Anwaltsbrief mit Fake QR-Codes - Verbraucherzentrale warnt

Anwaltsschreiben mit QR-Code: Nachgestellte Szene mit Brief und Smartphone, die den Betrug mit gefälschten QR-Codes veranschaulicht. — Symbolbild

02.10.2025 05:09 Uhr Melanie Vogel

Dresden. In Sachsen häufen sich derzeit Fälle, bei denen Verbraucher täuschend echt wirkende Anwaltsschreiben mit einem integrierten QR-Code erhalten. Diese Masche zielt nicht auf eine reale Forderung oder Erstattung ab, sondern auf den Datendiebstahl der Empfänger. Experten sprechen bereits von einer neuen Welle des sogenannten „Quishing“ – einer Kombination aus QR-Code und Phishing.

Neue Betrugsmasche sorgt für Verunsicherung

Falsche Anwaltskanzleien und hohe Entschädigungsversprechen

Die Verbraucherzentrale Sachsen hat offiziell vor gefälschten Anwaltsschreiben gewarnt, in denen Betroffenen hohe Summen versprochen werden. In den Briefen tauchen fiktive Kanzleinamen wie „Teelingberg & Partners LLP“ auf. Empfänger sollen glauben, dass sie Anspruch auf Entschädigungszahlungen von bis zu 44.000 Euro oder mehr hätten. Um das Geld angeblich zu erhalten, werden sie jedoch aufgefordert, einen im Schreiben abgedruckten QR-Code zu scannen. Wer dieser Aufforderung folgt, gelangt nicht etwa zu einer offiziellen Bank- oder Kanzleiwebseite, sondern auf betrügerische Portale. Dort werden persönliche Daten wie Ausweisnummern, Geburtsdaten oder Bankinformationen abgefragt. Ein weiterer Trick: Die Briefe enthalten bereits echte Daten der Opfer – wie Name, Adresse und Telefonnummer. Dadurch wirken sie besonders glaubwürdig und lassen viele Empfänger zögern, bevor sie den Betrug erkennen.

Bundesweite Verbreitung der Masche

Auch außerhalb Sachsens sind ähnliche Fälle dokumentiert. Polizeidienststellen in Niedersachsen berichten von Schreiben mit angeblichen Schadensersatzsummen von über 50.000 Euro. Dort werden Betroffene nicht nur über QR-Codes, sondern auch über WhatsApp-Kontakte zur Preisgabe ihrer Daten verleitet. Dieser Umstand zeigt, dass es sich nicht um ein regionales Phänomen handelt, sondern um eine überregionale Betrugswelle.

Wie die QR-Falle funktioniert

Das Prinzip Quishing

Das Schlagwort „Quishing“ beschreibt den Missbrauch von QR-Codes für Phishing-Angriffe. Der Code dient als Türöffner: Ein einziger Scan reicht, um auf eine gefälschte Webseite weitergeleitet zu werden. Während klassische Phishing-Mails oft an auffälligen Formulierungen zu erkennen sind, wirkt ein gedruckter QR-Code in einem offiziellen Brief seriöser. Genau das nutzen Betrüger aus, um die Hemmschwelle zu senken. Eine Studie mit 173 Teilnehmern zeigte, dass rund 67 Prozent bereit waren, über QR-Codes ihre Zugangsdaten bei bekannten Diensten wie Google oder Facebook einzugeben. Nur ein kleiner Teil verweigerte den Vorgang. Diese Zahlen belegen, dass Bequemlichkeit oft wichtiger erscheint als Vorsicht.

Gefahren beim bloßen Scannen

Viele Betroffene fragen sich: „Kann bereits das Scannen eines QR-Codes ohne Dateneingabe meinem Gerät schaden?“ Tatsächlich kann schon der erste Scan Risiken bergen. Einige QR-Codes leiten auf Seiten mit Schadsoftware um, die sich beim Öffnen direkt auf das Smartphone oder den Computer lädt. Bei älteren Geräten ist das Risiko höher, da diese Links teilweise ohne Vorwarnung geöffnet werden.

