QR-Code-Betrug: Polizei warnt vor Spoofing und TAN-App-Missbrauch
Veröffentlicht am: 01.09.2026 um 15:35 Uhr | Redaktion boerse-global.de
In Konstanz ist ein 44-jähriger Mann zum Opfer einer technologisch versierten Betrugsmasche geworden, die den Missbrauch von QR-Codes und Banking-Apps kombiniert.
Durch die gezielte Manipulation von Rufnummern und die Täuschung über die Notwendigkeit von Freigaben in einer TAN-App gelang es den Tätern, mehrere illegale Finanztransaktionen durchzuführen. Die zuständige Polizei Konstanz veröffentlichte angesichts des Falls eine dringende Warnung vor den Methoden der Cyberkriminellen.
Der Tathergang und die Methode des Spoofings
Der Vorfall ereignete sich Ende August und verdeutlicht die Professionalität im Bereich des digitalen Kontenbetrugs. Nach Angaben der Ermittler kontaktierten die Betrüger ihr Opfer unter dem Vorwand, Mitarbeiter einer Bank zu sein.
Um die Glaubwürdigkeit des Anrufs zu untermauern, setzten die Täter auf das sogenannte Spoofing. Hierbei wird die technische Möglichkeit genutzt, eine beliebige Rufnummer auf dem Telefondisplay des Opfers anzeigen zu lassen – in diesem Fall offenbar eine Nummer, die dem tatsächlichen Institut des Mannes zuzuordnen war.
Im weiteren Verlauf des Gesprächs brachten die Unbekannten den 44-Jährigen dazu, einen QR-Code zu scannen. Dieser Schritt diente dazu, den Zugriff auf das Online-Banking vorzubereiten oder eine Autorisierung in der installierten TAN-App des Geschädigten auszulösen.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Da der Mann die entsprechenden Freigaben in seiner App erteilte, konnten die Kriminellen mehrere Echtzeitüberweisungen initiieren. Diese Form der Transaktion ist besonders kritisch, da das Geld innerhalb von Sekunden auf das Zielkonto transferiert wird. Einmal autorisiert, ist eine Rückbuchung durch die Bank in der Regel nicht mehr möglich, da die Gutschrift beim Empfänger unmittelbar erfolgt.
Warnhinweise der Polizei Konstanz
Die Polizei Konstanz weist in diesem Zusammenhang auf die Gefahren hin, die von QR-Codes unbekannter Absender ausgehen. Experten der Behörde raten dazu, niemals QR-Codes zu scannen, deren Herkunft nicht zweifelsfrei geklärt ist. Dies gilt insbesondere dann, wenn die Codes im Rahmen eines unaufgeforderten Telefonats übermittelt werden.
QR-Codes können nicht nur auf manipulierte Webseiten verlinken, sondern in Verbindung mit modernen Banking-Anwendungen auch direkte Autorisierungsprozesse einleiten, die für den Nutzer auf den ersten Blick nicht als solche erkennbar sind.
Wer sich mit der Sicherheit seiner mobilen Anwendungen befasst, sollte sein Android-Smartphone in wenigen Minuten gegen Hacker absichern. Ein gratis PDF-Ratgeber zeigt 5 einfache Schritte, die jeder sofort umsetzen kann. Kostenlosen Sicherheits-Ratgeber herunterladen
Ein zentraler Aspekt der polizeilichen Präventionsarbeit ist die Aufklärung über die internen Abläufe von Finanzinstituten. Die Polizei betont, dass Mitarbeiter von Banken und Sparkassen ihre Kunden niemals telefonisch dazu auffordern würden, vertrauliche Daten preiszugeben oder TAN-Freigaben für angebliche Sicherheitsaktualisierungen oder Testüberweisungen durchzuführen.
Sollten Bürger Zweifel an der Identität eines Anrufers haben, empfehlen Beamte, das Gespräch sofort zu beenden. Stattdessen sollten Kunden ihr jeweiliges Kreditinstitut über die offiziell bekannten Kanäle selbst kontaktieren, um den Sachverhalt zu klären.
Der aktuelle Fall aus Konstanz unterstreicht die Notwendigkeit einer erhöhten Wachsamkeit im Umgang mit mobilen Finanzanwendungen und der Freigabe von Transaktionen per Smartphone, da Kriminelle zunehmend die Schnelligkeit digitaler Zahlungssysteme für ihre Zwecke ausnutzen.
