Schritt für Schritt
QR-Code-Sicherheit: Quishing erkennen
Quishing bezeichnet Phishing über QR-Codes. Der Code kann zu einer nachgebauten Login- oder Zahlungsseite führen. Ein professionelles Logo, ein vertrauter Standort oder ein erfolgreiches Scanergebnis beweisen nicht, dass das Ziel vertrauenswürdig ist.
Aktualisiert:
example.com
Illustration: Dieser Beispielcode öffnet example.com.
Vor einer Anmeldung oder Zahlung
Lass dir die Zieladresse anzeigen und prüfe den vollständigen Hostnamen. Eine vertraute Marke im Pfad oder am Anfang einer fremden Domain genügt nicht. HTTPS schützt die Verbindung, bestätigt aber nicht die Seriosität des Betreibers. Bei unerwarteten Anmelde-, Zahlungs- oder Download-Aufforderungen rufe den Dienst über einen unabhängig bekannten Weg auf.
Ein Scan, das Öffnen einer Seite und das Eingeben eines Passworts sind unterschiedliche Schritte. Hast du Zugangsdaten auf einer verdächtigen Seite eingegeben, ändere sie über den echten Dienst und prüfe aktive Sitzungen. Bei übermittelten Zahlungsdaten kontaktiere den Zahlungsanbieter über dessen offiziellen Kontakt.
Eigene Codes im Betrieb schützen
Prüfe ausgehängte Codes auf Überklebungen und teste regelmäßig das tatsächliche Ziel. Schütze das QRinio-Konto mit einem eigenen Passwort und Zwei-Faktor-Authentifizierung. Gib Teammitgliedern nur benötigte Rechte und widerrufe nicht mehr benötigte API-Schlüssel.
Veröffentliche keine Zugangsdaten oder vertraulichen Dokumente auf öffentlichen Kontakt-, Link- oder PDF-Seiten. Ein schwer erratbarer Link ist kein Zugriffsschutz. Bei einem verdächtigen QRinio-Inhalt nutze „Inhalt melden“ und nenne die genaue URL sowie den Grund.
So geht’s
- 01
Betrachte den Aufkleber und lass dir die Adresse anzeigen, bevor du den angebotenen Link öffnest.
- 02
Vergleiche das Ziel mit einer unabhängig bekannten Website oder App, besonders vor sensiblen Eingaben.
- 03
Brich bei Zweifeln ab und melde den Fund mit der genauen Adresse an den zuständigen Betreiber.
Darauf kommt es an
QRinio kann die Vertrauenswürdigkeit einer fremden Zielwebsite nicht garantieren. Ein Lesetest bestätigt die Lesbarkeit des Codes; eine Linkprüfung prüft Erreichbarkeit und ersetzt keine Sicherheitsbewertung.
Quelle: BSI · Phishing & QuishingHäufige Fragen
- Macht ein Logo den QR-Code sicher?
- Nein. Logos und Gestaltung lassen sich nachahmen. Entscheidend sind die tatsächliche Adresse, der Kontext und die angeforderte Handlung.
- Schützt ein Kurzlink vor gefährlichen Zielen?
- Nein. Ein Kurzlink leitet weiter und macht das Ziel nicht automatisch vertrauenswürdig. Prüfe besonders unerwartete Aufforderungen nach dem Öffnen.
Passend dazu
QR-Code scannen und Probleme lösen
Nutze die Handykamera, prüfe die angebotene Aktion und behebe typische Probleme mit Abstand, Licht und Druckqualität.
Wie lange ist ein QR-Code gültig?
Erfahre, wann statische und dynamische QR-Codes erreichbar bleiben, warum Ziele ausfallen und was du vor einem langfristigen Druck prüfen solltest.
QR-Code-Ziel nachträglich ändern
Ändere einen gespeicherten dynamischen Inhalt, behalte die Weiterleitungsadresse und teste danach denselben gedruckten Code.