Quishing-Warnung: Polizei warnt vor manipulierten QR-Codes
Veröffentlicht am: 14.08.2026 um 18:22 Uhr | Redaktion boerse-global.de
Die Polizei Bielefeld hat eine offizielle Warnung vor einer betrügerischen Methode herausgegeben, die unter dem Begriff „Quishing“ bekannt ist. Dabei nutzen Kriminelle manipulierte QR-Codes, um im Rahmen von Online-Verkäufen sensible Bankdaten von Opfern zu entwenden. Ein aktueller Vorfall aus der Region verdeutlicht die Vorgehensweise der Täter und die Risiken für Nutzer von Verkaufsplattformen im Internet.
Manipulierte QR-Codes als Werkzeug für Bankdaten-Diebstahl
Hintergrund der Warnung ist ein konkreter Vorfall, der sich am 12. August 2026 ereignete. Eine Frau aus Bielefeld geriet dabei ins Visier von unbekannten Tätern, während sie versuchte, einen Verkauf über das Internet abzuwickeln. Im Verlauf der Transaktion wurde ihr ein QR-Code präsentiert, der angeblich zur Abwicklung des Geschäfts oder zur Verifizierung notwendig war.
Nachdem die Betroffene den Code mit ihrem Mobilgerät gescannt hatte, wurde sie auf eine externe Webseite weitergeleitet. Laut den Erkenntnissen der Ermittler handelte es sich dabei um eine gefälschte Internetpräsenz, die darauf ausgelegt war, den rechtmäßigen Anschein eines seriösen Zahlungsdienstleisters oder einer Bank zu erwecken. Auf dieser Seite wurde die Frau dazu aufgefordert, ihre persönlichen Bankdaten einzugeben.
Das Phänomen „Quishing“ – eine Wortschöpfung aus QR-Code und Phishing – beschreibt genau diesen Prozess: Die grafischen Codes dienen als Brücke, um die Sicherheitsvorkehrungen von Browsern oder E-Mail-Programmen zu umgehen und Nutzer direkt auf präparierte Webseiten zu führen. Da QR-Codes für das menschliche Auge nicht direkt lesbar sind, ist das Ziel der Verlinkung vor dem Scan nicht ohne Weiteres erkennbar.
Wer sich mit den Gefahren beim Online-Handel befasst, sollte sein Mobilgerät wirksam gegen Betrugsmaschen absichern. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, um Ihr Smartphone vor Hackern und Viren zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Abbruch des Vorgangs und Einleitung rechtlicher Schritte
Im vorliegenden Fall bemerkte das Opfer die Gefahr jedoch rechtzeitig. Obwohl die Bielefelderin bereits damit begonnen hatte, ihre Bankdaten in die Eingabemaske der gefälschten Webseite einzutragen, brach sie den Vorgang vor dem endgültigen Abschluss ab. Diese Reaktion verhinderte mutmaßlich den unmittelbaren Zugriff der Täter auf ihr Vermögen.
Infolge des Betrugsversuchs wurde das betroffene Bankkonto vorsorglich gesperrt, um weitere unautorisierte Zugriffe zu unterbinden. Die Frau erstattete zudem Strafanzeige gegen die bislang unbekannten Täter bei der Polizei Bielefeld. Die Beamten haben die Ermittlungen aufgenommen und nutzen den Fall, um die Öffentlichkeit über die Gefahren dieser spezifischen Betrugsmasche aufzuklären.
Der Schutz sensibler Finanzdaten wird durch immer neue Methoden der Internet-Kriminalität zur Herausforderung. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie WhatsApp, PayPal und Online-Banking auf Ihrem Smartphone effektiv absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Prävention im Bereich Online-Handel
Die Polizei weist in diesem Zusammenhang darauf hin, dass bei Verkaufsabwicklungen auf Online-Portalen erhöhte Wachsamkeit geboten ist, sobald QR-Codes ins Spiel kommen. Die Betrüger nutzen die Bequemlichkeit der Technik aus, um die Opfer von den gesicherten Kommunikationswegen der Verkaufsplattformen wegzulocken.
Experten raten generell dazu, keine sensiblen Finanzdaten auf Webseiten einzugeben, die über einen unaufgefordert zugesandten oder im Chat präsentierten QR-Code erreicht wurden.
Stattdessen sollten Zahlungen und Verifizierungen ausschließlich über die offiziellen Funktionen der jeweiligen App oder durch die manuelle Eingabe der bekannten Bank-Webadresse im Browser erfolgen. Der aktuelle Fall aus Bielefeld zeige, dass schnelles Handeln und der Abbruch eines verdächtigen Vorgangs entscheidend sein können, um finanziellen Schaden abzuwenden.
