Aktion zuerst sehen
Sieh dir die Aktion an, noch bevor dein Smartphone reagiert: einen Link öffnen, mit dem WLAN verbinden, eine Nachricht vorbereiten, eine Zahlung starten, eine App öffnen oder einen Authenticator-Schlüssel importieren.
Scan. Analyze. Decide.
QRRA
Auf den ersten Blick ist nicht erkennbar, was ein QR-Code auf deinem Smartphone auslöst. QRRA zeigt den Inhalt und die beabsichtigte Aktion, noch bevor du einen Link öffnest, dich mit einem WLAN verbindest, eine Zahlung sendest oder eine App startest.
QRRA bietet eine Risikobewertung, keine Sicherheitsgarantie. Der nächste Schritt liegt immer bei dir.
Wie QRRA funktioniert
Zuerst Vorschau, dann Entscheidung.
URL-Risikoanalyse
QR-Codes mit Weblinks kannst du zur eingehenden Risikoanalyse an den QRRA-Server senden. Das Serverergebnis präzisiert dann die lokale Vorschau.
Du handelst, nicht die App
QRRA öffnet, sendet, importiert, verbindet oder bezahlt nie von selbst. Prüfe das Ziel und entscheide dann.
Was QRRA prüft
Typische QR-Risiken, geprüft bevor du handelst.
Links und Weiterleitungen
URL-Struktur, Weiterleitungen, verdächtige Downloads und Serversignale.
Nachrichten und E-Mail
Vorschau von Empfängern und vorbefülltem Text.
Zahlungen
Vorschau von Zahlungsempfänger und Betrag, wenn verfügbar.
WLAN
Netzwerkname und Sicherheitstyp vor dem Verbinden.
App-Links
App-Starts, Ersatz-URLs, Anmelde-Tokens und Installationsmuster.
OTP-Setup
Erkennung von Authenticator-Einrichtungen und geheimen Daten.
Datenverarbeitung nach Inhaltstyp
Unterschiedliche QR-Inhalte erfordern unterschiedliche Handhabung.
| Inhalt | Verarbeitung in QRRA |
|---|---|
| URL QR | Kann nach dem Absenden zur Risikoanalyse an den Server gesendet werden. |
| QR-Inhalt ohne URL | Wird, wo möglich, lokal als Vorschau verarbeitet. |
| Extrahierte URLs | Werden lokal angezeigt und nur dann zur Serveranalyse gesendet, wenn Sie die Prüfung einer bestimmten extrahierten URL auswählen. |
| OTP, WLAN, Zahlung | Sensible Werte wie Schlüssel und Passwörter werden in unterstützten QR-Vorschauen maskiert. |
Grenzen
Was QRRA nicht behauptet.
- QRRA garantiert nicht, dass ein QR-Code sicher ist.
- QRRA ist kein Antivirus.
- QRRA verifiziert nicht die reale Identität eines Unternehmens hinter einem Link.
- Lokale Hinweise sind keine endgültigen Urteile über Bösartigkeit.
- Serverergebnisse sind Risikoanalysen, keine absoluten Garantien.
- Öffne einen QR-Code nicht automatisch, nur weil keine offensichtliche Warnung gefunden wurde.
Mobile Apps
Die vollständige QR-Prüfung gehört in die mobile App.
Scannen und QR-Prüfung aus Bildern kommen in der mobilen App.