Quishing: Gefälschte QR-Codes an Parkautomaten

Woran erkennst du sie?

• Gefälschter QR-Code klebt direkt über oder neben dem Original-Aufkleber des Parkdienstleisters
• Die verlinkte Seite ist optisch kaum von der echten Anbieterseite zu unterscheiden
• Betroffen sind auch Ladesäulen, Briefe, ÖPNV-Tickets und andere QR-Code-Anwendungen
• Auffällig kann eine leicht abweichende Klebeposition oder -qualität des Codes sein

Was dazu belegt ist

Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Täter bringen gefälschte QR-Code-Aufkleber an öffentlichen Automaten oder Ladesäulen an
2. Nutzer scannt den vermeintlich echten Code, um zu bezahlen
3. Weiterleitung auf eine nachgebaute Zahlungsseite
4. Eingabe von Zahlungsdaten auf der gefälschten Seite
5. Daten werden für unautorisierte Abbuchungen genutzt

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• Über den Original-Parkschein-QR-Code geklebter, täuschend ähnlicher Aufkleber
• Nachgebaute Zahlungsseite eines bekannten Parkdienstleisters mit Aufforderung zur Eingabe von Kartendaten