Umfang
Was diese Anleitung erklärt
QR-Codes aus E-Mail, Nachricht, Plakat oder Dokument sicher prüfen.
Zuletzt geprüft: 1. August 2026
QR-Code-Sicherheit
Wie prüft man, ob ein QR-Code sicher ist?
Das Bild zeigt sein Ziel nicht. Zuerst dekodieren, vollständigen Hostnamen lesen und gefährliche Protokolle ablehnen.
Kernaussagen
Kurzantwort
- Dekodieren darf nicht automatisch öffnen.
- Protokoll und vollständige Domain sind entscheidend.
- Unerwarteter Zeitdruck, Zahlung oder Login sind Warnzeichen.
- OnSubmit meldet lokale Risiken, garantiert aber keine entfernte Website.
Was ist Quishing?
Quishing ist Phishing mit einem in einem QR-Bild versteckten Webziel.
Das Risiko liegt im Inhalt, in der geöffneten Seite und in der geforderten Aktion.
URL-Kontrollen
- HTTPS bevorzugen; javascript:, data:, file: und vbscript: ablehnen.
- Hostname von rechts nach links lesen.
- Tippfehler, ähnliche Zeichen, Punycode und ungewöhnliche Ports prüfen.
- Lokale IPs, localhost und Kurzlinks vorsichtig behandeln.
- Bei Login oder Zahlung die bekannte App oder Website direkt öffnen.
Grenzen lokaler Prüfung
| Kann | Kann nicht |
|---|---|
| Exakten Inhalt zeigen | Zukünftige Sicherheit garantieren |
| Protokoll und Host erkennen | Jede Phishing-Seite erkennen |
| Auto-Öffnen verhindern | Antivirus oder Reputation ersetzen |
| Muster markieren | Domain-Inhaber beweisen |
Verwandte Werkzeuge
Anleitung mit Testdaten anwenden
Diese Werkzeuge erzeugen, prüfen oder strukturieren die in der Anleitung erklärten Werte.
Verwandte Anleitungen
Mit einem verwandten Thema fortfahren
QR-Code-Anleitung Statischer oder dynamischer QR-Code: Unterschiede Ein statischer QR-Code speichert das endgültige Ziel. Ein dynamischer QR-Code enthält meist eine verwaltete Weiterleitungs-URL. QR-Code-Qualität QR-Code-Druckgröße, Ruhezone und Fehlerkorrektur Die physische Größe hängt von Modulzahl, Ruhezone und gedruckter Modulgröße ab.
Quellen
Offizielle und primäre Referenzen
FAQ
Fragen zu diesem Thema
Wie scanne ich ohne den Link zu öffnen?
Nutze einen Leser, der zuerst den Inhalt zeigt und eine separate Öffnen-Aktion verlangt.
Installiert ein Scan sofort Malware?
Normalerweise wird Text dekodiert; Risiko entsteht beim Öffnen, Herunterladen, Installieren oder Eingeben von Daten.
Beweist HTTPS Sicherheit?
Nein. Auch Phishing-Seiten können gültige Zertifikate besitzen.
Was ist Punycode?
Eine ASCII-Darstellung internationaler Domains, die auch für ähnlich aussehende Zeichen missbraucht werden kann.
Garantiert OnSubmit Sicherheit?
Nein. Es führt erklärbare lokale Prüfungen aus, aber keine entfernte Reputationsanalyse.