QR-Code-Betrug explodiert: 146 Prozent mehr Angriffe weltweit

Die gefälschten Aufkleber klebten unter anderem in der Allmendstrasse. Ziel der als „Quishing“ bekannten Betrugsmasche ist es, sensible Zahlungsdaten von Autofahrern zu stehlen.

So funktioniert die Betrugsmasche

Quishing setzt sich aus QR-Code und Phishing zusammen. Kriminelle platzieren gefälschte Codes über den Originalen oder dort, wo Nutzer eine Zahlung erwarten. In Zug leiteten die manipulierten Codes auf betrügerische Webseiten weiter. Dort sollten Opfer ihre Kreditkarten- oder Bankdaten eingeben – angeblich für Parkgebühren. Die Daten landeten direkt bei den Betrügern.

Die Polizei hat die Kontrollen im Stadtgebiet verstärkt. Experten warnen: Solche gefälschten Codes tauchen nicht nur an Parkuhren auf, sondern auch an E-Ladesäulen, auf Briefen oder gefälschten Strafzetteln.

QR-Code-Kriminalität explodiert

Der Vorfall in Zug ist kein Einzelfall. Laut dem Zimperium Mobile Phishing Report 2024 stiegen Quishing-Angriffe weltweit um 146 Prozent. Besonders betroffen sind Japan mit 17 Prozent und die USA mit 15 Prozent der globalen Vorfälle. Allein im März 2026 wurden rund 18,7 Millionen Quishing-Angriffe registriert. Mittlerweile enthält jede neunte Phishing-E-Mail einen bösartigen QR-Code.

Ob manipulierte QR-Codes oder gefälschte Webseiten – Millionen Smartphone-Nutzer sind täglich Hackern ausgesetzt, die es auf sensible Bankdaten abgesehen haben. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Gerät sofort gegen Malware und Datenklau absichern. 5 Schutzmaßnahmen jetzt entdecken

Der Grund: QR-Codes sind im Alltag allgegenwärtig. Da die Ziel-URL beim Scannen nicht sofort sichtbar ist, sinkt die Vorsicht der Nutzer.

Was Opfer tun sollten

Ein Urteil des Bundesgerichtshofs vom Juli 2025 stärkt die Position der Bankkunden: Finanzinstitute müssen grobe Fahrlässigkeit nachweisen, um Entschädigungen zu verweigern.

Da Quishing-Angriffe und Datenmissbrauch rasant zunehmen, empfehlen IT-Experten heute proaktive Sicherheitsmaßnahmen für jedes mobile Gerät. Erfahren Sie in diesem gratis Leitfaden, wie Sie WhatsApp, PayPal und Online-Banking auf Ihrem Smartphone wirksam vor dem Zugriff Krimineller schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Die Polizei rät: QR-Codes nur aus vertrauenswürdigen Quellen scannen und vor der Dateneingabe die Webadresse im Browser prüfen. Bei Zweifeln an der Echtheit eines Aufklebers – etwa durch Unebenheiten oder abweichende Optik – lieber über alternative Wege oder offizielle Apps zahlen.

Wer bereits Daten auf einer verdächtigen Seite eingegeben hat, sollte sofort die Bank kontaktieren und die Karten über den Sperr-Notruf 116116 sperren lassen. Jeder Betrugsfall gehört zur Anzeige gebracht.

de | wissenschaft | 69804634 |