Wie der Aufkleber-Betrug funktioniert
Ein Betrüger druckt einen QR-Code, der auf eine gefälschte Zahlungs- oder Anmeldeseite führt, und klebt ihn an einem öffentlichen Ort über einen echten Code. Parkuhren und Parkscheinautomaten sind häufige Ziele, weil man dort mit einer Zahlung rechnet und oft in Eile ist. Die gefälschte Seite kann eine Kartenzahlung annehmen, Kartendaten für die spätere Nutzung abgreifen oder das Opfer für wiederkehrende Abbuchungen anmelden.
Das Internet Crime Complaint Center des FBI warnte im Januar 2022 vor manipulierten QR-Codes, und die Verbraucherwarnung der FTC vom Dezember 2023 nannte gefälschte Codes an Parkuhren.
Wie man einen manipulierten Code erkennt
Sieh dir den Code vor dem Scannen an. Ein Aufkleber mit erhabenen Rändern, ein Code, der neuer aussieht oder in einem anderen Stil gehalten ist als das Schild darum, oder ein zweiter Code obenauf sind allesamt Warnzeichen. Lies dann die Linkvorschau und vergleiche sie mit dem Namen des Betreibers auf dem Schild.
- Nach einem Aufkleberrand oder einer Blase über dem Code tasten
- Das Aussehen des Codes mit dem gedruckten Schild vergleichen
- Prüfen, ob die angezeigte Domain zum Betreiber passt
- Bei Unsicherheit die offizielle App oder Website des Betreibers nutzen
Rat für Unternehmen
Unternehmen und Städte, die QR-Codes anzeigen, können das Risiko verringern, indem sie Codes direkt auf Schilder drucken statt Aufkleber zu verwenden, sie hinter klaren Abdeckungen anbringen und regelmäßig kontrollieren. Die offizielle Webadresse neben dem Code zu drucken gibt Kunden etwas zum Vergleichen, und eine erkennbare Domain lässt eine gefälschte leichter auffallen.