QR-Codes sind überall: auf Speisekarten, Plakaten und in Nachrichten. Dieser Artikel hilft Ihnen, die Technik zu verstehen, QR-Codes sicher zu scannen und sich vor Betrug zu schützen.

Diese Beitrage nicht verpassen

4 verwandte Artikel

Erfindungsjahr: 1994 ·
Erfinder: Masahiro Hara (Denso Wave) ·
Maximale Datenkapazität: 4296 alphanumerische Zeichen ·
Verbreitung: weltweit für Marketing, Bezahlung und Informationsweitergabe ·
Sicherheitswarnung: QR-Codes können auf schadhafte Webseiten leiten

Kurzüberblick

1Bestätigte Fakten
2Was unklar ist
  • Die genaue Anzahl der weltweit genutzten QR-Codes ist nicht bekannt
  • Zukünftige Entwicklungen wie dynamische QR-Codes mit erweiterten Funktionen sind im Fluss
3Zeitleisten-Signal
4Wie es weitergeht

Fünf zentrale Fakten auf einen Blick – von der Technik bis zur Praxis.

Merkmal Wert
Erfindung 1994 durch Masahiro Hara (Denso Wave) (Wikipedia)
Maximale Zeichen 4296 alphanumerische Zeichen
Versionen Version 1 (21×21 Module) bis Version 40 (177×177 Module) (Wikipedia – Spezifikation)
Fehlerkorrektur 4 Stufen (L, M, Q, H) bis zu 30% Wiederherstellung
Verwendungszwecke URLs, Kontaktdaten, WLAN, Zahlungen, Text

Wie scanne ich einen QR-Code mit meinem Handy?

QR-Code mit der Kamera scannen

  • Öffnen Sie die Kamera-App Ihres Smartphones. Die meisten aktuellen Modelle erkennen QR-Codes automatisch.
  • Richten Sie die Kamera so auf den Code, dass er klar im Sucher erscheint. Nach ein bis zwei Sekunden erscheint eine Benachrichtigung.
  • Tippen Sie auf die Benachrichtigung, um die hinterlegte Aktion auszuführen – sei es das Öffnen einer Webseite, das Hinzufügen eines Kontakts oder das Verbinden mit einem WLAN.

Das UK National Cyber Security Centre (NCSC – staatliche Cybersicherheitsbehörde) empfiehlt, den integrierten Scanner des Telefons zu verwenden, statt eine separate App herunterzuladen. Das reduziert das Risiko von Schadsoftware.

QR-Code auf Android ohne App scannen

  • Bei Android-Geräten ab Version 9 ist der QR-Scanner direkt in der Kamera-App integriert.
  • Alternativ finden Sie den Scanner im Schnelleinstellungsmenü (Wisch von oben) – Symbol „QR-Code scannen“.
  • Einige Hersteller wie Samsung bieten zusätzlich eigene Scanner in der Samsung-Internet-App an.

Das Canadian Centre for Cyber Security (Kanadas nationale Cyberbehörde) rät, das Gerät so zu konfigurieren, dass vor dem Öffnen einer QR-Aktion eine Bestätigung erforderlich ist. So vermeiden Sie versehentliches Öffnen schädlicher Links.

QR-Code auf iPhone scannen

  • Seit iOS 11 können iPhones QR-Codes direkt mit der Kamera-App scannen – keine Extra-App nötig.
  • Öffnen Sie die Kamera, richten Sie sie auf den Code, und tippen Sie auf die erscheinende Benachrichtigung.
  • Im Kontrollzentrum lässt sich eine QR-Scanner-Verknüpfung hinzufügen (Einstellungen → Kontrollzentrum → „QR-Code scannen“).

Die US Federal Trade Commission (FTC – unabhängige Verbraucherschutzbehörde) warnt davor, QR-Codes aus unerwarteten E-Mails oder Textnachrichten zu scannen – besonders wenn eine sofortige Handlung gefordert wird.

Der schnelle Weg

Öffnen Sie die Kamera, zielen Sie auf den Code, tippen Sie auf die Benachrichtigung. Fertig. Keine App, kein Umweg. Der native Scanner ist der sicherste.

