Falle am Parkautomaten: So plündern Betrüger jetzt Ihr Konto!

Ein schneller Scan, ein harmloser Klick – und das Konto gehört Fremden. Das Landeskriminalamt und die Verbraucherzentrale Rheinland-Pfalz warnen gemeinsam vor manipulierten QR-Codes und gefälschten WhatsApp-Abstimmungen. Die Folgen reichen von rätselhaften Abbuchungen bis zu Rechnungen für Waren, die nie jemand bestellt hat.

Quishing: Der Aufkleber, der Ihr Geld will

Ob Parkautomat oder Ladesäule: Den QR-Code zu scannen, ist für viele längst Routine. Genau darauf bauen die Täter. Sie überkleben die echten Codes mit eigenen und lotsen Ahnungslose auf täuschend echt nachgebaute Internetseiten.

Wer dort Bankdaten oder Zugangsinformationen eintippt, liefert sie direkt an die Kriminellen. Fachleute nennen das „Quishing“, ein Kunstwort aus QR-Code und Phishing.

„GhostPairing“: Der unsichtbare Mitleser

Noch perfider läuft eine Masche über WhatsApp. Die Täter verschicken Links zu angeblichen Online-Abstimmungen. Verbraucherschützern zufolge geht es oft um ein Mädchen, das angeblich einen Wettbewerb gewinnen soll. Wer seine Handynummer einträgt und einen Bestätigungscode freigibt, koppelt das Gerät der Betrüger mit dem eigenen Konto.

Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik missbrauchen die Täter dafür eine ganz reguläre Funktion: die Verknüpfung weiterer Geräte. WhatsApp läuft danach scheinbar normal weiter. Genau das macht den Angriff so tückisch.

400 bis 800 Euro – im Namen des Opfers

Ist das Konto gekapert, schreiben die Kriminellen an die Kontakte der Betroffenen. Sie verschicken weitere Fallen-Links oder fordern Beträge zwischen 400 und 800 Euro. Die Chats archivieren sie, damit nichts in der gewohnten Übersicht auftaucht. Oft fliegt der Schwindel erst auf, wenn Freunde irritiert nachfragen. Bis dahin können Wochen vergehen.

Künstliche Intelligenz poliert die Lügen

Die Klassiker gibt es weiterhin: Phishing-Mails im Namen von Banken und Behörden, dazu SMS angeblicher Paketdienste, die eine Gebühr verlangen. Holpriges Deutsch als Warnsignal? Das war einmal. Dank KI wirken die Texte laut der Warnung inzwischen fast authentisch, garniert mit Fristen und Mahnungen, die Druck erzeugen sollen. Hinzu kommen fremde Gruppenchats, die mit Nebenjobs, Trading-Angeboten oder Gewinnspielen locken. Der Rat der Behörden lautet: sofort verlassen.

Rekordschaden – und der Staat hinkt hinterher

Die Dimension ist gewaltig. Das Bundeskriminalamt zählte im Bundeslagebild 2025 knapp 334.000 Cybercrime-Delikte. Mehr als 200.000 davon wurden aus dem Ausland oder von unbekannten Orten aus begangen. Den Gesamtschaden für die Wirtschaft beziffert der Digitalverband Bitkom auf rund 202 Milliarden Euro. Bundesinnenminister Alexander Dobrindt verspricht „mehr Härte, mehr Befugnisse, mehr Schlagkraft“. Wenn die Täter aber im Ausland sitzen, schützt vor allem eines: die eigene Vorsicht.

So schützen Sie sich

• QR-Codes nur scannen, wenn Sie wissen, woher sie stammen. Prüfen Sie die angezeigte Adresse, bevor Sie sie öffnen.
• Niemals Bestätigungscodes weitergeben oder Geräteverknüpfungen bestätigen, die Sie nicht selbst ausgelöst haben.
• Für Banking und Einkäufe nur offizielle Apps oder bekannte Adressen nutzen und die Zwei-Faktor-Authentifizierung aktivieren.

Wer verdächtige Abbuchungen, unbekannte Rechnungen oder Inkassoforderungen entdeckt, sollte sofort die Bank informieren, Konten sperren lassen, Passwörter ändern und Anzeige erstatten. Die Verbraucherzentrale Rheinland-Pfalz bietet am 28. Oktober um 16 Uhr ein kostenloses Web-Seminar zum Schutz vor Cybercrime an.

Eine Lehre bleibt: Je mehr Vermögen nur noch digital existiert, desto größer wird die Angriffsfläche. Physisches Gold im eigenen Safe lässt sich nicht per QR-Code abgreifen.

Hinweis: Dieser Beitrag ist keine Anlageberatung. Jeder Leser muss selbst recherchieren und ist für seine Anlageentscheidungen allein verantwortlich.