QR-Code von DKB erhalten? So checken Sie, ob es ein Betrug ist

Vorsicht vor QR-Code-Betrug bei der DKB. Erfahren Sie, wie Sie gefälschte Codes erkennen, was Quishing bedeutet und wie Sie Ihr Konto schützen.

Von der Betrugs-Checker-Redaktion · Aktualisiert:

E-Mail jetzt prüfen – Kostenloser Schnell-Check · ohne Anmeldung

Einleitung: Warum QR-Codes der DKB plötzlich im Fokus stehen

In den letzten Monaten hat eine neue Form des Diebstahls an Komplexität gewonnen: das sogenannte "Quishing" – eine Mischung aus QR-Code und Phishing. Besonders Kundinnen und Kunden der DKB (Deutsche Kreditbank) geraten dabei immer wieder ins Visier von Kriminellen. Ob per E-Mail, SMS oder sogar als täuschend echter Brief im Briefkasten: Ein QR-Code von der DKB verspricht oft eine unkomplizierte Lösung für ein dringendes Problem. Doch hinter dem schwarz-weißen Pixelquadrat lauert oft eine Falle, die darauf abzielt, Ihr Online-Banking leerzuräumen.

Die DKB nutzt QR-Codes tatsächlich für legitime Zwecke, etwa zur App-Aktivierung oder für das Zwei-Faktor-Authentifizierungsverfahren (2FA). Genau diese Gewohnheit machen sich Betrüger zunutze. Sie wissen, dass Nutzer QR-Codes als modern und sicher empfinden. In diesem Ratgeber erfahren Sie, wie die Masche im Detail funktioniert, woran Sie gefälschte Codes erkennen und wie Sie sich effektiv vor finanziellem Schaden schützen können.

So läuft die Masche mit dem DKB QR-Code ab

Die Betrüger gehen extrem professionell vor und imitieren das Corporate Design der DKB nahezu perfekt. Der Ablauf folgt meist einem psychologisch ausgeklügelten Muster:

  1. Der Erstkontakt: Sie erhalten eine Nachricht. Dies kann eine E-Mail mit dem Betreff "Wichtige Aktualisierung Ihrer Sicherheitsdaten" sein, eine SMS ("Smishing") oder ein physischer Brief. Oft wird behauptet, Ihr Zugang sei eingeschränkt oder eine neue EU-Richtlinie erfordere eine Bestätigung Ihrer Identität.
  2. Der Handlungsdruck: Um Sie zu unüberlegtem Handeln zu zwingen, wird Zeitdruck aufgebaut. Sätze wie "Handeln Sie innerhalb von 48 Stunden, um eine Kontosperrung zu vermeiden" sind typisch.
  3. Die Lösung via QR-Code: Anstatt eines Links wird nun der QR-Code präsentiert. In der Nachricht heißt es: "Scannen Sie diesen Code einfach mit Ihrer Smartphone-Kamera, um direkt zum Sicherheits-Check zu gelangen."
  4. Die Phishing-Seite: Nach dem Scannen öffnet sich eine Webseite im Browser Ihres Handys. Diese sieht exakt aus wie die Login-Seite der DKB. Wenn Sie dort Ihre Anmeldedaten und eine TAN eingeben, landen diese direkt bei den Betrügern.
"Guten Tag, aufgrund einer Systemumstellung ist eine erneute Verifizierung Ihres Kontos notwendig. Bitte scannen Sie den untenstehenden QR-Code, um Ihr Konto vor der automatischen Deaktivierung zu schützen. Ihre DKB Kundenbetreuung."

Warnzeichen erkennen: Ist der QR-Code echt?

Es gibt klare Indikatoren, an denen Sie erkennen können, dass etwas nicht stimmt. Achten Sie auf folgende Details:

  • Die Web-Adresse (URL): Nach dem Scannen zeigt Ihr Smartphone kurz die Ziel-URL an. Eine echte DKB-Seite endet immer auf dkb.de. Betrüger nutzen Domains wie dkb-sicherheit-verifizierung.com oder mein-dkb-zugang.net.
  • Unaufgeforderte Zusendung: Die DKB schickt Ihnen niemals unaufgefordert einen QR-Code per E-Mail oder SMS mit der Bitte, sensible Daten einzugeben. QR-Codes werden fast nur innerhalb der bereits installierten App oder im eingeloggten Bereich am PC genutzt.
  • Fehlende persönliche Anrede: "Sehr geehrter Kunde" statt Ihres Namens ist ein klassisches Zeichen für Massen-Phishing.
  • Kryptische Absender-Adressen: Prüfen Sie bei E-Mails den Absender. Steht dort eine Adresse wie support@info-service-82.de statt einer offiziellen @dkb.de Endung?

Was tun, wenn Sie betroffen sind?

