Quishing-Warnung: Behörden warnen vor manipulierten QR-Codes
Veröffentlicht am: 16.08.2026 um 21:44 Uhr | Redaktion boerse-global.de
Am 16. August 2026 haben Behörden eine aktualisierte Warnung vor neuen Angriffstaktiken mittels manipulierter QR-Codes herausgegeben. Der aktuelle Anlass sind Vorfälle im öffentlichen Raum, bei denen Kriminelle offizielle Zahlungsschnittstellen physisch manipuliert haben. Diese als Quishing bekannte Betrugsmasche zielt darauf ab, Nutzer auf gefälschte Webseiten umzuleiten, um sensible Finanz- und Personendaten zu entwenden.
Manipulationen an öffentlicher Infrastruktur in Überlingen
In Überlingen wurden in den vergangenen Tagen gezielte Manipulationen an der städtischen Infrastruktur festgestellt. Unbekannte Täter haben an insgesamt fünf Parkautomaten die offiziellen QR-Codes mit gefälschten Aufklebern überklebt. Betroffen sind nach Angaben der Behörden die Parkplätze Zimmerwiese und Seubertweg sowie der örtliche P&R-Parkplatz.
Die präparierten Aufkleber führten die Nutzer nicht zum vorgesehenen Bezahlsystem, sondern auf eine betrügerische Website. Über die genaue Höhe des entstandenen finanziellen Schadens liegen derzeit noch keine gesicherten Informationen vor.
Das Polizeirevier Überlingen hat die Ermittlungen aufgenommen und bittet unter der Telefonnummer 07551/804-0 um sachdienliche Hinweise. Experten mahnen zur Vorsicht beim Scannen von QR-Codes an öffentlich zugänglichen Automaten, insbesondere wenn diese Anzeichen von Überklebungen oder nachträglichen Veränderungen aufweisen.
Steigende Risiken an touristischen Hotspots
Parallel zu den Vorfällen im süddeutschen Raum warnt auch die Polizei auf Mallorca vor einer Zunahme von Quishing-Fallen. Mitte August wurde bekannt, dass Kriminelle verstärkt QR-Codes an touristischen Schwerpunkten manipulieren. Dabei handelt es sich häufig um vermeintliche digitale Restaurantmenüs oder Informationen zu Veranstaltungen.
Da Kriminelle immer häufiger mobile Schnittstellen für den Datendiebstahl nutzen, wird der Basisschutz des eigenen Geräts zur Pflicht. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Ermittler beobachten, dass die Betrüger gezielt die Sorglosigkeit von Urlaubern ausnutzen. Durch das Scannen der manipulierten Codes werden persönliche Daten der Nutzer abgegriffen.
Die Polizei weist darauf hin, dass eine mangelnde Aufklärung über die Risiken digitaler Schnittstellen den Erfolg dieser Betrugsversuche begünstige. Urlauber werden dazu angehalten, die Authentizität von QR-Codes vor der Nutzung kritisch zu prüfen und im Zweifelsfall auf analoge Alternativen zurückzugreifen.
Systematische Angriffsmuster und nationale Sicherheit
Die Bedrohung durch manipulierte QR-Codes wird mittlerweile auch auf staatlicher Ebene als kritisches Sicherheitsrisiko eingestuft. Chinas Ministerium für Staatssicherheit veröffentlichte am 15. August 2026 eine Warnung, die drei spezifische Gefahrenmuster identifiziert.
Das erste Muster umfasst das Anbieten von gefälschten Applikationen oder Plugins über QR-Codes. Das zweite Muster bezieht sich auf die direkte Manipulation bestehender Codes, während das dritte Muster unter dem Motto „Scan für Geschenke“ insbesondere in der Nähe von Behördengebäuden auftritt.
Wer sich mit den Gefahren durch manipulierte Links und QR-Codes befasst, sollte auch die Sicherheit seiner Online-Konten grundlegend überdenken. Ein neuer Gratis-Report erklärt die Technologie der Passkeys, die herkömmliche Passwörter ersetzt und Hackern bei Diensten wie Amazon oder WhatsApp keine Chance mehr lässt. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Die Sicherheitsbehörden betonen, dass die Risiken über den individuellen Datendiebstahl hinausgehen. Neben dem gewerblichen Datenhandel sehen die Behörden auch Gefahren für die nationale Sicherheit. In China können entsprechende Verdachtsfälle über die zentrale Rufnummer 12339 gemeldet werden.
Die Häufung der Warnungen innerhalb weniger Tage verdeutlicht eine Professionalisierung der Angreifer, die sowohl physische Manipulationen als auch psychologische Anreize nutzen, um Zugang zu geschützten Datenräumen zu erhalten. Unternehmen und Privatpersonen wird geraten, QR-Codes mit derselben Skepsis zu behandeln wie Links in unaufgeforderten E-Mails.
