QR-Code Scanner & Sicherheitsprüfung
Lesen Sie einen QR-Code aus einem Bild oder mit der Kamera und sehen Sie genau, was er enthält, bevor irgendetwas geöffnet wird. Der Code wird in Ihrem Browser dekodiert — weder das Bild noch der dekodierte Inhalt wird an uns gesendet. Bei Links laufen zusätzlich die Prüfungen, die das Auge nicht leisten kann: das echte Ziel hinter dem @-Zeichen, verwechselbare Domains, Link-Kürzer und Dateien, die nach dem Download ausgeführt werden.
QR-Code-Bild hier ablegen
PNG, JPG, WEBP oder GIF — bis 10 MB. Nichts wird hochgeladen.
Das Bild wird in Ihrem Browser dekodiert. Weder das Bild noch der dekodierte Inhalt wird an uns gesendet.
Warum man einen QR-Code lesen sollte, bevor man ihm folgt
Ein gedruckter QR-Code zeigt nichts. Ein Aufkleber am Parkautomaten, ein Flyer im Briefkasten, ein Code, der auf dem Restauranttisch über den ursprünglichen geklebt wurde — alle sehen aus wie ein legitimer Code, weil das Muster für Menschen nicht lesbar ist.
Genau darin liegt das Problem. Bei einem Link am Bildschirm können Sie die Adresse prüfen; bei einem Code auf Papier nicht. Ihn vorher zu dekodieren verwandelt eine Unbekannte in eine Zeichenkette, die Sie tatsächlich beurteilen können.
Deshalb zählen die Prüfungen mehr als das Scannen selbst. Die Adresse zu sehen ist ein Anfang, aber eine lange Adresse in kleiner Schrift ist genau die Stelle, an der verwechselbare Domains funktionieren. Die Seite trennt die Bestandteile und zeigt auf die, die üblicherweise missbraucht werden.
Was die Sicherheitsprüfung ansieht
Bei einem Weblink meldet sie Schema, echten Host, Port und Dateiendung. Sie markiert eine Adresse mit einem Benutzernamen vor dem @-Zeichen — was das Auge zuerst liest, ist nicht das Ziel. Sie markiert Punycode-Domains, die als Buchstaben eines anderen Alphabets erscheinen können, das lateinisch aussieht. Sie markiert Link-Kürzer, weil das Ziel bis zum Öffnen verborgen bleibt, und lange Subdomain-Ketten, bei denen ein bekannter Markenname links steht, während die registrierte Domain rechts liegt.
Bei anderen Inhalten sagt sie, was passieren würde: Ein WLAN-Code trägt das Passwort im Klartext, ein Zwei-Faktor-Code trägt ein Anmeldegeheimnis, eine Kontaktkarte will in Ihr Adressbuch schreiben.
Was sie nicht tut: irgendetwas für sicher erklären. Ob eine Domain bösartig ist, lässt sich an ihrer Schreibweise nicht feststellen, und etwas anderes zu behaupten würde Ihnen ein falsches Sicherheitsgefühl geben. Das Werkzeug meldet, was es überprüfen kann, und hört dort auf.
Verlässt das Bild mein Gerät?
Nein. Die Dekodierung läuft in Ihrem Browser mit einer in die Seite geladenen JavaScript-Bibliothek. Es gibt keinen Upload, keinen Serveraufruf und nichts wird gespeichert — mit dem Schließen des Tabs ist es vorbei.
Für die Kamera gilt dasselbe. Einzelbilder werden in ein Canvas gelesen, auf einen Code geprüft und verworfen. Nichts wird aufgezeichnet, nichts übertragen.
Häufige Fragen
Sind QR-Codes sicher?
Der Code selbst ist nur eine Kodierung und kann keinen Virus tragen. Das Risiko liegt im Ziel: eine Seite, die einen Login nachahmt, eine Datei, die nach dem Download ausgeführt wird, oder ein WLAN, dem Sie nicht beitreten wollten. Den Code vorher zu lesen nimmt das Raten heraus — dafür ist diese Seite da.
Wie erkenne ich einen gefälschten QR-Code?
Achten Sie auf Papier zuerst auf einen Aufkleber über einem vorhandenen Code — der häufigste physische Angriff ist so einfach. Dekodieren Sie ihn dann und lesen Sie das Ziel: eine Login-Seite auf einer fremden Domain, ein gekürzter Link, wo Sie einen direkten erwarten, oder ein Widerspruch zwischen gedrucktem Kontext und Adresse sind die praktischen Signale.
Kann ich einen WLAN-QR-Code scannen, um das Passwort zu sehen?
Ja. Ein WLAN-Code speichert Netzwerkname und Passwort als Klartext, das Dekodieren zeigt also beides. Das gilt in beide Richtungen: So holen Sie ein Passwort zurück, das Sie nicht mehr haben — und deshalb heißt einen WLAN-Code zu teilen, das Passwort zu teilen.
Brauche ich eine App zum Scannen?
Für diese Seite nicht — sie läuft im Browser auf Desktop und Handy. Auf dem Handy liest auch die Kamera-App Codes direkt, öffnet das Ziel aber meist sofort. Ein Bild hier hochzuladen zeigt Ihnen zuerst den Inhalt.
Warum findet der Scanner den Code auf meinem Foto nicht?
Meist Unschärfe, Spiegelung oder Abstand. Ein Code braucht eine freie Ruhezone ringsum und genügend Pixel für das Muster: Schneiden Sie nah zu und fotografieren Sie ihn nicht schräg oder durch Kunststoff.