ScamLens hat qr-codes.io mit 30+ Bedrohungsinformationsquellen analysiert und einen Vertrauenswert von 9/100 vergeben, eingestuft als gefaehrlich.
Vertrauenswert: 9/100
Risikostufe: Gefährlich
Diese Domain zeigt bereits starke Risikosignale. Beenden Sie die Interaktion, sichern Sie Seiten-, Chat-, Telefon- und Zahlungsbeweise und gehen Sie sofort zu Reaktion oder Meldung über.
Kurzantwort
Diese Domain zeigt bereits starke Risikosignale. Beenden Sie die Interaktion, sichern Sie Seiten-, Chat-, Telefon- und Zahlungsbeweise und gehen Sie sofort zu Reaktion oder Meldung über.
Positive Signale
- +Google Safe Browsing: Sicher
- +HTTPS-Verschlüsselung unterstützt
Bedenken
- -3 Sicherheitsquellen als verdächtig markiert
- -Domain-übergreifende Weiterleitung erkannt
Score-Aufschlüsselung
War diese Bewertung zutreffend?
qr-codes.io ist bestätigt bösartig
Mehrere Threat-Intelligence-Feeds stimmen darin überein, dass diese Domain gefährlich ist. Betrachten Sie alle eingegebenen Daten als kompromittiert.
- Wenn Sie schon bezahlt oder überwiesen haben — rufen Sie jetzt Ihre Bank anGeld bewegt sich schneller als Meldungen. Rufen Sie die Nummer an, die auf der Rückseite Ihrer Karte steht — nicht eine Nummer von dieser oder einer anderen Website — und melden Sie es gleichzeitig der Polizei oder der Betrugs-Hotline Ihres Landes. Die Regeln zur Rückholung unterscheiden sich je nach Land: Gehen Sie nicht davon aus, dass eine Frist bereits abgelaufen ist. Fragen Sie Ihre Bank, was in Ihrem Fall gilt, und bewahren Sie jeden Beleg, Screenshot und jede Transaktionsnummer auf. Wenn Sie Kryptowährung gesendet haben, sehen Sie unsere Opferhilfe-Seite.
- Tab sofort schließenWeiteres Surfen erhöht das Risiko von Drive-by-Downloads, Exploit-Kits oder Session-Hijacking.
- Vollständigen Antivirus-/Malware-Scan ausführenWenn die Seite Skripte geladen hat, scannen Sie Ihr Gerät. Aktualisieren Sie zuerst OS und Browser auf die neueste Version.
- Passwörter aller eingegebenen Konten ändernErneuern Sie das Passwort und aktivieren Sie Zwei-Faktor-Authentifizierung auf der echten Seite. Beobachten Sie 30 Tage lang nicht autorisierte Abbuchungen.
- Vorfall meldenMeldungen beschleunigen Sperrlisten-Aktualisierungen und schützen weitere potenzielle Opfer.
Vertrauen, aber prüfen — öffnen Sie diese Domain bei anderen Sicherheitsdiensten und vergleichen Sie das Urteil.
Melden Sie sich an, um die KI-Risikoanalyse auszuführen
Die Threat-Intelligence-Signale unten stehen allen offen. Die KI-Risikozusammenfassung in Alltagssprache wird auf Anfrage für angemeldete Nutzer erzeugt — melden Sie sich (kostenlos) an, um sie für diese Domain auszuführen.
