QR-Code-Betrug im Harz: Was Autofahrer beim Parken in Schierke beachten sollten

Gefälschte QR-Codes an öffentlichen Bezahlstellen können Autofahrer auf manipulierte Zahlungsseiten führen und dort sensible Bank- oder Kartendaten abgreifen. Für Schierke ist ein konkreter aktueller Einzelfall bislang nicht unabhängig bestätigt, die Betrugsmasche selbst ist im Raum Wernigerode jedoch dokumentiert. Wer im Harz digital für einen Parkplatz bezahlt, sollte deshalb genau prüfen, wohin ein QR-Code tatsächlich führt.

Schierke, 29. August 2026. Ein kurzer Scan, wenige Eingaben, schon ist das Parkticket bezahlt. So bequem digitale Bezahllösungen an Parkautomaten sind, so leicht können sie missbraucht werden. Gefälschte QR-Codes im Harz sind längst kein rein theoretisches Szenario: Im Raum Wernigerode ist die sogenannte Quishing-Masche bereits offiziell dokumentiert worden.

Der aktuelle Anlass aus Schierke bleibt allerdings nur teilweise verifizierbar. Es gibt einen Hinweis auf einen Fall, bei dem eine Frau beim Parken auf einen manipulierten QR-Code hereingefallen sein soll. Unabhängig bestätigen ließen sich bislang weder der konkrete Parkplatz noch die Schadenshöhe oder weitere Einzelheiten des Vorfalls.

Was dagegen feststeht: Die Methode existiert, sie ist vergleichsweise einfach umzusetzen und für Betroffene mitunter schwer zu erkennen. Gerade dort, wo ohnehin mit QR-Codes bezahlt wird, fällt ein überklebter oder ausgetauschter Code nicht zwangsläufig sofort auf.

Wie der QR-Code-Betrug beim Parken funktioniert

Beim sogenannten Quishing nutzen Betrüger QR-Codes als Einfallstor für manipulierte Zahlungsseiten. Ein vorhandener Code wird überklebt oder durch einen ähnlich aussehenden Aufkleber ergänzt. Wer ihn mit dem Smartphone scannt, landet nicht auf der offiziellen Internetseite des Betreibers, sondern auf einer gefälschten Oberfläche.

Die Seiten können professionell gestaltet sein und den Eindruck vermitteln, es handle sich um einen regulären Bezahlvorgang. Nutzer werden dort aufgefordert, Kreditkartendaten, Bankinformationen oder andere persönliche Angaben einzugeben. In manchen Fällen kann bereits eine vermeintliche Parkzahlung unmittelbar einen finanziellen Schaden auslösen.

Das Europäische Verbraucherzentrum Deutschland warnt ausdrücklich vor dieser Betrugsform und nennt Parkautomaten sowie öffentlich zugängliche Ladesäulen als typische Angriffspunkte. Der entscheidende Vorteil für die Täter: Der manipulierte QR-Code befindet sich an einem Ort, an dem Nutzer einen solchen Code erwarten.

Gefälschte QR-Codes sind in Wernigerode bereits aufgefallen

Dass die Masche auch im Harz eine reale Rolle spielt, zeigt ein früherer Fall aus Wernigerode. Die Stadtwerke Wernigerode hatten vor gefälschten QR-Codes an öffentlichen E-Ladestationen gewarnt. Nach Angaben der Stadtwerke Wernigerode führten manipulierte Codes Nutzer auf betrügerische Internetseiten, über die persönliche und finanzielle Informationen abgegriffen werden sollten.

Die Stadtwerke machten dabei auf ein zentrales Problem aufmerksam: Gefälschte Aufkleber können direkt über einen vorhandenen Originalcode geklebt werden und diesem täuschend ähnlich sehen. Für Nutzer ist die Manipulation dann oft erst erkennbar, wenn die aufgerufene Internetadresse nicht zum Betreiber passt oder ungewöhnliche Zahlungsaufforderungen erscheinen.

Ein direkter Zusammenhang zwischen diesen bekannten Fällen und dem aktuellen Hinweis aus Schierke ist nicht belegt. Ebenso wenig steht fest, ob derzeit mehrere Parkautomaten oder andere Bezahlstellen in Schierke betroffen sind.

