ZUG / LONDON (IT BOLTWISE) – In Zug wurden manipulierte QR-Codes an Parkautomaten gemeldet, die auf betrügerische Zahlungsseiten führten. Weltweit ist Quishing laut dem Zimperium Mobile Phishing Report 2024 im Jahr 2026 deutlich stärker geworden: +146% im Vergleich zum Vorjahr. Besonders riskant ist, dass die Ziel-URL beim Scannen oft nicht sofort erkennbar ist. Der Beitrag zeigt, wie Sie QR-Codes in der Praxis prüfen, was nach einer Eingabe zu tun ist und warum das Urteil des BGH für Betroffene relevant bleibt.
Quishing klingt nach einem Fachbegriff aus der Sicherheitsforschung, ist aber im Alltag vor allem eins: eine schnell verfeinerte Betrugsmasche rund um QR-Codes. In Zug richteten Täter manipulierte Aufkleber an Parkautomaten so aus, dass ein Scan am Ende nicht zu einer legitimen Zahlungsabwicklung führt, sondern zu einer gefälschten Online-Seite. Für Betroffene ist dabei vor allem die Lücke gefährlich: Viele Nutzer sehen während des Scan-Vorgangs nicht klar, wohin die Transaktion tatsächlich führt. Genau an dieser Stelle setzt die Kriminalität an, weil der QR-Code als vermeintlich harmloser „Link“ erscheint.
Technisch betrachtet funktioniert Quishing als Kombination aus Social Engineering und Web-Fraud-Mechanik. Der QR-Code selbst kann eine beliebige URL codieren; entscheidend ist, dass Nutzer im Moment des Scans den Zielkontext nicht prüfen. Kriminelle platzieren daher gefälschte Codes über Originalaufkleber oder dort, wo eine Zahlung naheliegt. Sobald der Code gescannt wird, leitet die Ziel-URL auf eine betrügerische Webseite weiter, auf der dann Kreditkarten- oder Bankdaten abgefragt werden. Das Problem ist nicht die QR-Technik an sich, sondern der Vertrauensbruch: Ein Code ist nur so sicher wie seine Quelle und sein Link-Ziel.
Der Markttrend macht deutlich, warum das Thema jetzt so stark an Fahrt gewinnt. Laut Zimperium Mobile Phishing Report 2024 stiegen Quishing-Angriffe weltweit um 146%. Besonders auffällig sind dabei Japan mit 17% sowie die USA mit 15% Anteil an den globalen Vorfällen. Im März 2026 wurden zudem rund 18,7 Millionen Quishing-Angriffe registriert. Daneben zeigt die Report-Logik, dass es nicht bei „ein paar QR-Codes“ bleibt: Mittlerweile enthält laut den Daten fast jede neunte Phishing-E-Mail einen QR-Code als Einstieg. Im Vergleich zu früheren Phishing-Wellen erhöht das QR-Element die Reichweite, weil es in alltäglichen Situationen eingesetzt werden kann.
Ein weiterer Aspekt ist die Angriffsoberfläche im öffentlichen Raum. Neben Parkuhren tauchen manipulierte Codes auch an E-Ladesäulen, auf Briefsendungen oder in Form gefälschter Strafzettel auf. Damit verlagert sich der Betrug weg vom rein digitalen Szenario und nutzt reale Interaktionspunkte, bei denen Nutzer typischerweise „zeitnah und zielgerichtet“ handeln müssen. Branchenanalysten bewerten genau diese Kopplung aus physischer Platzierung und digitalem Checkout als besonders wirksam, weil sie Aufmerksamkeit, Kontextwissen und Zeitdruck zusammenbringt. Wer als Unternehmen oder Stadtbetreiber QR-Zahlungen anbietet, muss deshalb zusätzlich zur App-Entwicklung auch das Umfeld absichern.