Threat-Intelligence-Quellen
22 Quellen geprüft — 3 markieren diese Domain
7 von 29 haben nicht geantwortet — das Ausbleiben einer Meldung ist kein sauberes Ergebnis
Quellen-Aufschlüsselung anzeigen
Threat-Intelligence-Quellen
22 Quellen geprüft — 3 markieren diese Domain
7 von 29 haben nicht geantwortet — das Ausbleiben einer Meldung ist kein sauberes Ergebnis
- safe_browsingsauber
- urlhaussauber
- cloudflare_radarsauber
- cert_transparencysauber
- alienvault_otxmarkiert
- phishstatssauber
- virustotalunbestätigt
- ipqsunbestätigt
- abuseipdbunbestätigt
- securitytrailsunbestätigt
- phishdestroyWarnung
- threatfoxunbestätigt
- shodan_internetdbsauber
- phishtanksauber
- urlscanunbestätigt
- rdapsauber
- maltiverseunbestätigt
- dnsblsauber
- dns_securitymarkiert
- wanted_domainssauber
- darkwebsauber
- openphishsauber
- phishing_databasesauber
- scam_blocklistsauber
- maltrailsauber
- crypto_scam_feedsauber
- phishing_armysauber
- hagezi_tifsauber
- red_flag_domainssauber
ScamLens aggregiert Echtzeit-Signale von 30+ kommerziellen und Open-Source-Threat-Intelligence-Anbietern, darunter Google Safe Browsing, VirusTotal, PhishTank, URLhaus, ThreatFox, Cloudflare Radar, OTX, IPQS, GoPlus, Honeypot.is und weitere. Ein markiertes Signal ist ein Indiz; das Fehlen von Markierungen ist kein Beweis für Sicherheit. Berücksichtigen Sie die Signale unten zusammen mit Community-Meldungen bei Ihrer Entscheidung.
Advanced Scan
Comprehensive data lookup across premium sources
- Website history verification
- Detailed WHOIS information
- Reverse WHOIS association
- Traffic rank analysis
- Company registration check
AI Deep Investigation
Cross-check the story, claims, and supporting evidence before you decide
- Everything in Advanced Scan
- AI website content analysis
- AI cross-reference verification
- Claim authenticity validation
- Detailed report with evidence
Comprehensive Investigation
Full-spectrum investigation with company deep search & social intelligence
- Everything in Deep Investigation
- AI company background search
- Social media intelligence
- Detailed suspicious point analysis
- Event timeline & entity connections
This analysis is for informational purposes only and does not constitute a legal determination.
Sicherheitsquellen
Domain-Informationen
- DNSSEC
- Deaktiviert
SSL/TLS-Zertifikat
Keine Daten verfügbar
Redirect Chain
1 hopCross-domain redirect detected
This domain redirects to a different domain. This is commonly used by phishing sites to evade detection.
qr-codes.io → the-qrcode-generator.com
qr-codes.io
Status: 301Final destination
www.the-qrcode-generator.com
Server-Informationen
- IP-Adresse
- 18.245.46.111
- Hosting-Anbieter
- Amazon.com, Inc.
- ASN
- AS16509 Amazon.com, Inc.
- Serverstandort
- Frankfurt am Main, Germany
- Organisation
- AWS CloudFront (GLOBAL)
Verwandte Intelligence
Technische Details (DNS / Header / Subdomains)
DNS-Einträge
E-Mail-Sicherheit
SPF konfiguriertDMARC nicht konfiguriert| Typ | Wert |
|---|---|
| A | 18.245.46.111 |
| A | 18.245.46.54 |
| A | 18.245.46.25 |
| A | 18.245.46.109 |
| MX | 10 aspmx.l.google.com |
| MX | 20 alt1.aspmx.l.google.com |
| MX | 30 alt2.aspmx.l.google.com |
| MX | 40 alt3.aspmx.l.google.com |
| MX | 50 alt4.aspmx.l.google.com |
| NS | ns-1005.awsdns-61.net |
| NS | ns-1307.awsdns-35.org |
| NS | ns-1777.awsdns-30.co.uk |
| NS | ns-20.awsdns-02.com |
| TXT | google-site-verification=f2CMxgC4l0EYnN7RhRYHkE22RHCuNyf5hH4nVZ8-BYc |
| TXT | google-site-verification=zaVO-VKhtpM6Q9ePHoxaJ-djB_m3ZlM0eCqQaYvySB0 |
| TXT | v=spf1 include:_spf.google.com ~all |
HTTP-Sicherheitsheader
3/6max-age=31536000; includeSubDomains; preload
nosniff
no-referrer-when-downgrade
Kanäle / Subdomains
Keine Daten verfügbar
Community-Berichte
Melden Sie sich an, um zu melden und Ihre Erfahrung zu teilen
Diese Website melden & abschalten lassen
Hochrisiko-Signale
Die Risikosignale sind stark genug. Gehen Sie jetzt zu Beweissicherung, Meldung und Opferreaktion über
Dieses Ergebnis ist nicht mehr nur ein normaler Verifizierungsfall. Chat-, Telefon-, Zahlungs- und offizielle Meldewege parallel zu bewegen ist meist wichtiger als auf mehr Daten zu warten.
