QR-Betrug: Knapp unter den Druckkosten kalkuliert

Diese eine Beobachtung erklärt das gesamte Vorgehen, einschließlich des Zeitpunkts. Der Wechsel erfolgt nicht beim Bezahlen, wenn Sie noch jemand anderen wählen könnten. Er erfolgt, nachdem der Code auf 5.000 Speisekarten, 200 Rasenschildern oder einer Lieferung von Produktverpackungen steht — in dem Moment, in dem Ihre Alternativen teuer werden.

Warum ist ein QR-Code überhaupt kostenlos zu erstellen?

Weil das Format öffentlich und nicht lizenzpflichtig ist. Der QR Code wurde im Juni 2000 als internationale Norm ISO/IEC 18004 anerkannt, und sein Erfinder DENSO WAVE erklärt ausdrücklich: „Everyone can use the QR Code freely as long as following the standards for QR Codes in JIS or ISO“ — keine Anmeldung, keine Lizenz.

Die Erstellung ist eine deterministische mathematische Umwandlung: Bytes codieren, Reed-Solomon-Fehlerkorrektur hinzufügen, Module anordnen. Das läuft auf jedem Gerät innerhalb von Millisekunden, auch auf dem Telefon in Ihrer Tasche. Es gibt keine Kosten pro Code, keine Serveranforderung und nichts, was gemessen werden müsste.

Das ist wichtig, weil es die Preisgeschichte auf den Kern reduziert. Ein Anbieter, der eine wiederkehrende Gebühr verlangt, berechnet nicht den Code — der Code kostet ihn nichts, und er kann ihn nicht besitzen. Er berechnet einen Weiterleitungsdienst, den er in den Code eingebaut hat. Sobald Sie das erkennen, folgt jede der folgenden Phasen daraus.

Phase 1 — Die Landingpage, die technisch gesehen nicht lügt

Auf der Seite steht „Kostenloser QR-Code-Generator“. Oft auch „Für immer kostenlos“. Manchmal „Keine Anmeldung erforderlich“, was sich nur für die Vorschau als wahr herausstellt.

Noch ist nichts falsch. Einen QR-Code zu erstellen, ist tatsächlich kostenlos. Der Anbieter verschenkt etwas, das praktisch nichts kostet, und nennt es Großzügigkeit. Was die Seite nicht sagt, ist, welche Art von Code Sie gleich erhalten — und genau diese Auslassung ist der gesamte Trick. Unser Vergleich statisch vs. dynamisch erklärt den Unterschied, den die Oberfläche überspringt.

Phase 2 — Die Voreinstellung, die eigentlich keine ist

Sie fügen Ihre URL ein. Irgendwo gibt es vielleicht einen Schalter mit der Bezeichnung „Dynamisch“, „Nachverfolgbar“ oder „Bearbeitbar“. Er ist aktiviert. Manchmal ist er die einzige Option. Manchmal gibt es die statische Option, aber sie ist hinter einem „Pro“-Abzeichen versteckt — eine so dreiste Umkehrung, dass sie einen Namen verdient: Aufpreis für die Version zu verlangen, die nicht von ihnen abhängt.

Das Versprechen dynamischer Codes ist, soweit es reicht, ehrlich. „Ziel jederzeit ändern“ und „sehen, wie viele Menschen gescannt haben“ sind beides wahre Aussagen. Was der Text verschweigt, ist die andere Hälfte desselben Mechanismus: Ein Anbieter, der Ihr Ziel ändern kann, kann die Weiterleitung auch einstellen.

In Ihr Bild wird nicht Ihre URL codiert. Es ist ein Kurzlink auf der Domain des Anbieters. Der Umweg selbst wird unter Weiterleitungsübernahme erklärt.

Phase 3 — Der Download, der sich wie ein Gewinn anfühlt

Sie laden eine PNG-Datei herunter. Die Datei ist sauber, die Auflösung passt, es gibt kein Wasserzeichen. Sie haben das Gefühl, mit etwas davongekommen zu sein.

Das ist der wichtigste Moment des Vorgehens, und er soll unauffällig wirken. Es wird keine Warnung angezeigt. Kein Dialog sagt: „Dieser Code funktioniert nicht mehr, wenn Ihr Testzeitraum abläuft.“ Kein Hinweis beim Export sagt: „Dieses Bild verweist auf unsere Server, nicht auf Ihre.“ Sie gehen davon aus, dass der Vorgang abgeschlossen ist. Tatsächlich hat er kaum begonnen.

