich prüfen — Vor Geschäftsbeginn physisch inspizieren
3. Sicher montieren — Rahmen oder Halterung verwenden, die schwer zu manipulieren ist
4. Transaktionsunterlagen überwachen — Wenn Sie einen Rückgang der QR-Zahlungen bei gleichbleibendem Kundenverkehr bemerken, auf Manipulation prüfen
5. Händlernamen sichtbar anzeigen — Kunden mitteilen, welchen Namen sie beim Scannen sehen sollten
6. Dynamische QR-Codes verwenden — Einige Zahlungsanbieter bieten dynamisch generierte Codes für jede Transaktion, die nicht überdeckt werden können

QR-Codes sicher teilen

Händler, die ihren QR-Code an entfernte Kunden oder Lieferpartner weitergeben müssen, stehen vor einer Herausforderung: Sobald Sie ein QR-Code-Bild per WhatsApp oder soziale Medien senden, kann es gespeichert, modifiziert und weiterverbreitet werden.

LOCK.PUB bietet eine sichere Alternative. Sie können Ihren QR-Code über einen passwortgeschützten Link teilen, den Sie nur mit beabsichtigten Empfängern teilen. Dies verhindert, dass Ihr Zahlungs-QR abgefangen, modifiziert oder missbraucht wird. Der Link kann so eingestellt werden, dass er nach einem bestimmten Zeitraum abläuft.

Was tun, wenn Sie einen gefälschten QR-Code bezahlt haben

1. Alles screenshotten — Zahlungsbestätigung einschließlich Händlername und Transaktions-ID sichern
2. Zahlungs-App kontaktieren — Die betrügerische Transaktion über Ihre Banking-App melden
3. Geschäft informieren — Der legitime Händler muss wissen, dass sein QR-Code kompromittiert wurde
4. Polizeianzeige erstatten — Mit Transaktionsnachweisen
5. Bank kontaktieren — Kundenservice Ihrer Bank informieren

Das große Bild

QR-Zahlungen sind eine bemerkenswerte Errungenschaft im Bereich finanzieller Bequemlichkeit, die Millionen von Kleinunternehmen und Verbrauchern das Leben erleichtert hat. Die Lösung für Betrug mit gefälschten QR-Codes ist nicht, QR-Zahlungen zu meiden, sondern die Gewohnheit der Verifizierung zu entwickeln.

Diese 3-Sekunden-Prüfung des Händlernamens vor der Zahlungsbestätigung ist die effektivste verfügbare Verteidigung. In Kombination mit physischer Aufmerksamkeit für manipulierte QR-Codes und Tools wie LOCK.PUB zum sicheren Teilen von Zahlungsinformationen können Sie die Bequemlichkeit von QR-Zahlungen weiterhin mit Vertrauen genießen.

Scannen Sie smart. Verifizieren Sie immer. Bezahlen Sie sicher.