Wie erkennt man schädliche QR-Codes?
Ein kostenloser QR-Scanner prüft den Link im Code, bevor Sie ihn öffnen, und warnt bei Betrugsseiten.
Kurze Antwort
Scannen Sie nicht mit der Kamera des Telefons, sondern mit einem Scanner, der Links prüft. Installieren Sie Trend Micro QR Scanner (Android) oder Trend Micro Mobile Security (iPhone), scannen Sie den Code und tippen Sie den Link erst an, wenn die App ihn als sicher einstuft. Die Nutzung ist kostenlos, ein Abo ist nicht nötig.
Das brauchst du
Schritt für Schritt
App installieren
Laden Sie unter Android die App "Trend Micro QR Scanner" aus Google Play. Für das iPhone gibt es keine eigene App mit diesem Namen; installieren Sie dort "Trend Micro Mobile Security" aus dem App Store. Beide lassen sich kostenlos nutzen, für das QR-Scannen brauchen Sie kein Abo.
Scanner öffnen
Unter Android erscheint direkt nach dem Start der Kamerabildschirm, weitere Menüs sind nicht nötig. Auf dem iPhone öffnen Sie Mobile Security und tippen oben rechts auf das QR-Code-Symbol. Beim ersten Start fragt die App nach der Kameraerlaubnis; ohne diese Freigabe funktioniert das Scannen nicht.
Code scannen
Richten Sie den Code mittig im Rahmen aus und halten Sie das Telefon still. Nach dem Auslesen prüft die App den Link, ohne dass Sie ihn öffnen. Speisekarte im Restaurant, Paketbenachrichtigung, Zahlcode auf einer Rechnung: alles lässt sich auf dieselbe Weise prüfen.
Warnung lesen, dann entscheiden
Die App meldet das Ergebnis als sicher oder gefährlich. Bei einer Warnung tippen Sie den Link nicht an, sondern schließen den Bildschirm. Auch bei einem sicheren Ergebnis sollten Sie die Domain der geöffneten Seite mit eigenen Augen prüfen und vergleichen, ob es die echte Adresse der Einrichtung ist.
Automatisches Öffnen in der Kamera-App abschalten
Die Telefonkamera versucht bei erkannten QR-Codes, den Link mit einem Fingertipp zu öffnen. Wenn Sie in den Kameraeinstellungen die Option "QR-Codes scannen" oder eine ähnliche Einstellung deaktivieren, sinkt das Risiko, aus Reflex auf einen falschen Link zu tippen. Gescannt wird dann nur noch über die Sicherheits-App.
Verdächtige Codes melden
Wenn Sie einen aufgeklebten gefälschten Code entdecken (Parkautomat, Paketstation, Plakat), informieren Sie den Betreiber. Betrugsversuche können Sie in Deutschland der Verbraucherzentrale melden; bei einem Geldverlust erstatten Sie Anzeige bei der Polizei über die Onlinewache oder unter 110.
Tipps
Achtung
Ein "sicher" ist keine Garantie. Neu erstellte Betrugsseiten stehen oft noch in keiner Datenbank. Geben Sie deshalb auf der geöffneten Seite niemals Bankkartendaten, Behördenzugänge oder SMS-Bestätigungscodes ein; zahlen Sie stattdessen über die offizielle App des Anbieters.
Häufige Fragen
+Ist die App wirklich kostenlos oder kommt später ein Abo?
Das QR-Scannen und die Linkprüfung sind kostenlos. Trend Micro verkauft zwar bezahlte Sicherheitspakete, für den Scanner müssen Sie aber nichts kaufen.
+Warum brauche ich auf dem iPhone eine andere App?
Unter iOS gibt es den Scanner nicht als eigenständige App. Sie installieren Mobile Security und starten denselben Scan über das QR-Symbol oben rechts.
+Muss ich auch Codes auf Speisekarten jedes Mal prüfen?
Codes auf Tischen lassen sich besonders leicht austauschen. Am sichersten ist es, die Prüfung zur Gewohnheit zu machen und mindestens auf einen Aufkleber zu achten.
+Ich habe einen schädlichen Link geöffnet, was nun?
Haben Sie nichts eingegeben, schließen Sie den Tab und löschen die Browser-Cookies. Nach Eingabe von Kartendaten oder Passwörtern rufen Sie sofort Ihre Bank an, sperren die Karte und ändern die betroffenen Passwörter.
+Gibt es Alternativen zu dieser App?
Google Lens und die Scanner vieler Antivirenprogramme prüfen Links ebenfalls. Wichtig ist nur, ein Werkzeug zu nutzen, das den Link vor dem Öffnen kontrolliert.
Quellen und Prüfung
Zuletzt geprüft: 13 Eylül 2026. sag uns Bescheid. Meldewege an deutsche Stellen angepasst: Verbraucherzentrale und Polizei (110, Onlinewache) statt der türkischen Angaben.
Dieser Inhalt dient der Information; bei Behördengängen gelten die aktuellen Angaben der zuständigen Stelle. Details: Haftungsausschluss.