01 / DER KÖDER
Ein QR-Code ist kein Vertrauensnachweis.
Er verbirgt das Linkziel bis zum Scannen. Auch ein QR-Code auf einer Präsentation, einem Aushang oder einem Brief kann auf eine fremde Webseite führen.
UNAUTHORIZED ACCESS DETECTED
Dein Gerät wurde
kompromittiert.
Eine unbekannte Sitzung hat Zugriff auf deine Daten angefordert.
Simulierter Verschlüsselungsprozess
Verbindung hergestellt
0 / 128 Demo-Dateien0 %
- Urlaub_2026.jpgWARTET
- Kontakte.vcfWARTET
- Dokumente.zipWARTET
- Backup.dbWARTET
Deine Dateien sind nicht mehr verfügbar.
Die Wiederherstellung erfordert einen Entschlüsselungsschlüssel. Schließe dieses Fenster nicht.
Lokale Vortragssimulation. Keine echten Geräte- oder Dateizugriffe. Automatische Auflösung nach spätestens 20 Sekunden.
AUFLÖSUNG / QUISHING-DEMO
Kein Hack.
Aber ein guter Denkanstoß.
Diese Webseite hat lediglich Text und Animationen angezeigt. Sie hat keine Dateien gelesen oder verschlüsselt und keine Geräteinformationen erhoben oder übertragen.
02 / DER DRUCK
Angst soll dich zum Handeln bringen.
Warnfarben, laufende Konsolentexte und vermeintlich gesperrte Dateien erzeugen Zeitdruck. Eine Behauptung im Browser ist noch kein Nachweis einer Kompromittierung.
03 / DER CHECK
Erst Linkziel prüfen, dann öffnen.
Prüfe die vollständige Domain in der Linkvorschau. Im Zweifel den bekannten Zugang selbst aufrufen oder den Absender über einen unabhängigen Kanal fragen. HTTPS allein beweist keine Seriosität.
04 / DIE REAKTION
Nicht weiterklicken. Auffälligkeiten melden.
Keine Zugangsdaten eingeben, nichts installieren und keine Berechtigungen erteilen. Verdächtige Vorgänge über den vorgesehenen internen Meldeweg melden. Bereits eingegebene Daten oder ausgeführte Downloads dabei angeben.
Nicht der QR-Code verdient dein Vertrauen, sondern das geprüfte Ziel.
Wichtig: Das bloße Öffnen dieses Demo-Links hat dein Handy nicht kompromittiert. Reale Angriffe können unter anderem auf Zugangsdaten, Downloads oder die Freigabe von Berechtigungen abzielen.
Was diese Demo technisch macht
Eine eigenständige HTML-Datei mit lokalem CSS und JavaScript. Alle Dateinamen und Konsoleneinträge sind erfunden. Kein Tracking, keine Cookies, kein Browser-Speicher, keine Formulare, keine Downloads, keine Kamera, kein Mikrofon und keine Netzwerkanfragen durch den Seitencode. Beim Bereitstellen über einen Webserver können unabhängig davon normale Server-Zugriffsprotokolle entstehen.