Quishing ist eine Betrugsmasche, bei der Kriminelle gefälschte QR-Codes verwenden, um Menschen auf manipulierte Webseiten zu locken. Der Begriff setzt sich aus „QR-Code“ und „Phishing“ zusammen. Scannen Nutzer:innen einen solchen Code, können sie auf gefälschte Login-Seiten, betrügerische Online-Shops oder Seiten zur Eingabe sensibler Daten weitergeleitet werden. Besonders tückisch: Beim Scannen eines QR-Codes ist die eigentliche Internetadresse oft nicht sofort sichtbar. Dadurch fällt es schwerer, betrügerische Links zu erkennen als bei klassischen Phishing-Mails.

Gefälschte QR-Codes finden sich an immer mehr Orten. Häufig werden sie als Aufkleber über bestehende QR-Codes geklebt, beispielsweise an Parkautomaten, Ladesäulen für E-Autos, Fahrkartenautomaten oder Informationsschildern. Auch in E-Mails, Briefen, Flyern oder Messengernachrichten setzen Betrüger zunehmend QR-Codes ein. Das Ziel ist meist dasselbe: Nutzer:innen dazu zu bringen, persönliche Daten, Passwörter oder Zahlungsinformationen preiszugeben oder schädliche Software auf ihrem Gerät zu installieren.

Prüfen Sie vor dem Öffnen einer Webseite immer die Zieladresse des QR-Codes. Seriöse QR-Code-Scanner zeigen die Internetadresse an, bevor die Seite geöffnet wird. Achten Sie dabei auf die korrekte Schreibweise der Domain und seien Sie misstrauisch bei ungewöhnlichen oder verkürzten Webadressen. Nutzen Sie außerdem nur QR-Codes aus vertrauenswürdigen Quellen und geben Sie sensible Daten niemals vorschnell ein. Mit unserem folgenden QR-Code-Check können Sie die hinterlegte Internetadresse analysieren und mögliche Risiken frühzeitig erkennen.