Nie. Genau darum geht es bei diesem Werkzeug. Du bekommst die vollständige URL, die Domain in einer eigenen Zeile und eine Liste von allem Fragwürdigen. Das Öffnen verlangt einen bewussten Klick, und wenn der Link gefährlich wirkt, wird dieser Button als Warnung dargestellt.

Nein. Der Dekoder ist eine JavaScript-Bibliothek in deinem Browser. Kamerabilder werden in ein Canvas im Arbeitsspeicher kopiert und sofort verworfen, hineingezogene Bilder liest die Datei-API des Browsers selbst. Es wird nichts übertragen.

Ein gedruckter Code, der irgendwohin Feindliches führt – oft ein Aufkleber über einem echten Code an einem Parkautomaten, auf einer Speisekarte oder an einem Zahlungsterminal. Es funktioniert, weil die Kamera-App fast nichts zeigt, bevor sie die Seite öffnet. Den Code hier zuerst zu lesen schließt diese Lücke.

Weil ein Kurzlink-Dienst das echte Ziel hinter einer Weiterleitung versteckt: Was du siehst, ist nicht, wo du landest. Wir lösen ihn bewusst nicht für dich auf – das würde diesen Server in deinem Namen kontaktieren und ihm verraten, dass du den Code gescannt hast.

Manche Buchstaben sehen über Alphabete hinweg identisch aus – ein kyrillisches а wird exakt wie ein lateinisches a dargestellt. Eine so gebaute Domain liest sich wie ein Name, den du kennst, gehört aber jemand anderem. Punycode (xn--) ist die Kodierung eines solchen Namens, deshalb weisen wir auf beides hin.

Geh näher heran, damit der Code mehr Bild füllt, halte das Handy gerade statt schräg, und vermeide Spiegelungen von Bildschirm oder Laminat. Das Werkzeug versucht es bereits mit immer größeren Ausschnitten, aber einem unscharfen oder stark verzerrten Foto bleibt zu wenig Detail übrig.

Links, reinen Text, WLAN-Zugangsdaten, vCard- und MeCard-Kontakte, E-Mail, SMS, Telefonnummern, Kartenkoordinaten und Kalendertermine. Strukturierte Inhalte werden in benannte Felder aufgeklappt, die du einzeln kopieren kannst, und ein Kontakt lässt sich direkt als .vcf speichern.