News
Gefälschte QR-Codes tauchen an Flughäfen, in Hotels, an Parkautomaten und an anderen Orten auf, an denen viele Reisende unterwegs sind. Sie sollen Nutzer dazu bringen, Zahlungsdaten oder persönliche Informationen preiszugeben. Da Betrugsmaschen mit QR-Codes weltweit stark zunehmen, geraten Reisende immer häufiger ins Visier.
Quishing, also Phishing mit QR-Codes, stieg im ersten Quartal 2026 um 146%. Allein im März wurden laut Anfang Juni veröffentlichten Threat-Intelligence-Daten rund 18,7 Millionen Vorfälle registriert. QR-Codes tauchen inzwischen in etwa 12% aller Phishing-Angriffe auf - 2021 lag dieser Anteil noch bei unter 1%.
Die Verluste sind real und nehmen zu. Im Vereinigten Königreich verzeichnete die nationale Betrugsstelle innerhalb eines Jahres mehr als 780 Quishing-Meldungen und rund 3,5 Millionen GBP an gestohlenen Geldern. Die Zahl der Meldungen stieg innerhalb von fünf Jahren um etwa das 14-Fache - eine Entwicklung, die Ermittler mit organisierter Kriminalität in Verbindung bringen.
Auch US-Regulierungsbehörden warnen vor dieser Gefahr. Die FTC weist Verbraucher auf Betrugsmaschen mit gescannten Codes hin, und einer Schätzung zufolge wurden bereits mehr als 26 Millionen Amerikaner über einen QR-Code auf eine schädliche Website weitergeleitet.
Dass diese Masche funktioniert, liegt weniger an technischer Raffinesse als an menschlichen Gewohnheiten. Umfragen deuten darauf hin, dass etwa drei Viertel der Menschen einen Code scannen, ohne zu prüfen, wohin er führt. Die meisten Angriffe zielen direkt auf Smartphones, wo ein verkürzter Link und ein kleiner Bildschirm Warnzeichen leichter verbergen.
Der klassische Trick ist ein gefälschter QR-Aufkleber, der über einen echten Code geklebt wird - an einem belebten Ort, dem man normalerweise vertraut. Parkautomaten waren ein frühes Ziel. Das FBI veröffentlichte eine Warnung, nachdem manipulierte Codes in Austin, San Antonio und Houston Autofahrer unbemerkt auf eine gefälschte Zahlungsseite umgeleitet hatten.
Seitdem hat sich die Methode auf Restaurantmenüs, Flughafenschilder, Hotellobbys, Paketetiketten und sogar gedruckte Briefe ausgeweitet. Die reisespezifische Variante, die derzeit kursiert, ist der „Vier-Tap-Betrug“:
Parallel dazu gibt es eine Welle gefälschter E-Mails. Angebliche Buchungsbestätigungen sind inzwischen so professionell gestaltet, dass ein vom Jetlag müder Blick leicht dazu verleitet werden kann, eine Karte oder Reservierung zu „verifizieren“.
Die Einrichtung einer Reise-eSIM bedeutet normalerweise, einen QR-Code des Anbieters zu scannen. Genau deshalb fühlt sich das Scannen, um online zu gehen, völlig normal an - und genau das lässt einen gefälschten Code unauffällig wirken. Zwei Dinge solltest du wissen:
Cyber-Einheiten der Polizei, unter anderem in Indien, haben genau dieses Vorgehen dokumentiert: Ein einziger weitergegebener Code verschaffte Kriminellen die volle Kontrolle über das Online-Banking eines Opfers.
Ein paar einfache Gewohnheiten können fast alle diese Angriffe stoppen:
Die SIM-Swap-Variante kann Konten leerräumen, deshalb musst du die Nummer selbst schützen. Richte eine PIN oder ein Passwort für dein Mobilfunkkonto ein, damit deine Nummer nicht einfach per Telefonanruf übertragen werden kann. Stelle deine Zwei-Faktor-Codes von SMS auf eine Authenticator-App um, damit eine gestohlene Nummer nicht den Zugang zu deinem Bankkonto freigibt. Und lies niemals einen Aktivierungs- oder Verifizierungscode am Telefon vor, wenn dich jemand angerufen hat - ein echter Anbieter wird dich nie darum bitten.
Handle schnell, in dieser Reihenfolge:
Tempo ist hier wichtiger als alles andere. Der größte Schaden entsteht meist in der ersten Stunde.
Die beste Lösung ist, am Flughafen überhaupt keinen QR-Code zu brauchen. Kaufe und installiere deine eSIM bei einem vertrauenswürdigen, getesteten Anbieter, bevor du von zu Hause losfährst. Sie aktiviert sich bei der Ankunft, sodass du direkt nach dem Aussteigen online bist - ohne etwas scannen zu müssen und ohne nach „kostenlosem WLAN“ zu suchen.
Wenn du nicht sicher bist, welche Option du wählen sollst, vergleicht unser Ranking der besten Reise-eSIMs für 2026 die Anbieter, die wir tatsächlich auf Preis, Netzabdeckung und Geschwindigkeit getestet haben.
Unsere Mission ist ganz einfach: Wir wollen dafür sorgen, dass Sie nie wieder fragen müssen: „Wie lautet das WLAN-Passwort?“ Alle unsere Tipps stammen direkt aus eigener Erfahrung – denn wir würden niemals etwas empfehlen, das wir nicht selbst ausprobiert haben.
Bewertungen
