Behandle den QR-Code als einen Link, den jemand dir bewusst gezeigt hat. Entschlüssele oder sieh ihn dir in der Vorschau an, wenn dein Gerät das erlaubt, lies das Ziel sorgfältig, bevor du es öffnest, und halte inne, wenn die Seite nach einer Anmeldung, Zahlung oder App-Installation fragt. Ein scanbarer Code beweist nur, dass Daten kodiert wurden, nicht dass die Person auf dem Foto existiert, das Konto besitzt oder irgendetwas beabsichtigt.
Hinweise auf öffentliche Social-Media-Profile mit unserer TraceSeek-App.
Was der Code tatsächlich ist
Ein QR-Code ist ein Muster, das Daten speichert, meist eine Webadresse. Wenn du ihn scannst, bietet dein Gerät in der Regel an, diese Adresse zu öffnen. Nichts an dem Muster sagt dir, wer es erstellt hat, ob das Ziel ehrlich ist oder ob es mit dem Gesicht auf dem Bild zusammenhängt. Ein in einem Dating-Foto gezeigter Code lässt sich am besten als Link mit freundlicher Verpackung behandeln: Er mag harmlos sein, verdient aber dieselbe Vorsicht, die du jeder unbekannten Adresse entgegenbringen würdest. [FTC: Harmful links hidden in QR codes]
Lies die Vorschau, bevor du etwas öffnest
Viele Telefone und Code-Leser zeigen die entschlüsselte Adresse und bitten dich um Bestätigung, bevor die Seite geladen wird. Nutze diese Pause. Lies die ganze Adresse statt nur den Anfang, achte auf kleine Schreibfehler in einem vertrauten Namen und prüfe, ob die Endung zu dem passt, was du für diese Art von Seite erwartest. Wenn keine Vorschau erscheint oder der Scan direkt in eine Seite springt, behandle das als Grund zum Innehalten, nicht als Bequemlichkeit. [FTC: Harmful links hidden in QR codes]
Warum Scannen nicht gleich Vertrauen ist
Eine Seite zu öffnen beweist nur, dass dein Gerät etwas geladen hat. Es bestätigt nicht den Kontoinhaber, nicht dass das Foto aktuell ist und nicht, dass die Seite zu einem echten Dienst gehört. QR-Codes können Links zu gefälschten Seiten verbergen, also ist eine Seite, die lädt, keine Seite, die geprüft wurde. Eine unerwartete oder dringliche Aufforderung ist ein Grund zum Innehalten, und das vertrauenserweckende Gesicht neben dem Code gehört zur Verpackung, nicht zum Beweis. [FTC: Harmful links hidden in QR codes]
- Wenn das Ziel nach einer Anmeldung fragt, schließe es und erreiche den Dienst über einen Weg, den du selbst gewählt hast.
- Wenn das Ziel auf Dringlichkeit drängt, behandle die Dringlichkeit als Grund, Abstand zu nehmen, statt als Grund zur Eile.
Trenne, was du beobachtet hast, von dem, was es bedeuten könnte
Halte die drei Ebenen auseinander: Eine Beobachtung ist das, was du tatsächlich sehen oder laden kannst; eine Grenze ist das, was diese Beobachtung nicht belegen kann; ein nächster Schritt ist die Entscheidung, die du danach triffst. Die Ebenen aufzuschreiben macht es schwerer, von einer harmlosen Beobachtung zu einer sicheren Schlussfolgerung überzugehen.
| Beobachtung | Grenze | nächster Schritt |
|---|---|---|
| Das Foto enthält einen QR-Code | Zeigt nicht, wer ihn erstellt hat oder was das Ziel ist | Sieh dir den Link in der Vorschau an, bevor du ihn öffnest, wenn dein Gerät das anbietet |
| Eine Vorschau zeigt eine Webadresse | Beweist nicht, dass die Seite echt oder das Konto real ist | Lies die vollständige Adresse genau und gib nichts Sensibles ein |
| Die Seite fragt nach einer Anmeldung oder Zahlung | Bedeutet nicht, dass du sie schuldest oder dass die Aufforderung rechtmäßig ist | Schließe sie und erreiche den Dienst auf deinem eigenen Weg |
Wenn du sie bereits geöffnet oder etwas eingegeben hast
Handle zuerst bei dem sensiblen Punkt. Wenn du ein Passwort eingegeben hast, ändere es beim echten Dienst, indem du die Adresse selbst eintippst, und aktiviere jede Anmeldebestätigung, die dieser Dienst anbietet. Wenn du Kartendaten eingegeben oder bezahlt hast, wende dich wegen der Transaktion an deine Bank oder deinen Kartenanbieter. Wenn du etwas installiert hast, entferne es und prüfe dein Gerät auf ungewöhnliche Veränderungen. Behalte, was geschehen ist, etwa die entschlüsselte Adresse, für den Fall, dass du es beschreiben musst, nutze es aber nicht, um die andere Person zu beschuldigen. [FTC: Harmful links hidden in QR codes]
Ein ruhigerer Weg, fortzufahren
Du kannst das Gespräch fortsetzen, ohne zu scannen. Sage einfach, dass du lieber keine Codes von einem Fremden befolgst, und schlage einen sichereren Weg zum Teilen vor, etwa die Seite beim Namen zu nennen. Was zählt, ist deine eigene Grenze: Wenn jemand die Alternative ablehnt oder stärker drängt, steht es dir frei, das Gespräch zu beenden oder zu verlangsamen, ohne Schlüsse über den Charakter der Person zu ziehen. Eine respektvolle Antwort lässt Raum für deine Vorsicht.
- Nutze eine kurze Nachricht: Ich befolge keine QR-Codes von Menschen, die ich noch nicht getroffen habe. Wenn du etwas teilen möchtest, nenne die Seite, und ich sehe sie mir selbst an.
Noch ein paar Fragen
Beweist der QR-Code in einem Dating-Foto, dass die Person echt ist?
Nein. Der Code speichert nur Daten, in der Regel eine Webadresse; er sagt nichts über die Identität des Kontoinhabers aus oder darüber, ob das Foto aktuell ist.
Wie kann ich den Link prüfen, ohne etwas einzugeben?
Nutze die Vorschau oder die Anzeige der entschlüsselten Adresse deines Geräts, wenn es das anbietet, und lies die vollständige Adresse, bevor du sie öffnest. Wenn dein Gerät Seiten sofort öffnet, vermeide das Scannen, es sei denn, du fühlst dich damit wohl.
Die Seite sieht wie ein vertrauter Dienst aus und fragt nach einer Anmeldung. Ist das sicher?
Nicht automatisch. Ein vertrautes Aussehen ist leicht zu kopieren. Schließe die Seite und öffne den Dienst, indem du seine Adresse selbst eintippst oder über eine App, die du bereits hast, statt über den gescannten Link.
Quellen & redaktionelle Hinweise
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Allgemeine Informationen. Kein Leitfaden oder Tool kann die Identität, die Absichten oder die Sicherheit einer Person bestätigen. Unsere redaktionellen Standards lesen.