Warnung: Betrug mit QR-Code-Zahlungen ist 2025 um 340 % gestiegen. Die Strafverfolgung erfasste über 50.000 Fälle. Die meisten Opfer verlieren bei einer einzigen Transaktion zwischen 500 $ und 5.000 $, und eine Rückerstattung ist oft unmöglich, sobald die Überweisung bestätigt ist.

QR-Codes haben Zahlungen sofort und praktisch gemacht. Sie richten nur die Kamera darauf, und der Betrag wird in Sekunden überwiesen. Dieselbe Bequemlichkeit nutzen Betrüger aus, die gefälschte Codes erstellen, legitime ersetzen oder schädliche Links als Zahlungs-QR-Codes tarnen. Da Sofortzahlungen in vielen Ländern über 80 % aller Überweisungen ausmachen, folgen Kriminelle diesem Trend mit immer ausgefeilteren Methoden.

In diesem umfassenden Leitfaden verstehen Sie genau, wie jede Betrugsart funktioniert, wie Sie verdächtige Codes erkennen und was zu tun ist, wenn Sie bereits Opfer geworden sind. Wissen ist Ihre beste Verteidigung gegen diese sich wandelnden Bedrohungen.

Wie Betrug mit QR-Code-Zahlungen funktioniert

Kriminelle nutzen drei Hauptmethoden. Jede nutzt einen anderen Punkt des Vertrauens aus: die physische Umgebung des Geschäfts, die digitale Kommunikation oder verlockende Angebote, die zu gut wirken, um wahr zu sein.

1. QR-Codes, die über legitime geklebt werden

Das ist die häufigste Methode und eine der am schwersten zu erkennenden. Der Betrüger druckt einen QR-Code, der auf sein eigenes Zahlungskonto zeigt, und klebt ihn über den legitimen QR-Code in einem Geschäft. Die Kundschaft zahlt in dem Glauben, das Geschäft zu bezahlen, doch das Geld geht auf das Konto des Kriminellen.

So läuft es ab:

  1. Der Kriminelle besucht Restaurants, Tankstellen, Apotheken oder Geschäfte
  2. Findet heraus, wo der offizielle Zahlungs-QR-Code angebracht ist
  3. Klebt einen Aufkleber mit dem eigenen QR-Code über das Original
  4. Die Kundschaft zahlt in dem Glauben, das Geschäft zu bezahlen
  5. Das Geld geht auf das Konto des Betrügers, nicht des Händlers
Ein reales Beispiel:

Ein Gast in einem Restaurant scannt den QR-Code auf dem Tisch, um 45 $ zu zahlen. Die Zahlung wird in der App bestätigt, aber der Restaurantinhaber erhält sie nie. Der QR-Code war in der Nacht zuvor ausgetauscht worden. Das Opfer verlor 45 $, und das Geschäft verlor den Umsatz — ein doppeltes Verbrechen.

So erkennen Sie es: Prüfen Sie vor dem Zahlen, ob der QR-Code über einen anderen „geklebt“ ist. Originale Codes sind meist direkt auf das Material oder auf feste Aufsteller gedruckt. Wenn Sie Ränder eines Aufklebers sehen, seien Sie misstrauisch. Bestätigen Sie immer den Betrag und den Namen des Empfängers in Ihrer App, bevor Sie die Zahlung bestätigen.

2. QR-Codes, die per Nachricht gesendet werden

Bei dieser Methode kontaktiert Sie der Betrüger über WhatsApp, SMS oder E-Mail, bietet ein Produkt, einen Dienst oder eine „Erstattung“ an und sendet einen Link oder ein QR-Code-Bild zur Zahlung. Häufige Szenarien sind Produktverkäufe in WhatsApp-Gruppen, die Zahlung von „Gebühren“, um Gewinne freizugeben, „Verifizierungs“-Anfragen von Banken und vergünstigte Rechnungszahlungen.

Goldene Regel: Zahlen Sie NIEMALS per Sofortzahlung an Personen, die Sie nicht persönlich kennen, oder an Unternehmen, die Sie nicht geprüft haben. Wenn jemand per Nachricht einen QR-Code sendet und eine dringende Zahlung verlangt, seien Sie misstrauisch. Seriöse Unternehmen nutzen offizielle Kanäle.

