Quishing: Betrüger fälschen weiterhin QR-Codes an Parkautomaten
04.01.2026 - 12:03:12
Die als Quishing bekannte Betrugsmethode bleibt auch 2026 eine Gefahr. Kriminelle überkleben QR-Codes an Parkscheinautomaten, um an Bankdaten zu gelangen. Sicherheitsexperten raten Autofahrern eindringlich zur Vorsicht.
So funktioniert der QR-Code-Betrug
Das Prinzip ist einfach und effektiv: Betrüger überkleben die originalen QR-Codes an Automaten mit täuschend echten Stickern. Scannt ein Autofahrer diesen Code, landet er nicht auf der Seite des Parkanbieters, sondern auf einer gefälschten Phishing-Webseite.
Dort werden sensible Daten wie Kreditkartennummern abgefragt. Die Seiten sind oft professionelle Kopien der Originale. Die Betrüger hoffen auf Hektik und Unachtsamkeit – oft fallen die unberechtigten Abbuchungen erst Tage später auf.
QR‑Code‑Aufkleber an Parkautomaten sind eine neue, weit verbreitete Form von Phishing – und können innerhalb von Minuten Ihre Zahlungsdaten in fremde Hände bringen. Ein kostenloser Anti‑Phishing‑Leitfaden erklärt in vier klaren Schritten, wie Sie gefälschte QR‑Links erkennen, URLs prüfen und Ihr Smartphone gegen manipulierte Bezahlseiten absichern. Der Praxis‑Guide enthält konkrete Prüfchecklisten für unterwegs, Sofortmaßnahmen bei Verdacht und erklärt, welche Informationen Sie niemals eingeben sollten, damit unberechtigte Abbuchungen erst gar nicht passieren. Jetzt das Anti‑Phishing‑Paket herunterladen
Warnungen nach Vorfällen in Hannover und Salzburg
Die aktuelle Warnung hat einen konkreten Hintergrund. Bereits 2024 und 2025 gab es eine Serie von Quishing-Fällen im deutschsprachigen Raum.
* Hannover war im Herbst 2024 ein früher Hotspot, wo Automaten großflächig manipuliert wurden.
* In Österreich warnten Behörden in Salzburg und Vorarlberg 2025 vor den gefälschten Aufklebern.
Die Aufkleber waren oft so professionell gefertigt, dass sie sich kaum von den verwitterten Original-Codes unterschieden. Die Methode hat sich als dauerhafte Bedrohung etabliert.
So schützen Sie sich vor manipulierten Codes
Der sicherste Schutz ist eine Verhaltensänderung. Experten empfehlen einen einfachen Trick: Scannen Sie keine QR-Codes am Automaten.
Nutzen Sie stattdessen die offizielle App des Parkanbieters. Geben Sie die Parkzonen-Nummer, die am Automaten steht, manuell in die App ein. So umgehen Sie das Risiko komplett.
Muss ein Code doch gescannt werden, helfen diese Prüfschritte:
* Fühlen Sie nach: Ist der Code erhaben oder wirkt es wie ein überklebter Aufkleber?
* Prüfen Sie die URL: Bevor Sie eine Seite öffnen, kontrollieren Sie die Webadresse. Verdächtige oder leicht abweichende Adressen sind Alarmzeichen.
* Seien Sie misstrauisch: Seriöse Apps verlangen meist keine erneute Eingabe aller Kreditkartendaten, wenn diese schon hinterlegt sind.
Reaktion der Branche und Zukunft des Bezahlens
Parkraumbetreiber und Städte haben reagiert. Viele Kommunen kontrollieren ihre Automaten nun häufiger, um gefälschte Aufkleber schneller zu entfernen. Anbieter wie EasyPark warnen ihre Kunden aktiv.
Langfristig wird über sicherere Alternativen wie NFC-Technologie diskutiert. Diese ist jedoch teurer in der Anschaffung. Bis zu einer möglichen Umrüstung bleibt der QR-Code der Standard – und damit ein Einfallstor für Kriminelle.
Könnte die nächste Betrugswelle bereits an E-Ladesäulen lauern? Analysten erwarten, dass die Methoden sich weiter verfeinern. Die Digitalisierung im öffentlichen Raum erfordert ständige Wachsamkeit. Wer Opfer wird, sollte sofort die Bank informieren und Anzeige bei der Polizei erstatten.
PS: Viele Betroffene merken den Betrug erst Tage später – dabei helfen oft einfache Kontrollen noch vor dem Bezahlen. Das kostenlose Anti‑Phishing‑Paket bietet eine leicht anwendbare Prüfliste für Autofahrer: sichere Alternativen zum QR‑Scan wie App‑Bezahlung oder manuelle Parkzonen‑Eingabe, Hinweise, welche Links und Apps Sie sofort blockieren sollten, und eine Schritt‑für‑Schritt‑Anleitung für das Verhalten nach einem Verdachtsfall. Zusätzlich erklärt der Guide, wie Sie Bank und Polizei korrekt informieren. Jetzt das Anti‑Phishing‑Paket herunterladen