Phase 4 — Die leise Uhr

Ein Testzeitraum beginnt. Vierzehn Tage sind üblich, dreißig ebenfalls, manche laufen neunzig Tage, und manche messen statt der Tage die Scans.

Die Länge ist nicht zufällig. Sie wird so gewählt, dass sie den Zeitraum zwischen „Ich habe den QR-Code erstellt“ und „Das gedruckte Material ist im Umlauf“ überdauert. Ein 14-Tage-Test endet *nachdem* die Visitenkarten angekommen sind. Ein 30-Tage-Test endet *nach* der Messe. Dieser Abstand ist das Produkt. Während des Zeitfensters funktioniert der Code einwandfrei — Sie testen ihn, ein Kollege testet ihn, und die positiven Belege bleiben bestehen, bis es zu spät ist, darauf zu reagieren.

Phase 5 — Was beim Wechsel tatsächlich passiert

Eines Tages führt der Code nicht mehr zu Ihrer Seite. Was der Scanner stattdessen anzeigt, hängt vom Anbieter ab — und die Unterschiede sind aufschlussreich.

Phase 6 — Warum der Preis immer tragbar wirkt

Sie rufen zum ersten Mal die Preisseite auf. Die Zahl ist meist überschaubar. Der Hebel liegt nicht in der Zahl — sondern in dem Vergleich, zu dem Sie nun gezwungen sind.

1. Das Abonnement auf unbestimmte Zeit bezahlen, solange das gedruckte Material im Umlauf ist.
2. Alles mit einem neuen Code nachdrucken — Druck, Design, Verteilung und die Exemplare, die bereits in den Händen Ihrer Kunden sind und die Sie nicht zurückholen können.
3. Akzeptieren, dass die gedruckten Codes tot sind.

Option 1 ist kurzfristig fast immer günstiger als Option 2. Das ist beabsichtigt. Das Abonnement wird nicht nach den Preisen der Konkurrenz kalkuliert, sondern knapp unter Ihren Neudruckkosten. Genau deshalb wirkt die Gebühr *tragbar* statt empörend hoch — ein empörend hoher Preis würde Sie zum Neudruck bewegen. Die wahren Kosten eines „kostenlosen“ QR-Codes zeigt die Rechnung über drei Jahre.

Und der Hebel verstärkt sich. Jeder weitere Monat, in dem das Material im Umlauf ist, macht Option 2 teurer und Option 1 unausweichlicher. Wenn Sie das gerade erleben, ist der Leitfaden zur Befreiung aus der Abhängigkeit der praktische Ausweg.

Wann ist das ein Dark Pattern und nicht nur ein Geschäftsmodell?

Dynamische QR-Codes können ehrlich verkauft werden, und einige Anbieter tun das. Der Unterschied liegt im Zeitpunkt der Offenlegung — und hier verläuft eine klare Grenze. Der FTC-Bericht Bringing Dark Patterns to Light katalogisiert die Kategorie, zu der dies gehört: versteckte Kosten und wesentliche Bedingungen, die bis nach der Bindung zurückgehalten werden. In der EU vertritt die Kommission die Auffassung, dass die allgemeinen Bestimmungen der Richtlinie über unlautere Geschäftspraktiken bereits Praktiken dieser Art erfassen.

Die eine Eigenschaft, die die ganze Abfolge unmöglich macht

Der gedruckte Code muss Ihr Ziel enthalten, nicht den Verweis auf den Server eines anderen.

Ein statischer QR-Code codiert Ihre URL als literale Bytes im Muster. Keine Abfrage, keine Datenbankzeile, kein Konto, kein Testzeitraum. Niemand kann ihn widerrufen, weil es nichts zu widerrufen gibt — die Information steckt in der Druckfarbe. Ein Anbieter, der sein Geschäft aufgibt, die Preise erhöht oder beschließt, Geld damit zu verdienen, kann ihn nicht antasten, weil er nie Teil des Übertragungswegs war.

Wenn Sie später dennoch Ziele ändern müssen — ein legitimes Bedürfnis — ist die Lösung nicht, die Weiterleitung eines anderen zu mieten. Betreiben Sie die Weiterleitung auf einer Domain, die Sie kontrollieren, und erhalten Sie beide Eigenschaften zugleich. Das ist Ihre QR-Codes für immer selbst besitzen.

Erstellen Sie einen statischen Code, den niemand abschalten kann: URL-QR-Code. Kein Konto, kein Testzeitraum, keine Uhr. Das umfassendere Vorgehen ist in der Wahrheit über QR-Code-Betrug dokumentiert.