3. QR-Codes in gefälschten Anzeigen

Betrüger schalten Anzeigen in sozialen Netzwerken, auf Kleinanzeigenseiten oder Marktplätzen und bieten Produkte weit unter dem Marktwert an. Die „Zahlung“ erfolgt immer per QR-Code als Sofortüberweisung. Nach der Zahlung wird das Produkt nie versendet, und der Verkäufer verschwindet.

Betrugsbeispiel:

„iPhone 15 Pro Max – 500 $ (Fabrikpreis!) – Zahlung per Sofortüberweisung. Wir versenden in 24 Std.“ Die Anzeige nutzt echte Fotos und wirkt seriös. Das Opfer überweist das Geld und erhält das Telefon nie. Der Verkäufer verschwindet und legt ein neues Konto an.

So erkennen Sie einen verdächtigen QR-Code

Checkliste vor dem Zahlen

  1. Prüfen Sie den Namen des Empfängers in Ihrer Banking-App, bevor Sie bestätigen. Er sollte zum erwarteten Geschäft oder zur erwarteten Person passen.
  2. Bestätigen Sie den angezeigten Betrag. Betrüger ändern auf gefälschten Seiten manchmal die Beträge.
  3. Seien Sie misstrauisch bei QR-Codes auf Aufklebern die über andere Codes in Geschäften geklebt sind.
  4. Zahlen Sie niemals per QR-Code den Sie per Nachricht von Fremden erhalten.
  5. Zu niedrige Preise in Anzeigen sind fast immer Betrug.

Was tun, wenn Sie betrogen wurden

Schnelles Handeln kann die Chancen auf Rückerstattung erhöhen. Die meisten Sofortzahlungssysteme können Betrug rückgängig machen, wenn Sie zügig handeln:

  1. Rufen Sie sofort Ihre Bank an — Fordern Sie die Sperrung des Zahlungsschlüssels des Empfängers an und versuchen Sie eine Rückbuchung.
  2. Erstatten Sie Anzeige — Online oder persönlich. Bewahren Sie die Anzeigennummer auf.
  3. Sammeln Sie alle Beweise — Screenshots der Gespräche, Zahlungsbestätigung, Telefonnummern, Screenshots der Anzeige.
  4. Kontaktieren Sie Ihre Finanzaufsicht — Reichen Sie eine Beschwerde über das Finanzinstitut ein.
  5. In Geschäften — Informieren Sie den Inhaber sofort. Dort gibt es möglicherweise mehr Informationen über den Betrüger.
Zeitfenster für die Rückerstattung: Finanzaufsichtsbehörden haben vorgeschrieben, dass Banken versuchen müssen, betrügerische Sofortzahlungen rückgängig zu machen. Wenn Sie innerhalb der ersten 2–4 Stunden handeln, sind Ihre Chancen deutlich höher. Zögern Sie die Meldung nicht hinaus.

Schutzmaßnahmen

Legen Sie Transaktionslimits fest in Ihrer Banking-App. Legen Sie eine tägliche Obergrenze für Sofortüberweisungen fest. So bleibt der Schaden selbst dann auf den maximalen Tagesbetrag begrenzt, wenn Sie auf einen Betrug hereinfallen.

Weitere wichtige Maßnahmen: Teilen Sie Ihre Zahlungsschlüssel niemals mit Fremden, deaktivieren Sie automatische Zahlungen, wenn Sie sie nicht nutzen, und prüfen Sie immer den Namen des Empfängers, bevor Sie eine Transaktion bestätigen. In Geschäften zahlen Sie nach Möglichkeit an der Kasse, wo Sie die Zahlung direkt mit dem Personal prüfen können.

Teilen Sie diesen Artikel mit Familie und Freunden. Der beste Schutz ist Information — je mehr Menschen diese Betrugsformen verstehen, desto schwerer haben es Kriminelle.

CyberShield-Redaktion

Wir sind Spezialisten für digitale Sicherheit mit über 10 Jahren Erfahrung. Unsere Mission ist es, Wissen über den Schutz im Netz zu demokratisieren und ganz normalen Menschen zu helfen, sich vor digitalen Bedrohungen zu schützen.