Für die Reaktion nach einem Vorfall liefern rechtliche Rahmenbedingungen einen wichtigen Hintergrund. Ein Urteil des Bundesgerichtshofs vom Juli 2025 stärkt die Position von Bankkunden: Finanzinstitute müssen grobe Fahrlässigkeit nachweisen, um Entschädigungen verweigern zu können. Das verschiebt in der Praxis die Beweislast und kann Betroffenen helfen, Ansprüche konsequenter geltend zu machen. Gleichzeitig bleibt Prävention die deutlich effizientere Strategie, weil die Sperrung von Karten, der Wechsel von Zugangsdaten und die Meldung an die Bank organisatorisch Aufwand verursachen. Gerade bei QR-basierten Betrugsfällen ist schnelles Handeln entscheidend, weil die gestohlenen Daten häufig unmittelbar weiterverarbeitet werden.
Was IT- und Security-Teams in der nächsten Stufe üblicherweise priorisieren, ist eine Mischung aus Nutzer-Checks und technischen Härtungen. Die Polizei empfiehlt, QR-Codes nur aus vertrauenswürdigen Quellen zu scannen und vor der Dateneingabe die Webadresse im Browser zu prüfen. Praktisch bedeutet das: Wer nach dem Scan noch vor dem Login in der Adresszeile kontrolliert, kann viele Weiterleitungen enttarnen. Auffälligkeiten wie Unebenheiten oder eine abweichende Optik sind zudem ein starkes Signal, ebenso wie das Ausweichen auf offizielle Apps oder alternative Bezahlwege. Dieser Ansatz steht in der Tradition klassischer Anti-Phishing-Controls, wird aber für QR-Workflows expliziter.
Für den Fall, dass bereits Daten eingegeben wurden, lautet die nächste Handlungssequenz: sofort die Bank kontaktieren und den Karten-Sperr-Notruf 116116 auslösen. Parallel sollte jeder Betrugsfall angezeigt werden, damit Muster für künftige Angriffe sichtbar werden. Aus technischer Sicht ist außerdem wichtig, dass Nutzer nach einer kompromittierenden Eingabe die weiteren Konten absichern, etwa durch Passwortwechsel und eine Kontrolle auf verdächtige Transaktionen. Der Unterschied zu klassischen „Klick-Phishing“-Fällen: Bei Quishing ist der Einstieg oft „realweltlich“ und damit auch die Wahrscheinlichkeit höher, dass Opfer zunächst nur einen Code an der Oberfläche wahrnehmen. Für Unternehmen heißt das: Kommunikation und Prozesse zur Incident-Meldung müssen auf diese Einstiegslage vorbereitet sein.
Der Ausblick ist klar: QR-Code-Zahlungen bleiben bequem, aber Quishing wird sich weiter an neue Kontexte anpassen. Für Anbieter bedeutet das, Sicherheitsfeatures wie manipulationsresistente Markierungen, eindeutig erkennbare Landing-Pages und eine schnelle Erkennungslogik für gefälschte Webziele zu priorisieren. Auch der Wettbewerb im Sicherheitsumfeld wird stärker: Während traditionelle Web- und E-Mail-Filter QR-Einstiege nicht immer zuverlässig abbilden, rückt eine Kombination aus URL-Scanning, Browser-Protections und Ende-zu-Ende Validierung von Zielseiten in den Fokus. In den kommenden Quartalen ist zu erwarten, dass Angreifer ihre QR-Templates häufiger wechseln und stärker mit zeitlich begrenzten Betrugsfenstern arbeiten. Für Entwickler und Security-Verantwortliche ist das eine Einladung, QR-Workflows als eigenständigen Bedrohungsraum zu behandeln.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quishing-Welle: 146% mehr QR-Code-Betrug und konkrete Schutzschritte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quishing-Welle: 146% mehr QR-Code-Betrug und konkrete Schutzschritte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quishing-Welle: 146% mehr QR-Code-Betrug und konkrete Schutzschritte« bei Google Deutschland suchen, bei Bing oder Google News!