Was bedeutet das für Sie? Die Technik ist einfach, aber die Sicherheit hängt von Ihrer Aufmerksamkeit ab. Nutzen Sie immer die Bordmittel Ihres Smartphones – das schützt vor vielen Risiken.

Kann mein Handy einen QR-Code ohne App scannen?

Voraussetzungen für das Scannen ohne App

  • Fast alle aktuellen Smartphones unterstützen natives QR-Code-Scannen über die Kamera-App.
  • Voraussetzung: Android 9 oder höher, iOS 11 oder höher.
  • Bei älteren Modellen kann ein Update des Betriebssystems den nativen Scanner nachrüsten.

Das NCSC (britische Cybersicherheitsbehörde) betont, dass der integrierte Scanner weniger Angriffsfläche bietet als Drittanbieter-Apps. Bleiben Sie beim Bordmittel.

Android-Geräte ohne zusätzliche App

  • Ab Android 9: Kamera-App erkennt QR-Codes automatisch.
  • Google Lens ist ebenfalls integriert und kann QR-Codes lesen.
  • Im Schnelleinstellungsmenü gibt es eine direkte Verknüpfung.

Das Canadian Centre for Cyber Security empfiehlt, Browser-Einstellungen für Cookies und gespeicherte Websitedaten zu deaktivieren oder zu begrenzen, wenn Sie einen QR-Code scannen – das schützt Ihre Privatsphäre.

iPhone ohne zusätzliche App

  • Seit iOS 11: Kamera-App erkennt QR-Codes.
  • Im Kontrollzentrum kann die QR-Scanner-Verknüpfung aktiviert werden.
  • Keine Drittanbieter-App notwendig.

Die US Postal Inspection Service (Postpolizei der USA) rät, vor dem Scannen zu fragen, woher der QR-Code stammt. Physische Aufkleber an unerwarteten Orten sind besonders verdächtig.

Das Risiko

Ein QR-Code auf einem Parkautomaten kann gefälscht sein. Das NCSC (britische Cybersicherheitsbehörde) warnt: QR-Codes in offenen Bereichen wie Bahnhöfen oder Parkplätzen sind riskanter als solche in geschlossenen Räumen wie Pubs.

Der Trend: Immer mehr Geräte können QR-Codes ohne App scannen. Das ist bequem – aber die Wachsamkeit darf nicht sinken. Prüfen Sie die URL, bevor Sie sie öffnen.

Warum sollte man bei der Nutzung von QR-Codes vorsichtig sein?

Risiken von QR-Codes

  • QR-Codes können auf schadhafte Webseiten oder Malware-Downloads führen.
  • Betrüger kleben gefälschte Codes über echte – vor allem an Parkautomaten, Ladesäulen und auf Werbeplakaten.
  • Ein gescannter Code kann unbemerkt persönliche Daten abgreifen, Zahlungen auslösen oder das Gerät infizieren.

Die FTC (US-Verbraucherschutzbehörde) warnt: Betrüger verstecken schädliche Links in QR-Codes, um an persönliche Informationen zu gelangen. Seien Sie besonders vorsichtig bei Codes, die zu einem Login oder einer Zahlung auffordern.

QR-Code Phishing und Betrug

  • „Quishing“ – Phishing per QR-Code – ist auf dem Vormarsch.
  • Betrugsversuche erfolgen oft per E-Mail oder SMS, in denen ein QR-Code zum „Anmelden“ oder „Bestätigen“ auffordert.
  • Auch aufgedruckte Codes auf Flyern oder Postern können manipuliert sein.

Die US Postal Inspection Service warnt besonders vor QR-Codes aus unzuverlässigen E-Mails, Texten sowie von Schildern, Postern und Flyern an physischen Orten. Scannen Sie niemals einen Code, der Sie zu sofortigem Handeln auffordert.

Schutzmaßnahmen gegen schädliche QR-Codes

  • Scannen Sie nur Codes aus vertrauenswürdigen Quellen.
  • Prüfen Sie die URL vor dem Öffnen: Die Domain sollte vertraut und korrekt geschrieben sein.
  • Nutzen Sie den Inkognito-Modus im Browser, wenn Sie eine Seite über einen QR-Code öffnen.
  • Geben Sie keine persönlichen Daten preis, wenn Sie nach dem Scannen nach einem Passwort gefragt werden.

