QR-Code-Betrug: Woran erkenne ich falsche QR-Codes?

Die kurze Antwort

Einem QR-Code sieht man nicht an, wohin er führt – er ist nur eine versteckte Internetadresse. Betrüger überkleben Codes an Parkautomaten oder verschicken Briefe, E-Mails und Rechnungen mit QR-Code, die auf gefälschte Bezahl- oder Login-Seiten führen; das nennt man «Quishing». Lesen Sie nach dem Scannen zuerst die angezeigte Adresse und geben Sie auf einer so geöffneten Seite keine Kartendaten oder Passwörter ein.

Geprüft am 22.10.2026 · aus der Montibit-Lektion «QR-Code-Betrug und falsche Gewinne»

Lektion gratis spielen Werkstatt ausprobierenGratis und ohne Anmeldung.

Woran erkennt man einen falschen QR-Code?

Der Code wirkt überklebt, beschädigt oder nachträglich angebracht – mit Kanten, Luftblasen, oder es kleben mehrere Codes am selben Gerät.
Die angezeigte Adresse gehört nicht zur offiziellen Seite des Anbieters: ein Buchstabe falsch, ein Zahlendreher, eine fremde Endung.
Ein Brief im Stil Ihrer Bank verlangt, per QR-Code ein «Sicherheitsverfahren zu erneuern» oder ein dringendes Update zu machen. Auch Papier kann gefälscht sein.
Ein Firmenlogo in der Mitte des Codes soll Echtheit vortäuschen. Es beweist nichts – Betrüger kopieren Logos bekannter Firmen.
Es eilt: «Letzte Mahnung», «Ihre Rückzahlung wartet», «Sie haben gewonnen». Zeitdruck ist ein Warnsignal.

Wie scannt man sicher?

Vor dem Scannen hinschauen: Überklebte oder beschädigte Codes nicht benutzen.
Nach dem Scannen die Adresse lesen, die das Handy anzeigt, bevor Sie die Seite öffnen. Sie muss zur offiziellen Seite des Anbieters gehören – ein ähnlich klingender Name genügt nicht.
Am Parkautomaten mit der offiziellen App des Betreibers oder direkt am Automaten bezahlen, mit Münzen oder Karte.
Für Login und Bankgeschäfte nie einen QR-Code benutzen, sondern die App oder die selbst eingetippte Adresse.
Bei einem Brief der Bank oder einer Firma über die Nummer nachfragen, die Sie schon kennen.
Kennen Sie eine Rechnung oder Mahnung nicht, im eigenen Kundenkonto nachschauen oder die Stelle selbst anrufen.

QR-Rechnung oder falscher QR-Code – was ist der Unterschied?

Die Schweizer QR-Rechnung ersetzt den früheren Einzahlungsschein. Ihr Code enthält die Zahlungsangaben wie Empfänger, Betrag und Währung, und genau diese Angaben stehen auf dem Zahlteil auch lesbar gedruckt.

Eine QR-Rechnung scannen Sie nur mit der App Ihrer Bank oder mit TWINT, nicht mit der Kamera-App.
Die App füllt Betrag und Empfänger aus. Vergleichen Sie vor der Freigabe Empfänger, Konto (IBAN) und Betrag mit der gedruckten Rechnung.
Führt ein Code beim Scannen auf eine Internetseite, ist es keine QR-Rechnung.

Was ist der QR-Trick bei Kleinanzeigen und Gewinnen?

Sie verkaufen etwas online, und ein angeblicher Käufer schickt einen QR-Code «zur sicheren Bezahlung», oft mit dem Logo der Plattform. Er führt auf eine Phishing-Seite, die Kartendaten und den SMS-Code will. Wer etwas verkauft, muss nie Kartendaten oder einen Code eingeben, um Geld zu bekommen. Dasselbe gilt für Gewinne: Ein echter Gewinn kostet nie eine Gebühr, und Gewinnspiele prüfen Sie auf der Seite der Firma selbst.

Schon gescannt oder bezahlt – was jetzt?

Nur gescannt und nichts eingegeben: Seite schliessen. Nicht das Scannen ist das Problem, sondern was man danach eingibt.
Kartendaten eingegeben: sofort Bank oder Kartenherausgeber anrufen und die Karte sperren lassen.
Zahlung im E-Banking oder mit TWINT ausgelöst: sofort Ihre Bank bzw. TWINT kontaktieren.
Passwort eingegeben: sofort ändern, auch überall dort, wo Sie dasselbe benutzen, und angemeldete Sitzungen abmelden.
Ein Foto vom Code, Aufkleber oder Brief machen und Anzeige bei der Polizei erstatten. Den Vorfall können Sie auch dem BACS melden.