Zuerst empfohlene Aktion
Zum Opfer-Aktionsplan übergehen
Wenn Sie bereits bezahlt, sich angemeldet oder Tools installiert haben, nutzen Sie zuerst den Aktionsplan zur Priorisierung von Eindämmung und Beweisarbeit.
Zum Website-Meldeworkflow übergehen
Bringen Sie Website, Zahlungsbeweise, Chat-Verlauf und Kontaktpunkte in den formellen Meldeweg.
Fügen Sie den Chat-, DM- und Zahlungsdruck-Verlauf hinzu
Halten Sie Telegram, WhatsApp, soziale DMs und Zahlungsdruck-Verlauf in derselben Zeitleiste.
Prüfen Sie die Rückrufnummer und SMS
Wenn der Akteur auch Anrufe, SMS oder Einmalcodes verwendet hat, verifizieren Sie als Nächstes diesen Telefonweg.
Die Ergebnisse basieren auf mehreren Drittanbieter-Datenquellen und KI-Modellen. Falsch-positive oder falsch-negative Ergebnisse können auftreten. Dieser Bericht sollte nicht als alleinige Entscheidungsgrundlage verwendet werden. Bitte verifizieren Sie mit zusätzlichen Quellen.
Wenn bereits ein Verlust eingetreten ist, gehen Sie jetzt zum Reaktionsfluss
Verzögerung ist das Hauptrisiko bei Hochrisiko-Domains. Priorisieren Sie jetzt Einfrierungen, Zugangsdaten-Resets, Meldungen und Beweissicherung.
Wenn noch kein Verlust eingetreten ist, fahren Sie mit den Melde- und Behördenwegen fort.
Verwandte Sicherheitsleitfäden
Erfahren Sie mehr darüber, wie Sie sich vor dieser Art von Bedrohung schützen.
Diese Bedrohung verstehen
FAQ
Is qr-codes.io safe to visit?
qr-codes.io received a trust score of 9/100 from ScamLens, indicating high risk. 3 threat intelligence sources flagged this domain as potentially dangerous. We strongly advise against visiting or sharing personal information.
Was qr-codes.io flagged by any threat databases?
qr-codes.io was flagged by 3 out of 30+ threat intelligence sources. Specifically flagged by: alienvault_otx, phishdestroy, dns_security. The detected threat categories include: general threat.
How old is qr-codes.io?
Registration date information for qr-codes.io is not publicly available through WHOIS records, which can itself be a risk indicator.
Does qr-codes.io use HTTPS and have a valid SSL certificate?
ScamLens could not verify the SSL certificate details for qr-codes.io during this scan. Treat this as unavailable evidence, not as proof that the site is safe or unsafe.
What security headers does qr-codes.io implement?
qr-codes.io is missing important security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy. Missing security headers can leave visitors vulnerable to cross-site scripting (XSS) and other web-based attacks.
What does the ScamLens community think about qr-codes.io?
No community votes or reports have been submitted for qr-codes.io yet. You can be the first to share your experience.
Where is qr-codes.io hosted?
qr-codes.io is hosted by Amazon.com, Inc. in Frankfurt am Main, Germany (ASN: ASAS16509 Amazon.com, Inc.).
Ist dieser Bericht hilfreich?
Verwenden Sie diese Meldung, um andere darauf hinzuweisen, die Interaktion sofort zu beenden und direkt zu Eindämmung, Beweissicherung und Meldung überzugehen.
Leiten Sie es an Ihre Eltern weiter — auch sie verdienen sicheres Surfen.
Ueber diese Analyse
Dieser Bericht wird aus Echtzeitdaten von 30+ Bedrohungsinformationsquellen generiert, kombiniert mit KI-Analyse und Community-Feedback.
Unsere Bewertungsmethodik kennenlernen | Zuletzt analysiert: 29. Mai 2026