1. Verstehen Sie die Anfrage vor dem Link
  2. Lesen Sie das Ziel, nicht nur das Etikett
  3. Behandeln Sie einen QR-Code als Einladung
  4. Rückfahrt über eine bekannte Route

Verstehen Sie die Anfrage vor dem Link

Fragen Sie, was von Ihnen erwartet wird: Lesen Sie ein Programm, zahlen Sie, melden Sie sich an oder autorisieren Sie ein Gerät. Die NCSC beschreibt Druck und Nachahmung als Möglichkeiten, schnelles Handeln zu provozieren. Eine ausgefeilte Nachricht kann immer noch trügerisch sein. Halten Sie an, wenn ein Absender einen ungewöhnlichen Notfall behauptet, insbesondere wenn die vorgeschlagene Aktion sich von Ihrer normalen Beziehung zu ihnen unterscheidet.

Lesen Sie das Ziel, nicht nur das Etikett

Das sichtbare Label eines Links ist nicht notwendigerweise seine Adresse. Wenn die Schnittstelle eine Zielvorschau bietet, prüfen Sie sie, bevor Sie fortfahren; ein verkürzter Link kann das endgültige Ziel verbergen. Eine Marke im Adresspfad reicht nicht aus, um den Betreiber der Website zu identifizieren. Ein Vorhängeschloss zeigt eine verschlüsselte Verbindung an, nicht die Validierung der Organisation. Öffnen Sie kein verdächtiges Ziel, nur um es zu untersuchen.

Behandeln Sie einen QR-Code als Einladung

Ein QR-Code erleichtert das Öffnen einer Adresse, validiert jedoch nicht den Autor. Die NCSC stellt fest, dass sie in Phishing-Nachrichten verwendet wird, und empfiehlt den eingebauten Scanner des Telefons, anstatt eine App ausschließlich zum Scannen herunterzuladen. Überprüfen Sie den vorgeschlagenen Zielort, an dem Ihr Gerät dies zulässt. Eine Zahlungs- oder Anmeldeanfrage nach einem Scan erfordert die gleiche Prüfung wie eine, die in einer Nachricht geliefert wird.

Rückfahrt über eine bekannte Route

Wenn Sie unsicher sind, öffnen Sie Ihre gewohnte App oder finden Sie die offizielle Website unabhängig von der Nachricht. Kontaktieren Sie die Organisation über offizielle Details, wie die NCSC empfiehlt. Verwenden Sie nicht die in der verdächtigen Nachricht angegebene Nummer, um sie zu validieren. Wenn Sie bereits Anmeldeinformationen freigegeben haben, folgen Sie der Kontowiederherstellung und -sicherheitsreise; das Schließen der Registerkarte zieht die von Ihnen gesendeten Informationen nicht zurück.

Ein fiktiver Fall, um den Prozess anzuwenden

Ein fiktives Beispiel: Ein Mitglied erhält einen QR-Code, der behauptet, dass sein Assoziationskonto gesperrt wird. Sie vermeiden die vorgeschlagene Anmeldung und öffnen den Dienst über die übliche App. Sie suchen nach der Benachrichtigung innerhalb des Kontos und kontaktieren den Support über diese unabhängige Route.

Meldebogen für die Anpassung

Kopieren Sie diese Gliederung in Ihr Arbeitsdokument ohne Passwörter oder unnötige persönliche Daten.

Erhaltene Nachricht, ohne sensible Angaben: Angeforderte Maßnahme: Sichtbarer Zielort: Grund zur Besorgnis: Unabhängige offizielle Route: Erhaltene Bestätigung: Gegebenenfalls bereits geteilte Informationen: Nächste Maßnahme:

Ihre Prüfung vor Gebrauch

Kontrollen bis zum Abschluss

0 / 4

Nützliche Fragen

Ist ein QR-Code immer gefährlich?

Nein. Untersuchen Sie den Kontext und die folgende Anfrage. Es beweist keine Identität oder garantiert kein vertrauenswürdiges Ziel.

Kann ein Tool einen privaten Link überprüfen?

Vermeiden Sie das Einreichen von Links mit persönlichem Zugriff, Token oder privaten Dokumenten an einen Dienst eines Drittanbieters.

Quellen und Anwendungsbereich

Quellen, die am 10. Oktober 2026 zu den nachstehend aufgeführten Punkten konsultiert wurden: Methode, Vorlage und Beispiel sind redaktionelle Vorschläge; es handelt sich nicht um Servicetests.