Michael testet: Links und QR-Codes – wie erkenne ich Betrug?

Kassensturz vom 20. Mai 2025: QR-Codes im Visier

Der Beitrag zeigt eindrück­lich, wie einfach es ist, in eine Phishing-Falle zu tappen – beson­ders wenn QR-Codes im Spiel sind. Diese können in öffent­li­chen Räumen (z. B. an Park­au­to­ma­ten) über­klebt oder gefälscht sein. Und du merkst es erst, wenn’s zu spät ist.

QR-Codes: Praktisch, aber gefährlich

QR-Codes sind wie digi­tale Über­ra­schungs­eier: Du siehst nicht, was drin­steckt, bevor du drauf­klickst. Genau das nutzen Betrü­ger aus.

Meine Tipps:

• Scanne keine QR-Codes von unbe­kann­ten Absendern
• Nutze die Link-Vorschau deines Smartphones
• Sei beson­ders vorsich­tig bei QR-Codes auf Plaka­ten, Auto­ma­ten oder Flyern

Diese Hinweise sind wichtig, aber schüt­zen dich nicht von allen Betrugs­ma­schen. Denn ob eine Website vertrau­ens­wür­dig ist, zeigt sich erst beim genaue­ren Blick auf den Link selbst.

Test dich selbst: Welcher Swisscom-Link ist echt?

Du bekommst eine Nach­richt von „Swiss­com“ – aber welche URL ist wirk­lich vertrauenswürdig?

1. https://sicherheit.swisscom.ch/
2. https://swisscom.sicherheit.ch/
3. https://swisscom.ch.sicherheit.ch/
4. https://sicherheit.ch.swisscom.ch/
5. https://swisscom.ch/sicherheit/
6. https://sicherheit.ch/swisscom/

Die Auflö­sung folgt gleich! Vorher aber gibt es aber noch einen kurzen Crash­kurs in Sachen Domainstruktur.

Druck erzeugt Panik – genau das wollen Betrüger

Die Masche ist oft gleich: Der Link erzeugt Zeit­druck und emotio­nale Reak­tion. Ein paar bekannte Beispiele:

• Phishing-Mails von „die Post“, angeb­lich wegen einer Paketnachzahlung
• Meldung über einen unau­to­ri­sier­ten Login, der sofor­ti­ges Handeln verlangt

Viele fallen darauf rein – weil sie tatsäch­lich ein Paket erwar­ten oder sich verun­si­chern lassen.

So ist eine Domain aufgebaut

Heute gibt es viele TLDs wie .ch, .de, .com, aber auch neue wie .shop, .online, .agency.

Der wich­tig­ste Trick: Lies die Domain von rechts nach links

So erkennst Du, wer wirklich hinter einer Webseite steckt

1. Starte ganz rechts bei der Top-Level-Domain (.ch, .com, etc.)
2. Der Teil direkt davor ist die echte Domain des Betreibers
3. Alles, was vorher kommt, kann irre­füh­rend sein

Beispiel:

• https://sicherheit.swisscom.ch/ → Domain: swisscom.ch → ✅ vertrauenswürdig
• https://swisscom.ch.sicherheit.ch/ → Domain: sicherheit.ch → ❌ nicht vertrauenswürdig

Auflösung des Tests

Auch wenn Begriffe wie „Sicher­heit“ oder „Migros“ in der URL vorkom­men – entschei­dend ist, was ganz rechts steht. Beispiel: migros.gutschein24.ch hat mit der echten Migros nichts zu tun.

Vertrauen ist gut – Verstehen ist besser

Der Trick mit dem Domain-Check von rechts nach links hilft dir, viele Betrugs­ver­su­che zu entlar­ven. Aber:

• Gib niemals persön­li­che Daten ein, wenn Du Dir nicht 100 % sicher bist
• Kontak­tiere im Zweifel immer direkt über die offi­zi­elle Website, App oder Hotline der Organisation

Bleib wachsam und teile diesen Beitrag gerne weiter!
Denn: Je mehr Menschen Bescheid wissen, desto weniger Chancen haben Betrüger.

Hinweis: Trotz aller Tipps über­neh­men wir keine Haftung für etwaige Schäden – die Betrugs­ma­schen entwickeln sich laufend weiter und werden immer schwe­rer zu erkennen.