Mit diesem QR-Code-Scanner kannst du einen QR-Code scannen, ohne eine App zu installieren: per Kamera, aus einem Foto oder aus einem eingefügten Screenshot. Die Auswertung läuft in deinem Browser, hochgeladen wird nichts. Bei Links zeigt das Tool die echte Domain groß an und warnt vor Linkverkürzern, Doppelgänger-Domains und unverschlüsselten Seiten. Automatisch geöffnet wird nichts. Der Scanner gehört zu den kostenlosen ghacks Tools.
QR-Code online scannen: so geht es
Wähle einen Modus, gib dem Scanner den Code und prüfe das Ergebnis, bevor du etwas öffnest.
- Wähle Kamera für einen gedruckten Code oder Bild oder Screenshot für ein gespeichertes Bild. Am Handy startet der Scanner mit der Kamera, am PC mit dem Bildmodus.
- Klicke auf Kamera starten und erlaube den Zugriff, oder klicke auf Bild auswählen, zieh eine Datei in das Feld oder füge einen Screenshot mit Strg+V ein.
- Prüfe auf der Ergebniskarte zuerst das Feld Domain, dann nutze Inhalt kopieren oder Link öffnen. Mit Weiteren Code scannen fängst du neu an.
Die Kamera schaltet sich nach dem Fund selbst ab, mehrere Codes in einem Bild bekommen je eine eigene Karte. Neben Weblinks liest der Scanner auch WLAN-Daten (Passwort verborgen bis Anzeigen), Kontakte, GiroCodes, 2FA-Codes, Telefonnummern, SMS, Standorte und Termine aus.
QR-Code auf dem eigenen Handy scannen
Mach einen Screenshot vom QR-Code, öffne diese Seite im Browser und füge das Bild im Modus Bild oder Screenshot ein. So liest du einen Code aus, der auf demselben Handy angezeigt wird, etwa in einer App oder E-Mail.
iPhone
Drücke Seitentaste und Lauter-Taste gleichzeitig (mit Home-Taste: Seitentaste und Home-Taste). Öffne diese Seite in Safari, tippe auf Bild oder Screenshot und Bild auswählen und wähle den Screenshot aus deinen Fotos.
Android und Samsung
Drücke Ein/Aus-Taste und Leiser-Taste gleichzeitig. Danach wie beim iPhone: Seite öffnen, Bild oder Screenshot antippen, Bild auswählen und den Screenshot aus der Galerie wählen.
QR-Code von Foto oder Bild scannen
Wähle das Foto über Bild auswählen aus oder zieh es in das Feld; es bleibt dabei auf deinem Gerät. Schneide unscharfe oder weit entfernte Codes so zu, dass der QR-Code den Großteil füllt, und lass den weißen Rand stehen. iPhone-Fotos im HEIC-Format öffnen manche Browser nicht: Mach dann einen Screenshot des Fotos. Helle Codes auf dunklem Grund erkennt der Scanner ebenfalls.
QR-Code am PC scannen
Am PC nimmst du die Webcam oder, meist schneller, ein Bildschirmfoto: Drücke Win+Umschalt+S, markiere den Code, klicke in diese Seite und drücke Strg+V. Eine Datei musst du nicht speichern. Am Mac nutzt du Cmd+Ctrl+Umschalt+4 und Cmd+V. Wird deine Kamera nicht erkannt, hilft der Webcam Test bei der Fehlersuche.
QR-Code ohne App scannen: Kamera-App und Google Lens
Dein Handy liest QR-Codes schon mit der eingebauten Kamera: Richte sie auf den Code und tippe auf den angezeigten Link. Am iPhone geht das ab iOS 11 mit der Kamera-App oder dem Code-Scanner im Kontrollzentrum, bei Android mit der Kamera-App oder Google Lens. Bei Samsung schaltest du in den Kamera-Einstellungen „QR-Codes scannen“ ein. Warnungen zeigen diese Wege nicht; einen verdächtigen Code fotografierst du besser und prüfst ihn hier.
Quishing: gefährliche QR-Codes erkennen
Quishing ist Phishing per QR-Code: Der Code führt auf eine gefälschte Login- oder Bezahlseite oder zu Schadsoftware. In Deutschland tauchen solche Codes in gefälschten Bankbriefen, angeblichen Paketbenachrichtigungen, auf falschen Strafzetteln und als Aufkleber auf Parkautomaten auf; BSI und Verbraucherzentrale warnen vor der Masche. Hast du auf so einer Seite ein Passwort eingegeben, ändere es sofort, etwa mit dem Passwort-Generator.
