Was der Sicherheitscheck leistet
Wir prüfen das Linkziel auf HTTPS, auf Punycode-Domains (xn--), auf reine IP-Adressen, auf eingebettete Zugangsdaten und auf bekannte Kurz-URL-Dienste. Zusätzlich markieren wir URLs mit sehr langen Zufallsparametern und Kombinationen aus Markenname und fremder Domain, wie sie bei Quishing üblich sind.
Der Check ist eine Heuristik, kein Virenscan. Er kann dir sagen, dass ein Link verdächtig aussieht – nicht, dass eine Website sicher ist. Deshalb öffnet der Scanner Links niemals automatisch, sondern zeigt immer die Domain und die Entscheidung bleibt bei dir.
Quishing: die häufigsten Muster
QR-Codes auf Parkautomaten, an Ladestationen oder in angeblichen Behördenbriefen führen regelmäßig auf gefälschte Zahlungsseiten. Typisch: eine Adresse, die dem Original täuschend ähnlich sieht, eine kurze Anmeldefrist und eine Zahlungsaufforderung. Prüfe vor jeder Zahlung, ob die Domain zur erwarteten Organisation gehört.
Wenn ein Code im öffentlichen Raum aufgeklebt wirkt, überklebt ist oder eine ungewöhnliche Adresse öffnet, scanne ihn nicht weiter. Fotografiere ihn, prüfe das Ziel hier ohne Öffnen – und melde den Fund der Betreiberin der Fläche.
Warum die Bilder dein Gerät nicht verlassen
Der Decoder läuft als JavaScript im Browser. Kamera-Frames werden in ein Canvas geschrieben und dort ausgewertet; hochgeladene Bilder werden per FileReader lokal gelesen. Es gibt keinen Upload-Endpunkt für Bilddaten. Das ist kein Marketing-Satz, sondern eine Architekturentscheidung: Die Anwendung besitzt schlicht keine Route, die Bildinhalte annimmt.
Für die Verbesserung des Tools speichern wir ausschließlich anonyme Metadaten: welches Format erkannt wurde, welche Kategorie (etwa WLAN oder Produktcode), welche Sprache und ob die Erkennung erfolgreich war. Kein dekodierter Inhalt, keine Datei, keine IP-basierte Profilbildung. Der Scan-Verlauf liegt ausschließlich im localStorage deines Browsers und lässt sich mit einem Klick löschen.
Wenn der Code nicht erkannt wird
Die häufigsten Ursachen sind zu wenig Kontrast, ein zu kleiner Code oder Spiegelungen auf dem Etikett. Halte die Kamera ruhiger, zoome leicht heran und achte darauf, dass der gesamte Code im Bild ist. Bei gedruckten Codes hilft es, das Bild zuerst zu drehen und erneut zu versuchen.
Ist der Code stark beschädigt, kann ein zweiter Scan aus einem anderen Winkel helfen. Bei Produktcodes prüfe, ob es sich um einen EAN-13 mit gültiger Prüfziffer handelt – wir zeigen dir das direkt im Ergebnis. Für Datenmatrix-Codes aus der Industrie, etwa nach VDA 4902 oder GS1, lohnt zusätzlich ein Blick in den Etikettengenerator unseres Netzwerks.
FAQ
Häufig gestellte Fragen
Kann dieser Scanner Schadsoftware erkennen?
Nein. Er prüft das Linkziel auf bekannte Risikomuster, lädt aber keine verdächtigen Seiten und führt keinen Virenscan durch.
Was ist Quishing?
Phishing über QR-Codes: Ein Code führt auf eine gefälschte Login- oder Zahlungsseite, die Zugangsdaten oder Geld abgreifen soll.
Öffnet der Scanner Links automatisch?
Nein. Du siehst zuerst Domain und Risikohinweis und entscheidest dann bewusst, ob du öffnest.
Wie erkenne ich eine Punycode-Domain?
Sie beginnt mit xn--. Wir markieren das im Sicherheitscheck, weil ähnlich aussehende Zeichen Marken imitieren können.
Sind Datei-Downloads aus QR-Codes gefährlich?
Ja, besonders auf Android. Lade keine APK-Dateien aus Codes. Der Scanner zeigt Dateiendungen im Zielpfad und warnt vor ausführbaren Endungen.