Täter setzen auf psychologische Effekte

Forendiskussionen zeigen, dass Täter gezielt die Gewöhnung der Nutzer an QR-Codes ausnutzen. Da QR-Scans heute alltäglich sind – etwa beim Parkschein, in Restaurants oder im Online-Banking –, wirken sie wie ein normaler Schritt. Nutzer prüfen die dahinterliegenden Links selten kritisch. Ein verbreiteter Trick: Überklebte QR-Codes an Parkautomaten oder Ladesäulen, die statt zur Zahlung auf betrügerische Seiten führen.

Erfahrungen von Betroffenen

Soziale Medien und Forenberichte

In sozialen Netzwerken häufen sich Berichte über ähnliche Betrugsversuche. Auf Reddit schildern Betroffene, dass sie direkt nach dem Einstellen von Anzeigen auf Kleinanzeigen-Portalen QR-Codes zugeschickt bekamen. Diese führten auf täuschend echte „Sicher bezahlen“-Seiten, die Kreditkartendaten abfragten. Auch Telekommunikationsforen berichten von gefälschten Mahnungen per SMS oder Mail, in denen ein QR-Code zur angeblichen Zahlungsabwicklung enthalten war. Ein Nutzer schrieb dazu: „Es sah absolut echt aus, sogar das Logo meiner Bank war eingebunden. Erst beim zweiten Blick fiel mir auf, dass die Adresse nicht stimmte.“ Diese Zitate verdeutlichen, wie glaubwürdig die Betrüger ihre Fälschungen gestalten.

Die Frage nach der regionalen Verbreitung

Immer wieder taucht auch die Frage auf: „Sind solche QR-Anwaltsschreiben bundesweit verbreitet oder auf bestimmte Regionen beschränkt?“ Aktuell gibt es Meldungen aus mehreren Bundesländern. Besonders hervor sticht Sachsen, doch auch Niedersachsen und andere Regionen sind betroffen. Experten gehen davon aus, dass die Masche nicht auf einzelne Bundesländer beschränkt ist, sondern gezielt bundesweit ausgerollt wird.

Reaktionen von Behörden und Experten

Verbraucherzentralen und Polizei

Die Verbraucherzentrale rät eindringlich: „Scannen Sie niemals QR-Codes aus unbekannten Briefen oder Nachrichten.“ Wer ein solches Schreiben erhält, solle es bei der Polizei anzeigen und die eigene Bank informieren. Behörden betonen außerdem, dass keine echte Kanzlei oder Bank eine Legitimierung über QR-Codes fordert.

Warnung der BaFin

Auch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat eine eigene Mitteilung veröffentlicht. Sie warnt vor QR-Codes in Briefen, E-Mails oder SMS, die angeblich zu Banken führen. In Wahrheit dienen sie nur dem Abgreifen von Daten oder der Installation von Schadsoftware. Die BaFin empfiehlt, QR-Codes ausschließlich dann zu scannen, wenn die Herkunft absolut vertrauenswürdig ist.

Was tun im Ernstfall?

Rechtliche Schritte

Viele Betroffene fragen sich: „Welche rechtlichen Schritte kann ich einleiten, wenn ich Opfer eines solchen QR-Betrugs werde?“ Wer Daten preisgegeben hat, sollte sofort Anzeige erstatten und die Bank kontaktieren. Je nach Art des Schadens ist auch die Konsultation eines Anwalts sinnvoll. Juristen empfehlen, Beweise wie Briefe, Screenshots oder Nachrichten aufzubewahren.

Technische Schutzmaßnahmen

Nutzer können ihre Geräte so einstellen, dass beim Scannen eines QR-Codes zunächst die Ziel-URL angezeigt wird, bevor die Seite geöffnet wird. Dies gibt Zeit, die Adresse zu prüfen. Zudem sollten Sicherheitsupdates regelmäßig installiert und Antivirenprogramme genutzt werden. Unternehmen setzen zunehmend auf Machine-Learning-Systeme, die bösartige QR-Codes erkennen können. Erste Tests zeigen Erfolgsraten von über 90 Prozent.