Das Canadian Centre for Cyber Security empfiehlt, nur die minimal erforderlichen Daten in Online-Formulare einzugeben und bei Verdacht die Polizei oder die zuständige Stelle zu informieren.

Die goldene Regel

Wenn ein QR-Code nach einem Passwort oder einer Zahlung fragt, schließen Sie den Browser. Kein seriöser Dienst verlangt sensible Daten über einen QR-Code.

Die Implikation: QR-Codes sind ein Werkzeug, das sowohl nützlich als auch gefährlich sein kann. Ihre Sicherheit liegt in Ihrer Entscheidung, welchen Code Sie scannen – und welchen nicht.

Was passiert, wenn man einen QR-Code auf dem Handy scannt?

Inhalt eines QR-Codes

  • Ein QR-Code kann Text, URLs, Kontaktdaten (vCard), WLAN-Konfigurationen, Kalendereinträge oder Zahlungsinformationen enthalten.
  • Die maximale Kapazität beträgt 4296 alphanumerische Zeichen (Wikipedia – Technische Daten).
  • Durch die Fehlerkorrektur (bis zu 30% Wiederherstellung) kann der Code auch bei Beschädigungen gelesen werden.

Das Canadian Centre for Cyber Security rät, bei QR-Codes für Check-in- oder Serviceseiten die Datenschutzrichtlinie des Unternehmens anzufordern oder zu prüfen.

Mögliche Aktionen nach dem Scannen

  • Öffnen einer Webseite im Browser
  • Hinzufügen eines Kontakts in die Adressdatenbank
  • Verbinden mit einem WLAN-Netzwerk (SSID und Passwort werden automatisch übertragen)
  • Auslösen einer Zahlung (z. B. in der Banking-App)
  • Anzeige von Text oder einer Karte

Die FTC (US-Verbraucherschutzbehörde) empfiehlt, Links und Kontaktdaten immer unabhängig über bekannte, echte Websites oder Telefonnummern zu verifizieren, bevor Sie darauf reagieren.

Sicherheitsaspekte beim Scannen

  • Jeder QR-Code kann eine Aktion auslösen, ohne dass Sie die Kontrolle über die Zieladresse haben.
  • Einige Scanner zeigen die Ziel-URL vor dem Öffnen an – nutzen Sie diese Funktion.
  • Schützen Sie Ihr Telefon mit starken Passwörtern und Multi-Faktor-Authentifizierung, wie die FTC rät.

Der Trade-off: QR-Codes sind schnell und praktisch, aber sie verlagern die Entscheidung auf den Moment des Scannens. Überprüfen Sie die URL, bevor Sie tippen.

Wie finde und verwalte ich meine QR-Codes?

Wo finde ich meinen QR-Code?

  • Eigene QR-Codes können in Apps wie Wallet, Kontakte, Google Pay oder speziellen QR-Code-Managern gespeichert sein.
  • Auf dem iPhone befinden sich QR-Codes oft in der Wallet-App oder in Nachrichten.
  • Auf Android können QR-Codes in Google Pay, Kontakten, in der Galerie (als Screenshot) oder in der Google Wallet-App gespeichert werden.

Die FTC empfiehlt, das Betriebssystem Ihres Telefons und Ihre Online-Konten mit starken Passwörtern und Multi-Faktor-Authentifizierung zu schützen – auch wenn Sie QR-Codes verwalten.

Wie greife ich auf meinen QR-Code zu?

  • Öffnen Sie die App, in der der Code gespeichert ist (z. B. Wallet, Kontakte).
  • Scannen Sie den Code von Ihrem eigenen Bildschirm oder drucken Sie ihn aus.
  • Viele Banken und Zahlungsdienste bieten QR-Codes für Überweisungen direkt in der App an.

Das Canadian Centre for Cyber Security rät, im Verdachtsfall die Polizei, das zuständige Betrugsbekämpfungszentrum oder die Cyberbehörde zu informieren – besonders wenn Ihr QR-Code missbraucht wurde.

