1 · Beitrag „Einfach anfangen“

QR-Codes: Ihr erster Scan

Ein schwarz-weißes Karo-Muster – und plötzlich öffnet sich eine Webseite. So einfach ist das wirklich.

Zwei Hände halten ein Smartphone über eine Speisekarte mit QR-Code, im Hintergrund eine Kaffeetasse und Blumen auf dem Café-Tisch.

Auf der Speisekarte im Café klebt ein kleines schwarz-weißes Quadrat. „Zum Bestellen bitte QR-Code scannen“, steht daneben. Sie haben Ihr Handy dabei — aber wie genau soll das gehen?

Was so ein Karo-Muster kann

QR steht für „Quick Response“ — schnelle Antwort. In dem Muster steckt eine Internetadresse, versteckt in schwarzen und weißen Quadraten. Ihre Handykamera liest diese Adresse in Sekundenbruchteilen und öffnet die passende Seite. Sie müssen nichts abtippen, nichts merken, nichts eingeben.

So gehen Sie vor

  1. 1Kamera-App öffnen — die ganz normale, die schon auf Ihrem Handy ist.
  2. 2Handy ruhig über den Code halten, etwa 15 bis 20 Zentimeter Abstand.
  3. 3Oben im Bild erscheint automatisch eine Benachrichtigung mit dem Linkziel.
  4. 4Auf die Benachrichtigung tippen — die Seite öffnet sich im Browser.
Kurz & bündig

Brauche ich eine besondere App? Nein. Beim iPhone reicht seit iOS 11 die eingebaute Kamera-App, bei den meisten Android-Handys ist es seit Android 8 genauso. Eine extra Scanner-App müssen Sie nicht installieren.

Muss ich den Code fotografieren? Nein. Ein Auslöser-Klick ist nicht nötig — sobald die Kamera das Muster erkennt, reicht ein Antippen der Benachrichtigung.

Und wenn mein Handy etwas älter ist? Dann kann es sein, dass die Kamera-App den Code nicht von selbst erkennt. Das ist kein Grund zur Sorge — lesen Sie einfach im Kasten unten weiter, wie Sie in diesem Fall am besten vorgehen.

Wichtig bei älteren Handys

Erkennt Ihre Kamera-App den Code nicht, verzichten Sie besser darauf, sich schnell irgendeine kostenlose „QR-Scanner“-App aus dem App Store zu laden. Viele dieser Apps bringen unangenehme Werbung mit, die sich danach kaum wieder entfernen lässt. Tippen Sie stattdessen lieber die Internetadresse von Hand in Ihren Browser ein, falls sie irgendwo abgedruckt ist — oder fragen Sie jemanden mit etwas technischer Erfahrung um Rat, bevor Sie eine neue App installieren.

Tipp

Noch bevor Sie auf die Benachrichtigung tippen, zeigt Ihr Handy schon in Kurzform, wohin die Reise geht. Genau da lohnt sich ein zweiter Blick — mehr dazu im nächsten Beitrag „Sicher dabei“.

Übung: Probieren Sie es aus

Übung

Richten Sie Ihre Handykamera auf diesen Code. Sie landen sicher auf der Startseite von ki-entspannt.de — ganz ohne Risiko, einfach zum Ausprobieren.

Merksatz

Ein QR-Code ist nichts anderes als eine abgekürzte Internetadresse. Er führt nur dorthin, wo er hinprogrammiert wurde — nicht mehr, aber eben auch nicht weniger.

Als Nächstes lohnt sich der Blick auf die Kehrseite: Nicht jeder QR-Code meint es gut.

2 · Beitrag „Sicherheit“

Falsche QR-Codes erkennen

Der Aufkleber am Automaten sieht aus wie immer. Nur: Diesmal ist er nicht vom Anbieter.

Eine Hand hält ein Smartphone vor einen Parkautomaten mit QR-Code-Aufkleber, herbstlicher Parkplatz im Hintergrund.

Auf dem Parkplatz vor dem Supermarkt, kurz vor Feierabend: Der Parkautomat zeigt den gewohnten QR-Code zum Bezahlen. Sie scannen, tippen Ihre Kartendaten ein — und schicken sie geradewegs an jemanden, der mit dem Parkhaus nichts zu tun hat.

Wie die Masche funktioniert

Die Verbraucherzentrale warnt vor genau dieser Masche an Ladesäulen und Parkautomaten: Betrüger überkleben den echten QR-Code mit einem eigenen Aufkleber. Wer ihn scannt, landet auf einer Seite, die dem Original täuschend ähnlich sieht — inklusive Logo und Farben. Kreditkartendaten, die dort eingegeben werden, gehen direkt an die Täter.

Warnzeichen

MerkmalSeriösVerdächtig
Aufkleberliegt glatt, wirkt fest verbautklebt schief, wirkt „aufgesetzt“ oder doppelt
Adressekurz, endet auf .de oder .com, passt zum Namen (z. B. easypark.de)lang und kryptisch (z. B. sicher-parken-stadt-payment24.de)
ZahlungswegApp des Anbieters oder bekannte Seiteverlangt sofort Kartendaten, ohne Umweg

So prüfen Sie in Ruhe

  1. 1Nach dem Scannen nicht sofort tippen — erst die Adresszeile oben im Browser lesen.
  2. 2Endet die Adresse auf .de oder .com und passt der Name zum Parkhaus oder zur Stadt? Dann spricht nichts dagegen.
  3. 3Wirkt der Name lang, kryptisch oder seltsam zusammengesetzt? Dann nicht weiterklicken.
  4. 4Im Zweifel: Code ignorieren, stattdessen die offizielle App öffnen oder die Adresse von Hand eingeben.
Das sollten Sie nie tun

Kartendaten eintippen, ohne vorher die Adresszeile gelesen zu haben — auch dann nicht, wenn die Seite auf den ersten Blick echt aussieht.

Ehrlich gesagt

Hundertprozentigen Schutz gibt auch die Adresszeile nicht — manche gefälschten Seiten erschleichen sich Adressen, die auf den ersten Blick echt wirken. Der sicherste Weg bleibt deshalb die offizielle App oder die von Hand eingetippte Adresse.

Merksatz

Ein QR-Code ist nur eine Abkürzung. Den Weg zu Fuß — über die offizielle App — kann kein Aufkleber verändern.

Quellen: Verbraucherzentrale · Polizei-Beratung: Quishing