QR-Code-Betrug: China warnt vor drei Manipulations-Methoden

Das chinesische Ministerium für Staatssicherheit hat am 17. August 2026 eine offizielle Warnung vor drei spezifischen Methoden des QR-Code-Betrugs veröffentlicht.

Die Behörde identifizierte dabei Bedrohungen, die von manipulierten Codes im Einzelhandel bis hin zu gezielten Spionageversuchen in der Nähe von sicherheitskritischen Einrichtungen reichen. Die Risiken umfassen neben dem Diebstahl privater Daten auch Gefahren für die nationale Sicherheit.

Drei zentrale Szenarien der Manipulation

Nach Erkenntnissen des Ministeriums nutzen Kriminelle vorrangig drei Strategien, um Nutzer zur Interaktion mit schädlichen QR-Codes zu bewegen. In einem ersten Szenario werden QR-Codes in Geschäften so präpariert, dass sie bei Scannen automatisch Schadsoftware auf dem Endgerät installieren.

Ein zweiter Modus Operandi betrifft den öffentlichen Raum: Hier werden legitime QR-Codes auf Werbeplakaten oder Postsendungen durch bösartige Varianten überklebt oder ersetzt.

Besondere Aufmerksamkeit widmet die Behörde einem dritten Szenario, bei dem QR-Codes als vermeintliche Geschenke getarnt werden. Diese finden sich laut dem Bericht vermehrt im Umfeld von Geheimnisträgern und sensiblen Einrichtungen.

Ziel dieser Masche sei es, Daten über die Umgebung und die betroffenen Personen zu sammeln. Das Ministerium betonte, dass diese Aktivitäten den Datenhandel befeuern und empfahl Bürgern, verdächtige Beobachtungen über die Meldenummer 12339 anzuzeigen.

Wer sich gegen manipulierte Codes und den Diebstahl sensibler Daten wappnen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Grundlagen für ein sicheres Gerät. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Smartphone entdecken

Gezielte Angriffe auf Organisationen

Die Warnungen aus China decken sich mit Berichten internationaler Sicherheitsbehörden. Das FBI wies am 17. August 2026 auf Aktivitäten der nordkoreanischen Hackergruppe Kimsuky (APT43) hin, die sogenanntes „Quishing“ – Phishing via QR-Code – gegen Organisationen in den USA einsetzt. Diese Angriffe führen die Nutzer auf gefälschte Webseiten, die ein Fingerprinting des Geräts vornehmen und Zugangsdaten entwenden.

Ein besonderes Merkmal dieser Kampagnen ist laut FBI-Angaben ihre Resilienz gegenüber der Mehr-Faktor-Authentifizierung (MFA) sowie die Fähigkeit, herkömmliche E-Mail-Sicherheitsfilter zu umgehen.

Marktforschungen des Infosecurity Magazine stützen die Relevanz dieses Vektors: In einer Untersuchung von Vorfällen zwischen März und Juni 2026 wurde festgestellt, dass Phishing bei über 50% der analysierten Fälle den Ausgangspunkt bildete. Dabei wurde unter anderem die Kampagne UAT-11764 identifiziert, die QR-Codes innerhalb von PDF-Dokumenten nutzt, um gezielt Microsoft-365-Daten abzugreifen.

Millionen Menschen nutzen täglich Online-Banking oder Messenger-Dienste per Smartphone – ohne gezielte Vorsorgemaßnahmen riskieren Nutzer dabei folgenschwere Datenverluste. Dieser gratis PDF-Ratgeber zeigt fünf einfache Schritte, mit denen Sie Ihr Gerät in wenigen Minuten gegen Hacker absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Technologische Antworten und Prävention

Angesichts der steigenden Fallzahlen reagieren Technologieunternehmen mit neuen Schutzmechanismen. Seit dem 12. August 2026 testet der Messenger-Dienst WhatsApp eine KI-basierte Funktion namens „Scam Alert“. Diese soll Betrugsnachrichten direkt auf dem Endgerät erkennen, ohne die Ende-zu-Ende-Verschlüsselung zu beeinträchtigen.

Das System prüft in der aktuellen Beta-Phase primär Nachrichten von unbekannten Absendern, während kompromittierte Konten aus der eigenen Kontaktliste vorerst nicht erfasst werden.

Zusätzlich zu technischen Lösungen raten Sicherheitsbehörden und Juristen zu organisatorischen Maßnahmen. Das FBI empfiehlt Unternehmen die Durchführung von Mitarbeiterschulungen, den Einsatz von Mobile Device Management (MDM) sowie die Verifizierung von QR-Codes vor deren Nutzung.

Dass finanzielle Schäden durch digitale Manipulation weitreichende rechtliche Folgen haben können, unterstreicht ein Beschluss des OLG Oldenburg vom 17. April 2026 (Az. 5 U 89/25).

In dem verhandelten Fall schuldete ein Käufer einem Autohaus weiterhin einen Betrag von knapp 17.000 Euro, nachdem Betrüger durch einen Man-in-the-Middle-Angriff die IBAN in der Kommunikation manipuliert hatten. Nur eine durchgehende Ende-zu-Ende-Verschlüsselung könne vor solchen Eingriffen schützen.

de | wirtschaft | 69959836 |