Häufige Nutzerfragen im Überblick

Was steckt hinter Anwaltsschreiben mit QR-Codes? Dahinter stehen Betrüger, die mit falschen Kanzleien und Finanzdienstleistern arbeiten und Opfer durch hohe Geldsummen zur Preisgabe von Daten verleiten.
Wie erkenne ich gefälschte QR-Codes? Verdächtig sind überklebte oder unsaubere Codes, fehlende Logos, falsche Domains und URLs ohne „https“. Vorsicht auch bei unbekannten Absendern.
Wie kann ich meine Sensibilität gegenüber Quishing erhöhen? Awareness-Trainings, simulierte Phishing-Übungen und Studien wie die „Quishing Awareness Scale“ helfen, Risiken besser zu erkennen.
Nutzen Betrüger neue Techniken? Ja, unter anderem Redirects über Cloud-Dienste, personalisierte QR-Codes und Nachahmung bekannter Markenlogos, um Sicherheitsmechanismen zu umgehen.

Tipps zur Vorbeugung

Verhaltensregeln im Alltag

QR-Codes nur scannen, wenn die Herkunft eindeutig ist.
Keine persönlichen Daten über QR-Codes weitergeben.
Bei Zweifeln den angegebenen Kontaktweg nicht nutzen, sondern selbstständig die Kanzlei oder Bank recherchieren.
Misstrauisch werden, wenn ungewöhnlich hohe Summen versprochen werden.
Verdächtige Schreiben sofort der Polizei melden.

Tabellarische Übersicht der wichtigsten Anzeichen

Anzeichen	Beschreibung
Unbekannte Absender	Schreiben von Kanzleien oder Dienstleistern, die es nicht gibt
Hohe Geldsummen	Verlockende Entschädigungen von mehreren zehntausend Euro
QR-Code als Pflicht	Einziger Weg zur angeblichen Auszahlung führt über QR-Code
Gefälschte Logos	Bank- oder Kanzleilogos, die leicht abweichen oder unscharf sind
Echte persönliche Daten	Briefe enthalten Name, Adresse und Geburtsdatum der Opfer

Meinungen aus der Praxis

Ein Vertreter der Verbraucherzentrale erklärte: „Die Betrüger gehen immer raffinierter vor. Dass in den Schreiben bereits persönliche Daten enthalten sind, macht die Masche besonders gefährlich.“ Polizeibehörden betonen ebenfalls, dass solche Fälle ernst genommen und konsequent verfolgt werden müssen.

Schlussgedanken: Warum Aufklärung wichtiger denn je ist

Die Masche mit gefälschten Anwaltsschreiben und QR-Codes zeigt eindrücklich, wie flexibel Betrüger ihre Methoden anpassen. Mit der wachsenden Verbreitung von QR-Codes im Alltag steigt auch das Risiko, Opfer solcher Angriffe zu werden. Während klassische Phishing-Mails langsam an Wirkung verlieren, öffnet Quishing eine neue Tür für Kriminelle. Entscheidend ist daher, dass Verbraucher sensibilisiert werden und Sicherheitsmaßnahmen verinnerlichen. Nur durch Aufklärung, Wachsamkeit und schnelle Reaktionen im Ernstfall lässt sich verhindern, dass die Täter weiterhin Erfolg haben. Sachsen mag der Ausgangspunkt der aktuellen Welle sein, doch der Schutz jedes Einzelnen ist bundesweit gefragt.

Redaktioneller Hinweis

Verantwortlich

Melanie Vogel

Veröffentlicht

02.10.2025 · 05:09 Uhr

Hinweise zu Fehlern, Ergänzungen oder wichtigen Aktualisierungen können über die im Impressum genannten Kontaktwege eingereicht werden. Bitte nennen Sie dabei nach Möglichkeit die betroffene Beitrags-URL.