QR-Code-Leser
Lesen Sie einen QR-Code aus einem Bild oder Screenshot, ohne ein Telefon darauf zu richten. Laden Sie ein Bild hoch, ziehen Sie eines hinein, oder drücken Sie einfach Strg+V zum Einfügen - der Code wird in Ihrem Browser dekodiert und korrekt dargestellt, egal ob er einen Link, ein WLAN-Passwort, eine Kontaktkarte oder reinen Text enthält. Bei einem Link wird die echte Zieldomain groß angezeigt, bevor Sie sich zum Öffnen entscheiden, mit Warnungen vor Link-Verkürzern, Punycode-Nachahmungen, rohen IP-Adressen und anderen Verschleierungstricks, die bei QR-Code-Phishing („Quishing“) verwendet werden.
Bild hierher ziehen, zum Durchsuchen klicken, oder Strg+V drücken, um einen Screenshot einzufügen
PNG, JPG, WebP oder ein Screenshot eines QR-Codes auf dem Bildschirm
Warum man einen QR-Code erst lesen sollte, bevor man ihm vertraut
Ein QR-Code ist für Menschen absichtlich nicht lesbar. Niemand kann auf die Quadrate schauen und erkennen, ob der enthaltene Link zur eigenen Bank führt oder zu einer Kopie davon - und genau auf dieser Lücke beruht „Quishing“, Phishing per QR-Code, einschließlich Aufklebern, die über den echten Code auf Parkuhren, Restaurantkarten und Zahlungsterminals geklebt werden. Das Scannen mit dem Handy öffnet das Ziel oft sofort, was genau der falsche Moment ist, um herauszufinden, wohin es führt.
Deshalb wird hier alles, was sich zu einer URL decodiert, zerlegt statt einfach nur angezeigt. Der tatsächliche Hostname, den der Browser aufrufen würde, wird groß und für sich allein angezeigt, denn das ist der einzige Teil, der bestimmt, wo man landet. Daneben weist das Tool auf die konkreten Tricks hin, mit denen ein Ziel verschleiert wird: ein Benutzername vor einem @-Zeichen, der einen Link wie eine Seite aussehen lässt, während er zu einer anderen führt; Linkverkürzer, die das Ziel vollständig verbergen; Punycode- und gemischte Alphabet-Domains, bei denen ein kyrillisches Zeichen ein lateinisches ersetzt, um eine bekannte Marke zu imitieren; nackte IP-Adressen; unverschlüsseltes http; und Domain-Endungen, die überdurchschnittlich oft in Betrugskampagnen vorkommen.
Keine dieser Markierungen bedeutet, dass ein Link definitiv bösartig ist - viele seriöse Unternehmen nutzen Linkverkürzer. Sie bedeuten, dass sich das Ziel allein aus dem Code nicht verifizieren lässt, was man wissen sollte, bevor man tippt.
Die Dekodierung nutzt den im Browser integrierten Barcode-Detektor, sofern vorhanden, und greift überall sonst auf einen reinen JavaScript-Decoder zurück. Da dieser Ersatz-Decoder immer nur einen Code gleichzeitig meldet - und gar nichts zurückgibt, wenn zwei Codes sich ein Bild teilen - wird das Bild zusätzlich in überlappenden Kacheln gescannt, damit ein Foto einer Seite mit mehreren Codes trotzdem alle liefert.
Häufig gestellte Fragen
Kann ich einen QR-Code aus einem Bild auf einem PC lesen?
Ja, genau dafür ist dieses Tool da. Sie brauchen weder Telefon noch Kamera: Laden Sie die Bilddatei hoch, ziehen Sie sie hinein, oder fügen Sie einen Screenshot mit Strg+V ein, und der QR-Code wird sofort dekodiert. Es funktioniert bei Fotos, Screenshots, gescannten Dokumenten und aus E-Mail oder einer Website gespeicherten Bildern.
Wie scanne ich einen QR-Code, der bereits auf meinem Bildschirm ist?
Machen Sie einen Screenshot und fügen Sie ihn direkt mit Strg+V (Cmd+V auf einem Mac) in diese Seite ein - Sie müssen ihn nicht erst als Datei speichern. Dies ist der übliche Weg, um mit einem QR-Code umzugehen, der in einer E-Mail, einem PDF oder einer Webseite auf demselben Gerät angezeigt wird, auf dem Sie ihn lesen, wo es umständlich wäre, ein Telefon auf den eigenen Bildschirm zu richten.
Kann es mehr als einen QR-Code im selben Bild lesen?
Ja. Jeder gefundene Code wird dekodiert und separat mit seinem eigenen formatierten Ergebnis angezeigt. Da der JavaScript-Fallback-Decoder nichts zurückgibt, wenn mehrere Codes in einem Bild erscheinen, wird das Bild zusätzlich in überlappenden Kacheln gescannt, sodass jeder Code isoliert gelesen wird.
Woher weiß ich, ob ein QR-Code sicher ist?
Lesen Sie ihn, bevor Sie ihm folgen - genau dafür ist diese Seite da. Die echte Zieldomain wird prominent angezeigt, und das Tool markiert Link-Verkürzer, @-Zeichen-Umleitungen, Punycode- und Mischalphabet-Nachahmerdomains, rohe IP-Adressen, unverschlüsseltes http und Domainendungen mit hohem Missbrauchsaufkommen. Wenn die angezeigte Domain nicht die ist, die Sie von dem Plakat, Aufkleber oder Brief erwarten, auf dem der Code stand, öffnen Sie ihn nicht.
Welche Arten von QR-Codes kann es interpretieren?
Website-Links, WLAN-Netzwerkzugangsdaten, Kontaktkarten sowohl im vCard- als auch im MeCard-Format, E-Mail-Nachrichten, Telefonnummern, SMS-Nachrichten, Kartenstandorte und Kalenderereignisse - jeweils als lesbare Felder statt als Rohtext angezeigt. Alles andere wird als reiner Text dargestellt, und der Rohinhalt ist für jeden Code immer verfügbar.
Wird mein Bild irgendwohin hochgeladen?
Nein. Das Bild wird vollständig in Ihrem Browser dekodiert und verlässt niemals Ihr Gerät. Das ist hier wichtig, da QR-Codes oft WLAN-Passwörter, persönliche Kontaktdaten oder Zahlungsinformationen enthalten.
Warum kann es meinen QR-Code nicht lesen?
Meist ist das Bild zu klein, zu unscharf oder zu eng zugeschnitten. Ein QR-Code benötigt seine Ruhezone - den weißen Rand darum herum -, um erkannt zu werden, lassen Sie also etwas Platz um den Code. Starke Blendung, ein steiler Winkel, geringer Kontrast oder ein physisch beschädigter oder teilweise verdeckter Code können ihn ebenfalls scheitern lassen. Versuchen Sie ein schärferes, geraderes, größeres Bild.