QR-Codes der Gemeinde auf eigener Subdomain: Vertrauen für Bürger

Auf Mülltonnen, Baustellenschildern und Aushängen kleben heute QR-Codes. Wer sie scannt, sieht vorher nur eine Adresse, und die ist bei vielen Diensten ein Kürzel ohne Bezug zur Gemeinde. Genau das nutzen Betrüger beim Quishing: Sie kleben einen eigenen Code über den echten und schicken Bürger auf eine falsche Seite.

Was eine eigene Subdomain ändert

Mit einer Subdomain wie qr.gemeinde-musterdorf.at steht in der Vorschau des Handys ein Name, den jeder kennt. Du kannst den Bürgern eine einfache Regel mitgeben: Offiziell ist nur, was auf gemeinde-musterdorf.at endet. Das ist leichter zu merken als jede Liste von Kurzlink-Diensten.

Was sie nicht kann

Eine eigene Adresse verhindert nicht, dass jemand einen fremden Aufkleber über deinen klebt. Sie macht die Fälschung aber erkennbar, wenn Leute die Adresse vor dem Öffnen ansehen. Kontrolliere deshalb weiterhin Aushänge und Schilder regelmäßig und sag das auch in der Gemeindezeitung.

Drei Beispiele aus dem Alltag

• Müllkalender: qr.gemeinde-musterdorf.at/muelltermine auf einem Aufkleber an der Tonne. Jedes Jahr ändert sich nur das Ziel, der gedruckte Aufkleber bleibt.
• Baustelle: qr.gemeinde-musterdorf.at/baustelle-hauptstrasse auf dem Schild. Aktuelle Sperren und Umleitungen stehen auf der Zielseite und lassen sich ändern, ohne das Schild zu tauschen.
• Gemeindezeitung: qr.gemeinde-musterdorf.at/gemeindezeitung im Heft und am Anschlagbrett. Die neue Ausgabe ist nur ein neues Ziel.

In allen drei Fällen ist der Code dynamisch. Der Pfad wird einmal gedruckt, das Ziel dahinter bleibt änderbar.

Wer macht was

Die Einrichtung teilt sich auf. Die IT der Gemeinde oder der Provider, der die Domain verwaltet, setzt zwei DNS-Einträge. Alles Weitere erledigt die Verwaltung selbst: Codes anlegen, Ziele ändern, Scans ansehen. Damit die IT nicht nachfragen muss, schick ihr diese Punkte:

• Subdomain: qr.gemeinde-musterdorf.at (nur die Subdomain, die Hauptdomain bleibt unberührt).
• Ein TXT-Eintrag _sameqr.qr.gemeinde-musterdorf.at mit dem Wert, den das Dashboard anzeigt, als Besitznachweis.
• Ein CNAME-Eintrag der Subdomain auf kunden.sameqr.com.
• Liegt das DNS bei Cloudflare, den CNAME auf „Nur DNS“ (graue Wolke) stellen.

So läuft die Einrichtung

Im Dashboard öffnest du das Fenster „Eigene Domain“ und trägst die Subdomain ein. Same-QR zeigt dir dann beide Einträge an. Sind sie gesetzt, stellt der Dienst automatisch ein HTTPS-Zertifikat aus, und der Status wechselt auf „Aktiv“. Beim Anlegen eines neuen Codes wählst du die Adresse sameqr.com/r/… oder deine Domain. Den Pfad schreibst du selbst, etwa /muelltermine, oder lässt ihn zufällig erzeugen (10 Zeichen). Jeder Pfad existiert je Domain nur einmal und bleibt auch nach dem Löschen des Codes belegt.

Die Domain gehört der Gemeinde

Die Domain bleibt immer dein Eigentum. Wechselt die Gemeinde später den Anbieter, stellt die IT den CNAME um. Bereits gedruckte Codes funktionieren weiter, wenn der neue Anbieter dieselben Pfade auf deiner Domain bedienen kann. Eine eigene Domain gibt es bei Same-QR ab dem Tarif Gastro Pro oder Marketing Starter, der Free-Tarif (20 dynamische Codes, 1.000 Scans im Monat) enthält keine. Prüfe die Anzahl je Tarif in der Preisübersicht, bevor du planst.

Häufig gestellte Fragen