Quishing erreicht die Benelux: Gefälschte QR-Codes in Den Haag, Ieper und Noord-Limburg

Quishing ist in den Niederlanden im Fernsehen angekommen

Am 20. Juli 2026 widmete die niederländische Verbrauchersendung „MAX vakantieman" (Omroep MAX) einen Beitrag den Betrugsmaschen, die Reisenden im Ausland auflauern. Zu Gast: Alberto Stegeman, der wohl bekannteste Investigativ-Journalist der Niederlande. Eine der drei Maschen, vor denen er warnt, sind gefälschte QR-Codes an Parkautomaten.

Sein Punkt ist knapp und richtig: „Zodra je de code scant vragen ze om je gegevens in te vullen, vaak ook inclusief wachtwoord." Sobald man den Code scannt, wird man zur Eingabe seiner Daten aufgefordert – oft inklusive Passwort. Daneben warnte die Sendung vor gefälschten WLAN-Netzen (das Beispiel „Fee Wifi Airport" statt „Free Wifi" ist ein Klassiker) und vor Fake-Mautrechnungen aus Frankreich, wo die physischen Mautstationen nach und nach verschwinden.

Vier dokumentierte Fälle in den Niederlanden und Belgien

Wir haben unsere Quishing-Karte erstmals über Deutschland hinaus erweitert. Vier neue Vorfälle aus den Niederlanden und Belgien sind jetzt dokumentiert – alle aus den vergangenen Wochen:

Der Den-Haag-Trick: Wenn jeder QR-Code eine Fälschung ist

Der Fall Den Haag liefert die praktischste Faustregel dieser ganzen Betrugswelle. Die Gemeinde stellte klar: Sie nutzt für das Parken selbst überhaupt keine QR-Codes. Bezahlt wird ausschließlich direkt am Automaten – per Karte oder kontaktlos. Jeder QR-Code, der dort klebt, ist damit zwangsläufig eine Fälschung. Keine Prüfung nötig, keine URL-Analyse: Code am Automaten gesehen, Betrug erkannt.

Es lohnt sich, das für die eigene Stadt zu klären: Nutzt der örtliche Betreiber überhaupt QR-Codes? Wenn nein, haben Sie eine Regel, die ohne Nachdenken funktioniert.

Neu: Die Masche verlässt den Parkplatz

Die Warnung der Politiezone Noord-Limburg ist die aufschlussreichste der vier. Sie gilt gleich für sechs Gemeinden – Pelt, Hamont-Achel, Hechtel-Eksel, Leopoldsburg, Lommel und Peer – und nennt neben Parkautomaten zwei Fundorte, die wir bislang kaum auf dem Schirm hatten: Terrassen in der Gastronomie und Plakate.

Dieselbe Masche, andere Grenze

Was in Ieper und Den Haag passiert, ist exakt das Muster, das wir wenige Wochen zuvor in Dorsten und Frankfurt dokumentiert haben: überklebte QR-Codes an Parkautomaten, eine nachgebaute Bezahlseite, abgegriffene Kartendaten. Die Täter kennen keine Landesgrenzen – die Warnungen der Behörden schon.

Genau deshalb führen wir die Quishing-Karte: Ein Vorfall in Dorsten sagt Ihnen wenig, wenn Sie in Scheveningen parken. 36 Vorfälle über drei Länder hinweg zeigen dagegen ein Muster – und machen sichtbar, dass es keine lokale Panne ist, sondern eine organisierte, wandernde Betrugsform.

So schützen Sie sich