So erklärt es Bipo den Kindern

3 Lernkarten aus der Lektion «QR-Code-Betrug und falsche Gewinne», genau so, wie sie im Spiel stehen.

Was im QR-Code steckt
Ein QR-Code ist eine Internetadresse zum Scannen. Ob sie echt ist, siehst du dem Muster nicht an. Darum gilt: erst die Adresse lesen, die das Handy anzeigt, dann öffnen.
Bipo: Ein QR-Code ist wie ein Briefumschlag ohne Absender.
Der Aufkleber am Parkautomaten
Betrüger überkleben QR-Codes an Parkautomaten oder Ladesäulen. Der falsche Code führt auf eine Bezahlseite, die deine Kartendaten will. Das nennt man Quishing. Lieber die offizielle App oder Münzen.
Bipo: Ein Aufkleber über dem Aufkleber? Finger weg!
Der Brief mit QR-Code
Ein Brief, der aussieht wie von deiner Bank: «Sicherheitsverfahren erneuern, bitte QR-Code scannen.» Auch Briefe auf Papier können gefälscht sein. Frag über die bekannte Nummer bei der Bank nach.
Bipo: Papier ist geduldig. Betrüger leider auch.

Gut zu wissen

Ein Amt schickt keine Bezahl-Links per SMS, und eine echte Rückzahlung verlangt nie, dass Sie über einen QR-Code Kartendaten eingeben.

MerkeEin QR-Code ist nur eine Adresse: erst lesen, dann öffnen. Überklebte Codes meidest du. Ein echter Gewinn kostet nie eine Gebühr, und unbekannte Mahnungen prüfst du selbst nach.

Wichtige Begriffe

QR-Code: Ein quadratisches Muster, in dem eine Internetadresse oder Zahlungsangaben stecken. Ob sie echt sind, sieht man dem Muster nicht an.
Quishing: Betrug mit gefälschten QR-Codes, die auf falsche Bezahl- oder Login-Seiten führen. Das Wort verbindet QR und Phishing.
Gewinnspiel: Ein Wettbewerb, oft in sozialen Netzwerken. Fake-Gewinnspiele sammeln Adressen und Kartendaten.

Testen Sie sich

Fragen aus dem Test der Lektion. Tippen Sie auf eine Antwort.

1. Was steckt in einem QR-Code?
Lösung zeigen
Eine Adresse, die du vor dem Öffnen lesen kannst – Ob die Adresse echt ist, siehst du dem Muster nicht an.
2. Am Parkautomaten klebt ein QR-Code schief über einem anderen. Was tust du?
Lösung zeigen
Nicht scannen, lieber die offizielle App oder Münzen – Überklebte Codes führen oft auf falsche Bezahlseiten.
3. Ein Brief im Stil deiner Bank will, dass du per QR-Code dein Sicherheitsverfahren erneuerst. Was tust du?
Lösung zeigen
Bei der Bank über die bekannte Nummer nachfragen – Auch Briefe auf Papier können gefälscht sein.

Selbst ausprobieren

Die Lektion dazu

«QR-Code-Betrug und falsche Gewinne»

Lektion 13 von 17 aus der Welt «Digital im Alltag»

Mit Bildkarten, Spiel, Mission und kurzem Test. Gratis, ohne Anmeldung, es wird nichts gespeichert. Etwa 15 bis 20 Minuten – Sie bestimmen das Tempo.

Lektion gratis spielen

Entdecken · Spielen · Mission · Test · Anhören

WerkstattQR-PrüfstandParkautomat, Bankbrief, Gewinn-SMS: QR-Codes mit Lupe und Übungs-Handy prüfen, sehen, wohin sie wirklich führen, und den Notfallplan nach einem falschen Scan üben.Werkstatt ausprobieren

Mehr dazu im Spiel: «E-Banking sicher nutzen» · «Bezahlen mit dem Handy»

Quellen und Hilfe

Geprüft am 22.10.2026. Die Erklärung beruht auf der Montibit-Lektion E-12b «QR-Code-Betrug und falsche Gewinne» und den genannten Quellen. Sie wurde mit KI-Hilfe ausformuliert und vor dem Veröffentlichen geprüft. Herausgeber: Montibit (Textil-Point GmbH) · So entstehen unsere Antworten

Hinweis: Allgemeine Information, keine persönliche, rechtliche oder medizinische Beratung. Im Notfall: Polizei 117 (Schweiz) bzw. 112 (Europa), bei Betrug sofort die eigene Bank. Kinder und Jugendliche finden Hilfe bei der 147 (Schweiz).