In unserem Test zeigte der Scanner für http://paypal.com.secure-login.xyz/verify?acct=1 die Domain secure-login.xyz und warnte vor fehlender Verschlüsselung und einem Markennamen auf fremder Domain.
| Warnhinweis | Bedeutung | Was tun |
|---|---|---|
| Keine Verschlüsselung (http) | Unverschlüsselte Verbindung | Keine persönlichen Daten eingeben |
| IP-Adresse statt Domain | Kein Name, den du prüfen kannst | Nur eigene Geräte wie den Router öffnen |
| Internationale Zeichen (Punycode) | Buchstaben sehen nur lateinisch aus; Unicode- und ASCII-Form werden gezeigt | Buchstabe für Buchstabe vergleichen |
| Linkverkürzer oder Weiterleitung | Verstecktes Ziel, typisch für dynamische QR-Codes | Nur bei vertrauenswürdiger Quelle öffnen |
| „@“-Trick im Link | Der Browser ignoriert den Text vor dem @ | Nur dem Feld Domain vertrauen |
| Markenname auf fremder Domain, Doppelgänger-Domain | Nachahmung, etwa 0 statt o oder rn statt m | Adresse der Marke selbst eintippen |
| Datei-Download | APK-, EXE- oder ähnliche Datei | Nie über QR-Codes installieren |
| Kostenloses Hosting oder dynamisches DNS | Dort kann jeder eine Seite anlegen | Betreiber als unbekannt behandeln |
Bei Warnhinweisen brauchst du einen zweiten Klick auf Trotzdem öffnen; Links mit javascript:, data:, file: oder intent: öffnet der Scanner nie. Ein unauffälliges Ergebnis ist keine Garantie: Geprüft wird die Adresse, nicht die Seite, und es gibt keinen Abgleich mit Online-Sperrlisten.
GiroCode und Zahlungs-QR-Codes prüfen
Ein GiroCode enthält Empfänger, IBAN, Betrag und Verwendungszweck einer SEPA-Überweisung; vergleiche diese Angaben mit der Rechnung, bevor du in deiner Banking-App bezahlst. Der Scanner zeigt die Felder einzeln an, prüft die Prüfziffer der IBAN und markiert eine falsche mit „Prüfziffer ungültig: nicht überweisen“. Eine gültige Prüfziffer heißt nur, dass die IBAN formal stimmt, nicht, dass sie dem richtigen Empfänger gehört. Grundlage sind die EPC-QR-Code-Richtlinien des European Payments Council.
Datenschutz: Was mit Kamera und Bildern passiert
Nichts verlässt dein Gerät: Die Kamera startet erst nach Kamera starten und stoppt nach dem Scan, bei Kamera stoppen oder beim Tabwechsel. Hat der Browser einen eingebauten QR-Decoder, nutzt der Scanner ihn, sonst lädt er einmalig den Open-Source-Decoder jsQR von ghacks. Zum Nachprüfen öffnest du mit F12 die Entwicklertools, wechselst zum Tab Netzwerk und scannst ein Bild: Keine Anfrage überträgt dein Bild.
Häufige Fragen
Welcher QR-Code-Scanner ist wirklich kostenlos?
Die eingebaute Kamera-App deines Handys und Google Lens kosten nichts und brauchen keine zusätzliche App. Auch dieser QR-Code-Scanner im Browser ist kostenlos, ohne Anmeldung, und funktioniert zusätzlich am PC. Viele Scanner-Apps aus den App-Stores finanzieren sich dagegen über Werbung oder Abos. Hier verlassen deine Bilder außerdem das Gerät nicht.
Wo ist der QR-Scanner auf meinem Handy?
In der Kamera-App. Am iPhone erkennt die Kamera QR-Codes automatisch, außerdem gibt es den Code-Scanner im Kontrollzentrum. Bei Android liest die Kamera-App oder Google Lens den Code; Lens findest du in der Kamera, in der Google-Suchleiste oder als eigene App. Bei Samsung schaltest du in den Kamera-Einstellungen „QR-Codes scannen“ ein.
Ist QR-Code scannen gefährlich?
Das Scannen selbst nicht: Ein QR-Code ist nur Text und kann beim Auslesen nichts ausführen. Gefährlich wird es erst, wenn du einen Link öffnest, Daten eingibst oder eine App installierst. Prüfe deshalb die Domain, gib keine Zugangs- oder Zahlungsdaten auf Seiten ein, die du per QR-Code erreicht hast, und installiere nie Apps über einen Code.
Warum wird mein QR-Code nicht erkannt?
Meist ist das Bild zu klein, unscharf, zu dunkel oder zu knapp beschnitten. Schneide es so zu, dass der Code den Großteil füllt, sorge für Licht und Kontrast und lass den weißen Rand stehen. Mit der Kamera hältst du das Handy ruhig in etwa 15 bis 30 cm Abstand, oder du fotografierst den Code und nutzt den Modus Bild oder Screenshot.