Von Trufy • Mit KI-Unterstützung erstellt, redaktionell geprüft

Überklebter QR-Code im Lokal: Risiko für Ihre Gäste — und was die NFC-Karte anders macht

Überklebte QR-Codes: Was hinter der Betrugsmasche Quishing steckt

Kriminelle kleben gefälschte QR-Codes über echte Codes und leiten Menschen so auf nachgemachte Internetseiten. Die Verbraucherzentrale nennt diese Masche Quishing — ein Kunstwort aus QR-Code und Phishing. Gefälschte Codes tauchen per Briefpost auf, an Ladesäulen für E-Autos, an Parkscheinautomaten, auf gefälschten Strafzetteln sowie in Bussen und Bahnen.

Besonders gut dokumentiert ist der Fall am Parkscheinautomaten. Stiftung Warentest berichtet über Aufkleber, die den echten Code des Bezahldienstleisters überdecken. Die Fälschung ist auf den ersten Blick kaum vom Original zu unterscheiden. Wer scannt, landet auf einer nachgebauten Seite und soll dort Kreditkartendaten eingeben.

An E-Auto-Ladesäulen läuft es nach demselben Muster ab. Die Verbraucherzentrale Niedersachsen rät deshalb klar: Einen überklebten QR-Code scannen Sie besser gar nicht.

Kann ein fremder Aufkleber auch im Restaurant auf dem Tisch landen?

Für überklebte QR-Codes speziell auf Restauranttischen oder Theken liegt in den Veröffentlichungen von Verbraucherzentralen und Stiftung Warentest kein dokumentierter Fall vor. Belegt ist die Masche an Parkautomaten und Ladesäulen. Die Übertragung ist trotzdem naheliegend: Beides sind frei zugängliche Flächen, an die jeder Mensch ungestört herankommt. Ein Tischaufsteller im Gastraum ist genauso wenig bewacht wie ein Automat am Straßenrand.

Dazu kommt die Gewöhnung der Gäste. Digitale Speisekarten per QR-Code wurden in der Pandemie breit eingeführt und sind geblieben; die IHK Nord Westfalen führt sie als digitales Werkzeug im Restaurant. Laut einer Bitkom-Befragung möchten 42 Prozent die Speisekarte gern in jeder Lokalität digital abrufen können, zum Beispiel über einen QR-Code. Wer das Scannen im Lokal gewohnt ist, prüft den Aufkleber nicht mehr.

Der Kern des Problems steckt im Medium selbst. Man sieht einem QR-Code nicht an, welche Adresse er enthält. Ohne Scan bleibt das Ziel unlesbar — und genau das nutzen Kriminelle aus. Stiftung Warentest weist zudem darauf hin, dass QR-Codes auf Seiten verlinken können, über die Schadsoftware auf das Telefon gelangt.

Aufgeklebter QR-Code oder NFC-Karte: Wo liegt der Unterschied im Lokal?

Ein gedruckter QR-Code und eine NFC-Karte führen Gäste beide auf eine Internetseite. Der Weg dorthin unterscheidet sich in vier Punkten, die im Gastbetrieb praktisch etwas ändern.

Welcher Weg mehr Bewertungen einbringt, hängt vom Ablauf im Betrieb ab. Den Vergleich der beiden Medien haben wir unter NFC-Karte oder QR-Code im Detail aufgeschrieben.

Was die NFC-Bewertungskarte technisch anders macht als ein aufgedruckter Code

Bei einer NFC-Bewertungskarte steht die Zieladresse im Chip, nicht im Druckbild. NFC heißt Nahfeldkommunikation: Zwei Geräte tauschen Daten über wenige Zentimeter aus. Android beschreibt dafür das Format NDEF, in dem eine Internetadresse als Datensatz auf dem Tag abgelegt wird. Hält ein Gast sein Handy an die Karte, liest das System diesen Datensatz und öffnet die Seite.

Die Karte von Trufy hat Scheckkartenformat, 85,5 × 54 mm, und trägt einen NFC-Chip vom Typ NTAG213. Sie wird vor dem Versand auf das Google-Profil des Betriebs programmiert. Einen QR-Code trägt sie nicht; sie funktioniert ausschließlich per NFC. Eine App braucht der Gast dafür nicht: Apple dokumentiert das Lesen von NFC-Tags im Hintergrund, solange der Bildschirm an ist und das Gerät seit dem letzten Neustart einmal entsperrt wurde.

