Wie die Ruhrnachrichten im März 2025 berichteten, sind an Ladesäulen des Dortmunder Energieversorgers DEW21 gefälschte QR-Codes entdeckt worden. Die Masche richtet sich gegen Fahrer von Elektroautos und wirbt mit einem "Pauschalpreis von 17 Euro" für vollständiges Laden. Wer den Code scannt, gelangt nach Angaben des Unternehmens nicht zur Bezahlseite, sondern in einen Phishing-Versuch.
Was ist passiert?
Der erste Fall wurde nach Unternehmensangaben am DEW21-Ladepark an der Rüschebrinkstraße in Wambel entdeckt. Unbekannte hatten dort gefälschte QR-Code-Aufkleber über die originalen Codes geklebt.
Die Masche funktioniert so:
- Falsches Versprechen: Der QR-Code wirbt mit "Vollständiges Laden für nur 17€ Pauschalpreis"
- WhatsApp-Weiterleitung: Der Scan führt nicht zur offiziellen ChargeCloud-Zahlungsseite, sondern startet einen WhatsApp-Chat
- Datendiebstahl: Im Chat versuchen die Betrüger, Zugriff auf das Smartphone und persönliche Daten zu erlangen
- Kein Strom, keine Sicherheit: Das Opfer erhält weder Ladestrom noch ist das Fahrzeug geschützt
DEW21 reagiert
Der Dortmunder Energieversorger teilte mit, er habe folgende Maßnahmen ergriffen:
- Anzeige erstattet: Der Fall wurde bei der Polizei zur Anzeige gebracht
- Überprüfung aller Ladesäulen: DEW21 kontrolliert, ob weitere Standorte betroffen sind
- Warnung an Kunden: Offizielle Kommunikation über die Betrugsmasche
"Nutzen Sie sichere Zahlungsmethoden wie unsere fahrE-App oder Roaming-Ladekarten. Scannen Sie keine unbekannten QR-Codes an Ladesäulen."
– DEW21 Offizielle Empfehlung
Warum E-Ladesäulen besonders gefährdet sind
| Faktor | Risiko |
|---|---|
| Gewohnheit | Nutzer erwarten QR-Codes als Zahlungsmethode |
| Zeitdruck | Beim Laden wird der Code oft ungeprüft gescannt |
| Vertrauen | Öffentliche Infrastruktur wirkt seriös |
| Hohe Beträge | Ladevorgänge kosten 20 bis 50 Euro |
| Unbeaufsichtigt | Ladesäulen stehen oft an abgelegenen Orten |
Wie QRtrust schützt
Ohne QRtrust:
- E-Auto-Fahrer scannt gefälschten QR-Code
- WhatsApp öffnet sich mit unbekanntem Chat
- Betrüger erlangen Zugriff auf persönliche Daten
- Kein Ladestrom, potentieller Identitätsdiebstahl
Mit QRtrust:
- E-Auto-Fahrer scannt mit QRtrust-App
- ⚠️ WARNUNG: Unbekannte Ziel-URL
- Nutzer wird gewarnt und bricht ab
- Schaden verhindert
Schützen Sie Ihre Ladeinfrastruktur
DEW21 betreibt über 350 Ladepunkte in Dortmund. QRTrust prüft die Zieladressen von QR-Codes an Ladesäulen und meldet manipulierte Aufkleber an den Betreiber.
Pilotprojekt starten →Quellen
- Ruhrnachrichten: „Gefälschte QR-Codes an DEW-Ladesäulen aufgetaucht – Betrugsmasche zielt auf E-Auto-Fahrer" (25. März 2025)
- DEW21 Pressemitteilung (März 2025)
- Polizei Dortmund
Über QRTrust
QRTrust ist die erste deutsche QR-Code-Sicherheitsplattform, entwickelt in Dortmund. KI-gestützte Echtzeit-Erkennung, eine lokale Bedrohungsdatenbank und mehrstufige Sicherheitsprüfungen schützen Bürger, Behörden und Unternehmen vor Quishing-Angriffen. DSGVO-konform, gehostet in Deutschland.