QR-Code-Sicherheitsprüfer
Analysieren Sie URLs aus QR-Codes auf Phishing-Merkmale und verdächtige Muster.
Alle Prüfprozesse erfolgen komplett in Ihrem Browser — es werden keine Nutzerdaten erfasst oder gesendet.
Strikter Text-Abgleich: Das Skript bewertet allein den Aufbau der fraglichen URL (Syntax). Die Ziel-Website wird dabei aus puren Sicherheitsgründen nicht geladen, geöffnet oder gecrawlt.
Über
Ein kostenfreises Modul, um entstellbare Web-Adressen nach Scans vorab untersuchen zu können. Es sucht nach Homograph-Angriffen (Punycode), suspekten IPs oder bösartigen Top-Level-Domains.
Hacker überkleben zunehmend seriöse QR-Codes mit trügerischen Abzweigungen ins DarkNet oder auf Phishing-Hubs. Diese Methode wird weltweit als Quishing gelistet. Das Überprüfen per Copy & Paste in dieser Box liefert Ihnen entscheidende Informationen vor dem fatalen Klick.
Verwendung
URL entnehmen
Kopieren Sie den erstellten Link nach dem erfolgreichen Abfotografieren Ihres QR-Codes in die Zwischenablage.
Einfügen
Fügen Sie die Web-Adresse oben in den Parser ein und aktivieren Sie über den "Prüfen"-Button die Abfrage.
Risiko auswerten
Der Algorithmus gibt Ihnen die Einzelbetrachtung mit Warnstufen und einem direkten Handlungsappell aus.
Glossar
- Quishing
- Szenarien, bei denen Kriminelle auf Plakaten oder in öffentlichen Plätzen eigene fehlerhafte QR-Codes plazieren, um arglose Scanner auszunehmen.
- URL-Shortener (Kurz-URL)
- Dienste wie "bit.ly", die elendig lange Adressen verdecken. Eine perfekte Maskerade für Phishing-Schleifen.
- Phishing
- Das absichtliche Nachbauen digitaler Auftritte (z. B. der Sparkasse), um den Benutzer durch optische Täuschung zur Eingabe seines Online-Banking-Pins zu zwingen.
- IDN / Punycode (Homograph)
- Ein Angriff, der sich winzige kulturelle Zeichen-Differnezen zunutze macht: Wenn eine Domain im kyrillischen Alphabet absolut exakt so aussieht wie im lateinischen, täuscht das System eine echte Firmenadresse nur auf visueller Basis vor.
- HTTPS gegenüber HTTP
- Das S am Schluss steht für Secure (Verschlüsselt). Geben Sie unter keinen Umständen jemals Kreditkarten auf simplen HTTP-Schnittstellen ein.
- Redirect (Umleitung)
- Wenn eine Webseite den Ladevorgang nach Bruchteilen sofort per Skript auf eine gänzlich unerwartete andere Ebene ablenkt.
FAQ
- Q.Wird die eingegebene URL an einen Firmenserver gesendet?
- Nein. Sämtliche Analyseverfahren beruhen auf strengem, lokalem JavaScript-Musterabgleich (Pattern Matching) — es werden keinerlei externe Programmierschnittstellen (APIs) angesprochen.
- Q.Bedeutet eine "sichere" Einstufung, dass die Seite völlig unbedenklich ist?
- Nein. Es handelt sich um ein rein statisches Analyse-Tool für bekannte Muster, das an seine Grenzen stößt, sobald Hacker saubere, unauffällige URLs nutzen. Es ersetzt niemals den gesunden Menschenverstand.
- Q.Kann ich mit diesem Tool direkt Fotos Auswählen, um den QR-Code zu scannen?
- Dieses Instrument überprüft ausschließlich extrahierte Webadressen (Texte). Wenn Sie einen Code als Bild vorliegen haben, nutzen Sie unseren separaten QR-Scanner im Bereich Tools, um die URL zuerst digital auszulesen.
- Q.Löst der Sicherheitscheck das finale Ziel von Kurz-URLs (Shortenern) auf?
- Nein. Es detektiert die Anwendung der Techniken zu 100%, kann die verschleierte Final-Ziel-URL ohne einen Ping-Server-Aufruf jedoch aus Datenschutzgründen nicht berechnen.
Anwendungsfälle
🏪 Restaurants & Speisekarten
Vermeiden Sie das blinde Speichern infizierter Speisekarten von aufgeklebten Gastro-Codes.
📦 Lieferbenachrichtigungen
Die häufigsten digitalen Betrugsfälle beziehen sich auf den Zoll oder abgefischte Liefer-Adressen. Testen Sie solche Links hier vorab.
🎟️ Ticketsysteme
Stellen Sie sicher, dass Konzertkarten zu keiner Bezahl-Maskerade von schwarzen Schafen führen.
🔒 IT-Schulungen im Betrieb
Zeigen Sie Mitarbeitern an Beispielen aktiv auf, wie sich Cyber-Terrorismus in harmlosen Mails verbirgt.
Feedback/Anfrage senden
Feedback senden
Teilen Sie Ihre Gedanken mit, um das Tool zu verbessern.
Dies ist kein Eingabefeld für das Tool
Feedback ist vorübergehend ausgesetzt
Der Server ist ausgelastet oder der Spam-Schutz ist aktiv. Bitte versuchen Sie es später erneut.