Verwaltung von QR-Codes auf dem Handy

  • Löschen Sie nicht mehr benötigte QR-Codes aus Ihren Apps.
  • Nutzen Sie einen Passwort-Manager, um QR-Codes für Konten sicher zu speichern.
  • Aktualisieren Sie Ihre Apps regelmäßig, um Sicherheitslücken zu schließen.

Das Canadian Centre for Cyber Security empfiehlt, das Gerät so zu konfigurieren, dass vor dem Öffnen einer QR-Aktion eine Zustimmung erforderlich ist – das gilt auch für das Verwalten eigener Codes.

Was bedeutet das für Sie? QR-Codes sind nützlich, aber nur, wenn Sie die Kontrolle behalten. Speichern Sie Codes nur in vertrauenswürdigen Apps und prüfen Sie regelmäßig, welche Zugriffe sie haben.

„Ein QR-Code ist ein zweidimensionaler Matrixbarcode, der 1994 von der japanischen Firma Denso Wave entwickelt wurde. Er kann Text, URLs, Kontaktdaten und andere Informationen speichern.“

– Wikipedia (freie Enzyklopädie)

„Betrüger verstecken schädliche Links in QR-Codes, um an Ihre persönlichen Informationen zu gelangen. Wenn Sie einen QR-Code scannen, prüfen Sie die URL, bevor Sie sie öffnen.“

– Federal Trade Commission (US-Verbraucherschutzbehörde)

Für deutsche Nutzer ist die Lage klar: QR-Codes sind praktisch, aber die Sicherheit liegt in Ihrer Hand. Nutzen Sie die nativen Scanner, prüfen Sie jede URL und geben Sie niemals sensible Daten preis. Wer diese Regeln befolgt, kann QR-Codes sicher einsetzen – ohne Angst vor Betrug.

Weitere Quellen

security.duke.edu, ic3.gov, morningoverview.com, cybersecurity.hk, tomsguide.com, nbcchicago.com, actionfraud.police.uk

Eine detaillierte Anleitung zum QR-Code scannen, erstellen und sicher nutzen finden Sie auf faktspur.de.

Häufig gestellte Fragen

Wie erstelle ich einen QR-Code?

Nutzen Sie einen vertrauenswürdigen QR-Code-Generator wie the-qrcode-generator.com (kostenloser Generator). Geben Sie die gewünschte URL oder den Text ein, passen Sie das Design an und laden Sie den Code als Bild herunter.

Kann ein QR-Code ablaufen?

Statische QR-Codes laufen nicht ab. Dynamische QR-Codes können ein Ablaufdatum haben, das beim Erstellen festgelegt wird.

Sind QR-Codes sicher?

QR-Codes selbst sind sicher – die Gefahr liegt im Inhalt. Ein Code kann auf eine schädliche Website leiten. Scannen Sie nur Codes aus vertrauenswürdigen Quellen.

Kann ich einen QR-Code von einem Bild scannen?

Ja, die meisten Smartphones können QR-Codes aus Fotos scannen. Öffnen Sie das Bild und nutzen Sie die Kamera oder die Google Lens-Funktion.

Was ist ein dynamischer QR-Code?

Ein dynamischer QR-Code kann nach dem Erstellen bearbeitet werden – das Ziel lässt sich ändern, ohne den Code neu zu drucken. Ideal für Marketingkampagnen.

Wie viele Zeichen passen in einen QR-Code?

Maximal 4296 alphanumerische Zeichen oder 7089 numerische Zeichen bei Version 40 mit geringer Fehlerkorrektur (Wikipedia – Kapazität).

Kann ich einen QR-Code personalisieren?

Ja, viele Generatoren erlauben Farben, Logos und Rahmen. Achten Sie darauf, dass die Fehlerkorrektur hoch genug bleibt, damit der Code lesbar ist.

Was ist der Unterschied zwischen statischen und dynamischen QR-Codes?

Statische Codes enthalten die Daten direkt – sie lassen sich nicht nachträglich ändern. Dynamische Codes speichern eine kurze URL, die auf einen Server verweist – das Ziel kann bearbeitet werden.

Verwandte Beiträge