Parken in Schierke: Diese Gebühren sind offiziell ausgewiesen

Wer in Schierke parkt, kann die regulären Gebühren zumindest als Orientierung heranziehen. Nach den offiziellen Angaben der Wernigerode Tourismus GmbH kostet das Parken sowohl im Parkhaus „Am Winterbergtor“ als auch auf dem Parkplatz „Am Thälchen“ einen Euro je angefangene halbe Stunde. Für ein Tagesticket werden jeweils zwölf Euro ausgewiesen.

Das bedeutet nicht, dass jede abweichende Anzeige automatisch auf Betrug hindeutet. Ein ungewöhnlich hoher Betrag oder eine auffällige Zahlungsaufforderung sollte aber Anlass sein, den Vorgang nicht vorschnell abzuschließen. Gerade beim QR-Code-Betrug beim Parken ist die Kontrolle der aufgerufenen Seite entscheidender als der Aufkleber selbst.

Woran manipulierte QR-Codes auffallen können

Einen gefälschten QR-Code allein am Muster zu erkennen, ist für Nutzer praktisch kaum möglich. Auffällig kann jedoch die Art sein, wie er angebracht wurde. Ein zusätzliches Etikett, sichtbare Kleberänder oder ein QR-Code, der einen anderen überdeckt, sollten misstrauisch machen.

Ebenso wichtig ist der Blick auf das Smartphone nach dem Scan. Führt der Code auf eine unbekannte Domain, weicht die Internetadresse vom Namen des Betreibers ab oder werden ungewöhnlich viele persönliche Daten verlangt, sollte der Bezahlvorgang abgebrochen werden.

• Vor der Eingabe von Zahlungsdaten die Internetadresse prüfen.
• Auf überklebte, beschädigte oder nachträglich angebrachte QR-Codes achten.
• Bei ungewöhnlichen Beträgen oder zusätzlichen Abfragen den Vorgang stoppen.
• Im Zweifel eine andere offizielle Zahlungsmöglichkeit nutzen.

Gerade an stark frequentierten Orten kann eine Manipulation unbemerkt bleiben. Parkplätze, Parkhäuser und Ladesäulen bieten dafür ein geeignetes Umfeld, weil dort täglich viele Menschen unter Zeitdruck bezahlen.

Was nach einer verdächtigen Zahlung wichtig ist

Wer bereits Zahlungsdaten eingegeben oder eine auffällige Transaktion ausgelöst hat, sollte nicht abwarten. Die Stadtwerke Wernigerode empfahlen im Zusammenhang mit den bekannten Quishing-Fällen, die eigene Bank, die zuständigen Behörden und den Betreiber der betroffenen Bezahlstelle zu informieren.

Wie viel sich im Einzelfall noch verhindern lässt, hängt vom verwendeten Zahlungsmittel und vom Stand der Transaktion ab. Eine Bank kann beispielsweise Karten sperren oder weitere verdächtige Abbuchungen überprüfen. Ob bereits gezahltes Geld zurückgeholt werden kann, lässt sich nicht pauschal beantworten.

Für Betreiber ist zugleich wichtig, verdächtige Aufkleber möglichst schnell zu entfernen. Eine manipulierte Bezahlstelle kann sonst weitere Nutzer treffen, obwohl der erste Fall bereits bemerkt wurde.

Schierke bleibt ein Anlass zur Vorsicht, nicht für Pauschalurteile

Der konkrete Hinweis auf eine Frau, die in Schierke beim Parken auf einen gefälschten QR-Code hereingefallen sein soll, reicht derzeit nicht aus, um den gesamten Vorgang belastbar nachzuzeichnen. Weder eine konkrete Schadenssumme noch ein bestimmter Parkautomat sind unabhängig bestätigt.

Eine pauschale Warnung vor dem Parken in Schierke wäre deshalb ebenso falsch wie der Eindruck, hinter erhöhten oder verdächtigen Forderungen steckten die regulären Parkplatzbetreiber. Belegt ist vielmehr eine Betrugsmasche, bei der Dritte vorhandene Bezahlsysteme imitieren.

Gefälschte QR-Codes im Harz bleiben damit vor allem ein Sicherheitsproblem digitaler Zahlungen im öffentlichen Raum. Für Autofahrer ist die wirksamste Vorsichtsmaßnahme unspektakulär, aber entscheidend: nicht nur den QR-Code scannen, sondern auch prüfen, was danach auf dem Bildschirm erscheint. Erst wenn Zieladresse und Zahlungsseite plausibel wirken, sollte die eigentliche Zahlung folgen.