Was Sie als Betrieb an Tisch, Theke und Aufsteller selbst kontrollieren können

Prüfen Sie gedruckte QR-Codes im Gastraum regelmäßig mit der Hand, nicht nur mit dem Auge. Stiftung Warentest nennt als Warnzeichen ausdrücklich, dass ein Code an einem öffentlichen Ort aufgeklebt ist. Eine Kante, die sich anheben lässt, oder ein Aufkleber auf laminiertem Material gehören kontrolliert.

• Codes an Tischen, Fenstern und Aufstellern beim Eindecken kurz ansehen und abtasten
• Codes dauerhaft in das Druckmaterial integrieren statt als einzelnen Aufkleber darüberzusetzen
• Gäste im Zweifel fragen lassen — ein kurzer Blick vom Personal ist schneller als jede Prüfung am Handy
• Als Gast hilft ein Scanner, der die Zieladresse zuerst anzeigt, statt sie sofort zu öffnen
• In der Adresse auf Satzzeichen achten: beispiel.de/123 ist etwas anderes als beispiel.de-123.com
• Bei Zahlungsaufforderungen telefonisch beim angeblichen Anbieter nachfragen, ob er wirklich über eine Webseite Daten abfragt

Für den Weg zur Bewertung gibt es ruhigere Orte als die Tischplatte. Ein Code auf dem Bon verlässt das Lokal mit dem Gast; wie das aussieht, zeigt die Seite QR-Code auf Kassenbon und Rechnung. Eine Karte wiederum reicht das Personal bewusst heran. Wo sie im Betrieb wirkt, lesen Sie unter Platzierung der NFC-Bewertungskarte.

Warum sich ein verlässlicher Weg zur Bewertung für Ihr Lokal lohnt

Online-Bewertungen entscheiden für einen erheblichen Teil der Gäste über die Wahl des Lokals. In einer Bitkom-Befragung von 1.005 Personen ab 16 Jahren aus Juni 2024 sind sie für 30 Prozent das wichtigste Kriterium bei der Wahl eines neuen Restaurants oder Cafés. 39 Prozent schreiben nach einem Besuch häufig selbst eine Bewertung. Wer den Weg dorthin leicht macht, bekommt mehr davon.

Das Antippen mit dem Handy ist dabei längst Alltag. Laut Bitkom haben zwei Drittel der Deutschen (66 Prozent) in den vergangenen zwölf Monaten mindestens einmal vor Ort mit Smartphone oder Smartwatch kontaktlos bezahlt. Drei Jahre zuvor waren es 51 Prozent. Die Geste kennt der Gast also schon von der Kasse.

Eine Bewertungskarte lädt dabei alle Gäste gleichermaßen ein, egal wie der Abend lief. Gegenleistungen gehören nicht dazu: Die Wettbewerbszentrale ist in mehreren Fällen gegen Gutscheine, Rabatte und Gewinnspiele als Anreiz für Bewertungen eingeschritten, weil Verbraucher echte und freiwillige Erfahrungsberichte erwarten. Welche Wege erlaubt sind, steht auf Google-Bewertungen sammeln.

Lesen alle Gästehandys die NFC-Bewertungskarte?

Fast alle Smartphones der letzten Jahre haben NFC verbaut. Bei iPhones gibt es zwei Fälle: Ab dem iPhone XS genügt das bloße Anhalten an die Karte, ganz ohne App. Beim iPhone 7 bis X funktioniert NFC grundsätzlich, aber nur über den NFC-Reader im Kontrollzentrum, der ab iOS 14 verfügbar ist. Android-Smartphones bringen NFC meist ab Werk mit; es muss in den Einstellungen eingeschaltet sein.

Geräte ganz ohne NFC lesen die Karte nicht — etwa Tastenhandys oder sehr alte Modelle. Diesen Gästen schickt der Betrieb den Bewertungslink einfach auf anderem Weg, zum Beispiel per Nachricht. Einen QR-Code trägt die Karte selbst nicht. Wer einen zweiten Kanal möchte, nutzt dafür Bon oder Aufsteller als getrennten Weg.

Wenn Sie den Weg zur Bewertung aus dem offenen Gastraum nehmen und in die Hand Ihres Personals legen wollen, finden Sie die NFC-Bewertungskarte mit Ihrem Google-Profil fertig programmiert im Shop.