Home
» Wiki
»
So erkennen Sie gefälschte QR-Codes und schützen Ihre Daten
So erkennen Sie gefälschte QR-Codes und schützen Ihre Daten
QR-Codes wirken ziemlich harmlos, bis man einen gefälschten Code scannt und etwas Böses auf einen losgeht. Um Ihr Telefon und Ihre Daten zu schützen, gibt es einige Möglichkeiten, einen gefälschten QR-Code zu erkennen.
Überprüfen Sie, ob der QR-Code physisch verändert wurde
QR-Code zum Verbinden von Amazon Echo Spot mit der Amazon Alexa-App
Unternehmen nutzen QR-Codes für alle möglichen legitimen Zwecke, von Speisekarten bis hin zu Parkuhren. Einige raffinierte Betrüger haben jedoch herausgefunden, dass sie den ursprünglichen QR-Code mit einem weiteren Code überlagern können. Dieser neue QR-Code führt oft zu einer gefälschten Website, die darauf ausgelegt ist, Informationen zu stehlen oder Malware herunterzuladen. Wer nicht aufpasst, könnte am Ende auf einer dieser Websites landen.
Um sicherzustellen, dass Sie keinen gefälschten QR-Code scannen, überprüfen Sie den Code immer genau. Manchmal überkleben Betrüger den Original-QR-Code mit ihrem eigenen. Seien Sie also vorsichtig, wenn Sie feststellen, dass jemand einen Code hinzugefügt hat. Es gibt jedoch keine Garantie dafür, dass es sich um Betrug handelt. Beispielsweise könnte ein Restaurant für eine neue Speisekarte einen neuen QR-Code über bestehende Codes gelegt haben. Trotzdem ist Vorsicht geboten.
Analysieren Sie den Kontext rund um den QR-Code
QR-Code scannen
Wenn Sie sich einen QR-Code ansehen und sich fragen, ob er gefälscht ist, achten Sie auf den Kontext. Manchmal kann die „Umgebung“, in der sich der QR-Code befindet, Aufschluss darüber geben, ob es sich um einen Betrug handelt oder nicht.
Wirkt der QR-Code beispielsweise fehl am Platz? Vielleicht erhalten Sie eine E-Mail mit der Aufforderung, eine Website zu besuchen, aber statt der URL werden Sie aufgefordert, einen Code zu scannen. Dies könnte ein Trick sein, um Sie zum Besuch einer Website zu bewegen und gleichzeitig die URL zu verbergen. Oder die E-Mail ist sehr vage und verrät Ihnen nicht, was Sie scannen – auch das ist verdächtig.
Auch wenn der QR-Code Teil einer E-Mail oder eines Flyers ist und der Text nicht stimmt, ist das ein Warnsignal. Wenn die Nachricht, in der Sie zum Scannen eines QR-Codes aufgefordert werden, beispielsweise den gängigsten Phishing- und Betrugsversuchen entspricht, führt der QR-Code wahrscheinlich nicht weiter. Befindet sich der QR-Code an einer Bushaltestelle? Oder an der Wand eines Einkaufszentrums? Dann handelt es sich wahrscheinlich um Betrug.
Überprüfen Sie die Website, zu der der QR-Code führt, noch einmal.
Glücklicherweise infiziert ein bösartiger QR-Code Ihr Telefon nicht sofort und stiehlt Ihre Daten, sobald Sie ihn scannen. Sie haben immer noch die Möglichkeit zu analysieren, wohin der Code Sie führt, und festzustellen, ob er legitim ist.
Einige QR-Code-Scanner zeigen Ihnen die URL an, die Ihnen gesendet werden soll. Anhand dieser Informationen können Sie Phishing-Websites anhand gängiger Methoden identifizieren. Analysieren Sie dazu die URL und achten Sie auf verdächtige Elemente.
Wenn ein QR-Code angeblich zum Herunterladen einer App führt, achten Sie darauf, dass er Sie zum echten Google Play Store oder Apple App Store führt. Betrüger erstellen gefälschte Websites, die echt aussehen, die Apps enthalten aber tatsächlich Malware. Notieren Sie sich im Zweifelsfall die App, die der QR-Code zum Download auffordert, öffnen Sie den gewünschten App Store und laden Sie sie manuell von dort herunter. So wissen Sie, dass Sie das Original und keine Fälschung haben.
Verwenden Sie eine sichere QR-Code-Scan-App
Warnung vor QR-Code-Betrug
Wenn Sie befürchten, versehentlich eine schädliche Website zu besuchen oder eine schädliche App herunterzuladen, können Sie eine sichere QR-Code-Scanner-App verwenden. Im Gegensatz zu herkömmlichen QR-Code-Scannern prüfen diese Scanner, was Sie scannen, und suchen nach schädlichen Inhalten. Falls ein Fehler erkannt wird, erhalten Sie eine Warnung, bevor Sie fortfahren. Beispielsweise überprüft der QR-Code-Scanner von Trend Micro alles, was Sie scannen, um sicherzustellen, dass Sie an eine sichere Stelle weitergeleitet werden.
Obwohl QR-Codes schädlich sein können, gibt es einige Vorsichtsmaßnahmen, die Sie vor dem Scannen eines QR-Codes treffen können. Achten Sie auf Manipulationen, berücksichtigen Sie den Kontext des QR-Codes und prüfen Sie, wohin der Code Sie führt, bevor Sie persönliche Daten eingeben oder Dateien auf Ihr Telefon herunterladen.