Falls Sie bereits einen QR-Code von der DKB gescannt und Daten eingegeben haben, zählt jede Sekunde. Handeln Sie sofort:

  1. Konto sperren: Rufen Sie umgehend den Sperr-Notruf 116 116 an oder kontaktieren Sie die DKB direkt unter der offiziellen Notfallnummer.
  2. Banking-Zugang prüfen: Wenn Sie noch Zugriff haben, ändern Sie sofort Ihr Passwort und prüfen Sie, ob unbekannte Geräte für das TAN-Verfahren hinterlegt wurden.
  3. Polizei informieren: Erstatten Sie Anzeige – das geht in vielen Bundesländern auch online über die Internetwache. Dies ist wichtig für spätere Haftungsfragen gegenüber der Bank.
  4. Smartphone prüfen: In seltenen Fällen können QR-Codes auch Schadsoftware herunterladen. Scannen Sie Ihr Gerät mit einer Sicherheits-App.

Weitere Hilfestellungen finden Sie in unserem Ratgeber-Bereich für Betrugsopfer.

So schützen Sie sich präventiv

Vorsicht ist die beste Verteidigung. Befolgen Sie diese Regeln, um sicher zu gehen:

  • Niemals blind scannen: Nutzen Sie QR-Codes nur, wenn Sie den Vorgang selbst ausgelöst haben (z.B. beim Koppeln eines neuen Geräts in der App).
  • Lesezeichen nutzen: Wenn Sie Ihr Online-Banking aufrufen wollen, tippen Sie dkb.de manuell in den Browser ein oder nutzen Sie ein fest gespeichertes Lesezeichen.
  • Zwei-Faktor-Authentifizierung (2FA): Nutzen Sie die DKB-App für Freigaben und geben Sie niemals TANs ein, die Sie per SMS erhalten haben, wenn Sie nicht gerade selbst eine Transaktion gestartet haben.
  • Aktuelle Warnungen lesen: Halten Sie sich über aktuelle Warnungen auf dem Laufenden, um neue Maschen frühzeitig zu erkennen.

Häufige Fragen (FAQ)

Nutzt die DKB überhaupt QR-Codes?

Ja, die DKB nutzt QR-Codes zur "Gerätebindung", also um die App auf einem neuen Handy freizuschalten. Diesen Code erhalten Sie aber meist im Postfach innerhalb Ihres bereits gesicherten Online-Bankings am PC oder per Postbrief bei der Kontoeröffnung – niemals jedoch unaufgefordert per E-Mail für eine "Sicherheitsprüfung".

Kann ein QR-Code mein Handy hacken?

Ein QR-Code allein ist meist nur ein Link. Die Gefahr besteht darin, dass dieser Link auf eine Phishing-Seite führt oder den Download einer schädlichen App startet. Moderne Smartphones fragen vor dem Öffnen eines Links oder Downloads jedoch um Erlaubnis.

Warum ist Quishing gefährlicher als normales Phishing?

Spam-Filter in E-Mail-Programmen können Texte und Links gut auf Gefahren prüfen. Ein Bild (der QR-Code) ist für automatisierte Filter schwerer zu analysieren, weshalb diese Nachrichten oft im normalen Posteingang landen.

Unsicher bei einem DKB-Schreiben?

Haben Sie einen verdächtigen QR-Code per Mail oder Brief erhalten und wissen nicht, ob er echt ist? Lassen Sie den Link oder das Schreiben von unseren Experten prüfen, bevor Sie Ihre Daten eingeben.

QR-Code jetzt prüfen →

",meta_description:

Warnzeichen

  • Der QR-Code wird Ihnen unaufgefordert per E-Mail oder SMS zugeschickt, ohne dass Sie eine Aktion gestartet haben.
  • Die Nachricht erzeugt massiven Zeitdruck und droht mit einer sofortigen Kontosperrung oder Gebühren.
  • Die nach dem Scan geöffnete Webseite hat eine ungewöhnliche URL, die nicht exakt dkb.de lautet.
  • Sie werden auf der verlinkten Seite aufgefordert, Ihre vollständigen Kreditkartendaten inklusive Prüfziffer anzugeben.
  • Der Absender der E-Mail nutzt eine generische Adresse oder eine Endung, die nicht zur DKB gehört.

So schützen Sie sich

  • Scannen Sie QR-Codes nur, wenn Sie den Vorgang (z.B. Gerätekopplung) selbst im Online-Banking gestartet haben.
  • Prüfen Sie nach dem Scannen immer die Ziel-URL in der Adresszeile des Browsers auf die korrekte Endung dkb.de.
  • Hinterlegen Sie niemals sensible Banking-Daten auf Webseiten, die Sie über einen Link in einer SMS oder E-Mail erreicht haben.
  • Nutzen Sie die offizielle DKB-App und aktivieren Sie Push-Benachrichtigungen für alle Kontobewegungen.
  • Geben Sie eine TAN nur ein, wenn die angezeigte Aktion in der App exakt mit dem übereinstimmt, was Sie gerade tun möchten.

Quellen

Weitere aktuelle Warnungen

Mehr zum Thema