Wie scanne ich einen QR-Code sicher?

So funktioniert es

Ein QR-Code oder Barcode ist nur Text, dargestellt durch schwarze und weiße Quadrate oder Balken. Der Scanner liest diesen Text auf deinem Gerät aus dem Kamerabild oder einem ausgewählten Bild. Es wird nichts gesendet. Danach zeigt er, um welche Art Text es sich handelt: Webadresse, WLAN-Zugang, Kontaktkarte, Überweisung, Produktnummer oder Klartext.

Links werden besonders geprüft, denn ein Code auf einer Parkuhr oder einem Plakat kann ein aufgeklebter Betrugsversuch sein. Der Scanner öffnet Links nie von selbst. Er zeigt den echten Website-Namen und dekodiert internationale Namen: xn--80ak6aa92e.com erscheint als аррӏе.com. Das sieht wie apple.com aus, besteht aber nur aus kyrillischen Buchstaben. Er markiert Kurzlinks, versteckte Namen vor der Adresse (https://mybank.com@other.net führt zu other.net) und Adressen, die Code ausführen statt eine Seite zu öffnen.

Produktbarcodes enthalten eine GS1-Prüfziffer. Multipliziere die Ziffern von rechts abwechselnd mit 3 und 1. Die letzte Ziffer ergänzt die Summe zum nächsten Vielfachen von zehn. Bei 400638133393 ist die Summe 89, also die Prüfziffer 1. Die vollständige EAN-13 lautet 4006381333931. Eine falsche Prüfziffer weist auf einen Lesefehler oder eine erfundene Nummer hin. Zahlungscodes folgen dem EPC-QR-Standard und dem finnischen Bankbarcode-Leitfaden.

Fehlende Warnzeichen beweisen nicht, dass ein Link oder eine Zahlung sicher ist. Es bedeutet nur, dass der Text selbst nichts Auffälliges enthält. Kurzlinks werden nicht aufgerufen; ihr Ziel bleibt unbekannt. Prüfe Zahlungsdaten vor dem Bezahlen in deiner Banking-App.