Quishing erkennen: Polizei warnt vor falschen QR-Codes

Teile diesen Artikel

Am 16. Oktober 2026 hat die Polizeiliche Kriminalprävention eine neue Präventionsinformation zu manipulierten QR-Codes veröffentlicht. Solche Codes können auf gefälschte Internetseiten führen, die Passwörter, Anmeldedaten oder Bankverbindungen abfragen. Wer Quishing erkennen will, sollte deshalb vor dem Öffnen den Code und die angezeigte Internetadresse prüfen. [1] [2]

Das Wichtigste auf einen Blick

Achten Sie darauf, ob ein QR-Code nachträglich aufgeklebt oder über einen vorhandenen Code geklebt wurde.
Kontrollieren Sie die angezeigte Internetadresse auf Buchstabendreher, ungewöhnliche Satzzeichen und verdächtige Zusätze.
Haben Sie bereits Daten eingegeben oder bezahlt, sichern Sie betroffene Karten und Zugänge, informieren Sie Ihre Bank und erstatten Sie Anzeige.

Was hinter Quishing steckt

Der Begriff Quishing setzt sich aus QR-Code und Phishing zusammen. Kriminelle verwenden manipulierte QR-Codes, um Menschen auf betrügerische Internetseiten zu leiten. Diese Seiten können den Internetauftritten bekannter Anbieter täuschend ähnlich sehen. [1] [2]

Auf den gefälschten Seiten werden beispielsweise Passwörter, Anmeldedaten oder Bankverbindungen abgefragt. Das Ziel ist, persönliche Daten oder Geld zu erlangen. [1] [2]

Wo manipulierte QR-Codes auftauchen können

Die Polizei nennt mehrere Orte des täglichen Lebens, an denen Menschen QR-Codes zum Bezahlen, Freischalten oder Abrufen von Informationen verwenden. Dazu gehören Parkscheinautomaten, E-Ladesäulen, Speisekarten, Mietfahrzeuge und E-Scooter. [1]

Auch gefälschte Strafzettel, Paketbenachrichtigungen und Briefe können manipulierte QR-Codes enthalten. Die Verbraucherzentrale dokumentiert außerdem entsprechende Fälle an Parkautomaten, Ladesäulen und im öffentlichen Nahverkehr. [1] [2]

Parkscheinautomaten und E-Ladesäulen [1] [2]
Gefälschte Strafzettel und Paketbenachrichtigungen [1] [2]
Speisekarten, Mietfahrzeuge und E-Scooter [1]
Briefe sowie Plakate in Bussen und Bahnen [1] [2]

Quishing erkennen: Code und Webadresse prüfen

Prüfen Sie vor dem Scannen, ob der QR-Code fest aufgedruckt ist oder nachträglich aufgeklebt wurde. Ein Aufkleber über einem bereits vorhandenen Code ist ein Warnzeichen. Scannen Sie einen solchen Code nicht. [1] [2]

Zeigt Ihr Smartphone vor dem Öffnen eine Internetadresse an, sehen Sie diese genau an. Achten Sie auf Buchstabendreher, ungewöhnliche Satzzeichen und verdächtige Zusätze. Öffnen Sie die Seite nur, wenn Sie sicher sind, dass die Adresse zum tatsächlichen Anbieter gehört. [1] [2]

Beim Bezahlen die offizielle App direkt öffnen

Für Bezahlvorgänge empfiehlt die Polizei, nach Möglichkeit die bereits installierte offizielle App des jeweiligen Anbieters direkt zu öffnen. Eine vorhandene Zonen- oder Stationsnummer können Sie dort manuell eingeben, statt einem verdächtigen QR-Code zu folgen. [1]

Das betrifft beispielsweise Parkautomaten und Ladesäulen. Wenn ein QR-Code überklebt wirkt oder die angezeigte Adresse nicht eindeutig zum Anbieter gehört, sollten Sie den Scan abbrechen. [1] [2]

Nach Dateneingabe oder Zahlung: Ihre nächsten Schritte

Haben Sie bereits Karten- oder Zugangsdaten eingegeben oder eine Zahlung ausgelöst, sollten Sie die betroffenen Karten und Konten unverzüglich sichern. Die Polizei und die Verbraucherzentrale raten außerdem dazu, die Bank zu informieren und Anzeige zu erstatten. [1] [2]

Ändern Sie die Passwörter der betroffenen Konten und prüfen Sie Ihre Kontobewegungen auf unberechtigte Abbuchungen. Diese Schritte beziehen sich auf Zugänge und Zahlungen, die möglicherweise über einen manipulierten QR-Code abgefangen wurden. [1] [2]

Betroffene Karten sperren lassen und Zugänge sichern. [1] [2]
Passwörter der betroffenen Konten ändern. [1]
Die Bank informieren und Kontobewegungen prüfen. [1] [2]
Anzeige bei der Polizei erstatten. [1] [2]

Häufige Fragen

Was bedeutet Quishing?

Quishing ist eine Verbindung aus QR-Code und Phishing. Manipulierte QR-Codes leiten auf betrügerische Internetseiten, auf denen beispielsweise Passwörter, Anmeldedaten oder Bankverbindungen abgefragt werden. [1] [2]

Woran kann ich einen manipulierten QR-Code erkennen?

Achten Sie darauf, ob der Code nachträglich aufgeklebt oder über einen vorhandenen Code geklebt wurde. Prüfen Sie außerdem die angezeigte Internetadresse auf Buchstabendreher, ungewöhnliche Satzzeichen und verdächtige Zusätze. [1] [2]

Was soll ich tun, wenn ich bereits Daten eingegeben habe?

Lassen Sie betroffene Karten sperren, sichern Sie Ihre Zugänge, ändern Sie die zugehörigen Passwörter und informieren Sie Ihre Bank. Prüfen Sie Ihre Kontobewegungen und erstatten Sie Anzeige bei der Polizei. [1] [2]

Passend zum Thema

Phishing erkennen: Warnzeichen und richtiges Handeln

Quellen und weiterführende Informationen

Quishing: Wenn ein QR-Code zur Falle wird – Polizeiliche Kriminalprävention der Länder und des Bundes (veröffentlicht: 2026-10-16)
Quishing: Falsche QR-Codes in Mails, Briefen, ÖPNV und Straßenverkehr – Verbraucherzentrale (Stand: 2025-10-23)

Von NotfallApp Redaktion. Dieser Beitrag und sein Symbolbild wurden KI-gestützt erstellt. Quellen und Aussagen wurden automatisiert geprüft; eine individuelle medizinische oder rechtliche Beratung ersetzt das nicht. So entstehen unsere Beiträge.