„Quishing“
Mallorca-Urlauber aufgepasst: Polizei warnt vor Betrugsmasche
05.05.2026 – 06:30 UhrLesedauer: 2 Min.
Die spanische Polizei warnt Urlauber vor einer neuen Betrugsmasche. Beim sogenannten Quishing nutzen Kriminelle manipulierte QR-Codes, um an sensible Daten zu gelangen.
Was auf den ersten Blick wie ein harmloser Scan mit dem Smartphone wirkt – etwa auf einer Speisekarte oder an einem Parkautomaten –, kann schnell zur Falle werden. Laut der spanischen Polizei breitet sich die Betrugsmasche des sogenannten Quishing (eine Kombination aus den Wörtern Phishing und QR-Code) zunehmend in den Urlaubsgebieten Spaniens aus. Dabei werden falsche QR-Codes in Umlauf gebracht. Die Beamten warnen: „Achten Sie auf nachträglich aufgeklebte Sticker.“
Wie gehen die Betrüger beim Quishing (manchmal auch als QRishing bezeichnet) vor, und was erreichen sie damit? Die Kriminellen überkleben originale Codes mit gefälschten Stickern oder platzieren eigene an stark frequentierten Orten.
Besonders häufig tauchen solche manipulierten Codes an Orten auf, an denen Urlauber sie kaum erwarten: in Restaurants, an Parkautomaten oder sogar auf gefälschten Strafzetteln. Auch betrügerische E-Mails oder SMS mit QR-Codes sind im Umlauf. „Die Masche funktioniert weniger über technische Raffinesse als über Gewohnheit“, so die Polizei. Wir sind es seit einigen Jahren gewohnt, QR-Codes zu scannen, sodass viele von uns den Vorgang nicht mehr hinterfragen.
Der Betrug läuft dabei folgendermaßen ab: Nach dem Scan öffnet sich automatisch ein Link, dessen Adresse viele Nutzer nicht überprüfen. Die gefälschten Seiten sind optisch kaum vom Original zu unterscheiden und fordern dazu auf, persönliche Daten wie E-Mail-Adressen, Telefonnummern oder sogar Kreditkarteninformationen einzugeben. In manchen Fällen kann dabei auch Schadsoftware auf dem Gerät installiert werden.
Um sich zu schützen, rät die Polizei:
Wir benötigen Ihre Einwilligung, um den von unserer Redaktion eingebundenen TikTok-Inhalt anzuzeigen. Sie können diesen (und damit auch alle weiteren TikTok-Inhalte auf t-online.de) mit einem Klick anzeigen lassen und auch wieder deaktivieren.
Wenn der Verdacht besteht, Opfer von Quishing geworden zu sein, ist schnelles Handeln entscheidend. Beenden Sie sofort alle laufenden Vorgänge und setzen Sie sich umgehend mit Ihrer Bank in Verbindung, um mögliche Abbuchungen zu stoppen. Anschließend sollten Sie Ihre wichtigsten Passwörter ändern, insbesondere für E-Mail-Konten und Bankzugänge. Zudem empfiehlt es sich, das Gerät auf mögliche Schadsoftware überprüfen zu lassen und den Vorfall genau zu dokumentieren. Abschließend sollten Sie Anzeige erstatten.
