Ein QR-Code im Chat – nie scannen
Scanne ihn nicht. Ein QR-Code in einem Chat ist nichts anderes als eine Adresse, die du vorher nicht lesen kannst, und sie führt fast immer auf eine nachgebaute Anmelde- oder Zahlungsseite. Kein Käuferschutz, kein Auszahlungsvorgang und keine Plattform verlangt, dass du einen Code aus einer Nachricht scannst.
Was hinter dem Muster steckt
Ein QR-Code speichert Text, meistens eine Internetadresse. Beim Scannen liest dein Telefon sie aus und öffnet sie, oft ohne dass du die vollständige Adresse zu Gesicht bekommst. Genau deshalb ist er als Tarnung so praktisch: Ein verdächtiger Link im Klartext fällt auf, derselbe Link als Bildmuster nicht. Dazu kommt der Kontext, der die Sache harmlos wirken lässt, weil QR-Codes am Restauranttisch, am Parkautomaten und auf der Rechnung längst normal sind. In einem Verkaufschat haben sie dagegen keine Funktion. Es gibt keinen Vorgang zwischen zwei Privatpersonen, für den ein Bildcode nötig wäre: Preis, Adresse und Zahlungsweg passen alle in Text. Wenn einer auftaucht, ist er der Zweck der Nachricht und nicht ihr Hilfsmittel.
Die Masche mit dem Auszahlungscode
Am häufigsten trifft es Verkäufer. Ein Interessent schreibt, er habe über den Käuferschutz bezahlt, und schickt einen Code, den du scannen sollst, um die Auszahlung zu erhalten. Tatsächlich führt der Code auf eine nachgebaute Seite, auf der du Kartennummer oder Bankzugang eingibst — und was dort in Wahrheit bestätigt wird, ist eine Zahlung von deinem Konto. Die zweite Variante zielt auf Käufer: Der QR-Code sei der Zahlungslink für die Ware. Dritte Variante, seltener, aber teuer: ein Code, der eine Zahlungs-App direkt mit vorbefülltem Empfänger und Betrag öffnet. Merksatz für alle drei: Geld, das an dich fließt, verlangt niemals eine Eingabe deiner Zahlungsdaten. Wer etwas bekommt, muss nichts freigeben. Sieh im Zweifel in deinem eigenen Konto nach, ob dort überhaupt eine Zahlung aussteht.
Wer solche Nachrichten gar nicht erst erhalten will, hält den Kontakt im Portal — auf zweito kannst du deine Anzeige aufgeben, ohne irgendwo eine Zahlungsverbindung zu hinterlegen. Anzeige aufgeben
Wenn du schon gescannt hast
Ein Scan allein richtet in der Regel noch keinen Schaden an, entscheidend ist, was danach passiert ist. Hast du nur die Seite gesehen und sie geschlossen: schließ die Seite, lösche den Verlauf und lass es dabei. Hast du Zugangsdaten eingegeben: ändere sofort das Passwort des betroffenen Dienstes und beende dort alle aktiven Sitzungen. Hast du Kartendaten eingegeben oder eine Zahlung in der Banking-App bestätigt: Ruf umgehend deine Bank an und lass die Karte über den Sperrnotruf sperren, dann melde die Zahlung als nicht autorisiert. Sichere in jedem Fall den Chat mit dem Code als Screenshot, bevor du das Profil meldest, und erstatte Anzeige. Je genauer der Zeitpunkt, desto brauchbarer die Meldung bei der Bank.
Was die Bank erstattet und wo die Grenze liegt
Bei einer nicht autorisierten Zahlung ist dein Selbstbehalt gesetzlich begrenzt, sofern dich kein schwerer Vorwurf trifft. Der Haken steckt im Begriff der groben Fahrlässigkeit: Wer eine Zahlung in der eigenen Banking-App aktiv freigegeben oder eine TAN nach ausdrücklicher Warnung eingegeben hat, bekommt oft nichts erstattet, weil die Zahlung dann als autorisiert gilt. Genau darauf zielt die Masche: Sie lässt dich selbst bestätigen. Deshalb ist der wichtigste Satz vor jeder Freigabe die Frage, was auf dem Display steht. Der Text in der Freigabemeldung nennt Empfänger und Betrag — wenn beides nicht zu dem passt, was du gerade tun wolltest, brichst du ab. Das beschreibt die übliche Rechtslage und ersetzt keine Beratung im Einzelfall.
Häufige Fragen
Kann ich mir durch das Scannen einen Virus einfangen?
Der Code selbst ist nur Text. Gefährlich ist, was danach kommt: eine gefälschte Anmeldeseite, eine Aufforderung zur Installation einer App oder ein Download außerhalb der offiziellen Stores. Wenn nach einem Scan eine Installation angeboten wird, brich ab. Auf dem Telefon reicht meist ein Neustart und das Löschen der geöffneten Seite.
Wie sehe ich, wohin ein QR-Code führt, bevor ich ihn öffne?
Die meisten Kamera-Apps blenden die Adresse als Vorschau ein, bevor du tippst. Lies den Teil direkt vor dem ersten Schrägstrich, denn dort steht, wer die Seite betreibt. Kürzungsdienste, die die eigentliche Adresse verstecken, sind in einem Verkaufschat ein Grund, gar nicht erst weiterzugehen.
Der Käufer sagt, ohne Scan bekommt er sein Geld nicht zurück. Stimmt das?
Nein, das stimmt nicht. Rückzahlungen laufen bei jedem seriösen Zahlungsdienst über den Vorgang im Konto, nicht über einen Code aus einem Chat. Verweise ihn auf den offiziellen Weg und beende das Gespräch, wenn er darauf besteht. Diese Aussage ist selbst schon das deutlichste Warnsignal der Unterhaltung.