Nano-Lektion · dauert in der Regel 2–3 Minuten

Gefährliche Anhänge & QR-Codes

Wann eine Datei oder ein QR-Code eine Falle ist — und was du tust.

Zwei Fallen aus dem Alltag

Ein überklebter QR-Code am Parkscheinautomaten. Eine unerwartete .zip-Datei mit einer „Rechnung“. Beide können Malware — Schadprogramme — oder eine gefälschte Login-Seite enthalten.

Vorsicht bei

Unerwarteten Office-Dateien, die dich auffordern, „Makros zu aktivieren“ — ein Makro ist ein kleiner eingebetteter Code, der ein Schadprogramm installieren kann. Tu es nicht.
.zip / .html / .iso von unbekannten Absendern.
QR-Codes in E-Mails, auf Plakaten — oder über den echten Code geklebt, z. B. an einem Parkscheinautomaten. Du kannst mit bloßem Auge nicht sehen, wohin ein QR-Code führt.

Wohin führt der QR-Code?

Der QR-Code führt zu: https://www.dhl.de.sendungs-verfolgung.info/track

Ein QR-Code kann zu einer Domain wie sendungs-verfolgung.info führen — nicht dhl.de. Du kannst das mit bloßem Auge nicht erkennen; prüfe immer die Adresse, wenn die Seite sich öffnet, bevor du dich einloggst.

Tu das

Öffne nur Dateien, die du erwartest. Hast du einen QR-Code gescannt: Prüfe die Adresse oben, bevor du irgendetwas eingibst. Im Zweifel? Frag die IT.

Merk dir

„Inhalt/Makros aktivieren“ ist fast immer eine Falle.

Das sagt die Forschung

Phishing per QR-Code nimmt stark zu — Führungskräfte werden 42× häufiger getroffen als andere — genau weil der QR-Code dich auf ein privates Mobilgerät und an den E-Mail-Filtern vorbeileitet, und jeder mit einem Handy in der Tasche ist ein mögliches Ziel. Gut gestaltete Browser-Warnungen stoppen dagegen 75–90 % der Nutzer, sofern man sie nicht einfach wegklickt.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Frage 1 von 3

Du öffnest eine zugesendete „Rechnung“ in Word. Eine gelbe Leiste oben zeigt: „Inhalt aktivieren, um das Dokument anzuzeigen“. Was tust du?

Prüfst, ob der Virenscanner läuft, und aktivierst dann Klickst auf „Inhalt aktivieren“ — sonst kannst du die Rechnung ja nicht sehen Schließt die Datei und fragst die IT, wenn du sie nicht erwartet hast

Frage 2 von 3

Du scannst den QR-Code an einem Parkscheinautomaten. Die Seite fragt nach deiner Karte — aber die Adresse oben lautet parken-bezahlen.info. Was tust du?

Bezahlst nur für eine Stunde — dann ist das Risiko gering Brichst ab — der Code könnte über den echten geklebt sein; bezahlst stattdessen per App oder am Automaten Bezahlst — der Code klebte ja am Automaten selbst

Frage 3 von 3

Ein Unternehmen, mit dem du nie zu tun hattest, schickt „Rechnung_40912.zip“. Was ist am sichersten?

Meldest die E-Mail, ohne die Datei zu öffnen Öffnest sie stattdessen auf dem Handy — da kann doch kein Virus laufen Öffnest sie, um zu sehen, ob die Rechnung euch überhaupt betrifft

Gut gemacht!

Du hast einen der Grundkurse absolviert – den alle kostenlos bekommen.

Mit einem kostenlosen Login:

Deine Punkte, dein Fortschritt und dein Kursnachweis werden gespeichert.
Du bekommst Kurse, die auf deine Rolle zugeschnitten sind – nicht nur die Grundkurse.
Wir schicken dir das Training genau dann, wenn du es brauchst – zum Beispiel als Nachfassaktion nach einer Phishing-Simulation.

Kostenloses Login erstellen → ← Weitere Kurse ansehen