احتيال رموز QR لمواقف السيارات في بريطانيا: علامات التحذير

هل أنت متأكد أن رمز الاستجابة السريعة (QR) على عداد ركن السيارات شرعي؟ ملصقات رموز QR المزيفة الموضوعة على آلات ركن السيارات واللافتات تسرق تفاصيل البطاقات من آلاف السائقين في المملكة المتحدة – وتنتشر هذه الاحتيالات بسرعة. يشرح هذا الدليل بالضبط كيف تعمل هذه الاحتيالات، وما هي علامات التحذير التي يجب البحث عنها، والخطوات العملية التي يمكنك اتخاذها لحماية نفسك.

كيف يعمل احتيال رمز الاستجابة السريعة (QR) لركن السيارات في المملكة المتحدة

تُعرف تقنية الاحتيال باسم “الكويشينغ” – وهي كلمة مركبة من رمز الاستجابة السريعة (QR code) والتصيد الاحتيالي (phishing). يقوم المجرمون بطباعة ملصقات رموز QR مزيفة ووضعها مباشرة فوق، أو بجانب، اللافتات الشرعية على آلات تذاكر ركن السيارات، وحواجز مواقف السيارات، وعلامات الدفع. وفقًا لاستطلاع حرية المعلومات، أبلغت 123 من أصل 373 سلطة محلية في المملكة المتحدة أن مواقف سياراتها قد استُهدفت في عام واحد، حيث أبلغ مجلس شيفيلد وحده عن تأثر جميع آلات تذاكر ركن السيارات البالغ عددها 370 آلة.

عندما يقوم السائق بمسح الرمز المزيف، يتم إعادة توجيهه إلى موقع ويب مقنع ولكنه احتيالي يحاكي منصة دفع ركن سيارات حقيقية. يعرض الموقع عادةً علامات تجارية مألوفة – شعارات وألوان وتخطيطات منسوخة من خدمات شرعية مثل PayByPhone – لخلق وهم الأصالة. بمجرد أن يدخل الضحايا تفاصيل بطاقات الدفع الخاصة بهم، يقوم المجرمون بالتقاط تلك المعلومات واستخدامها لإجراء سحوبات غير مصرح بها.

لا يتوقف الاحتيال عند دفعة مسروقة واحدة. تصف التقارير نمطًا متكررًا حيث يتبع رسوم “ركن سيارات” صغيرة أولية سحوبات متكررة أكبر يتم فوترتها كاشتراكات وهمية عبر الإنترنت. تلقت هيئة مكافحة الاحتيال (Action Fraud) ما يقرب من 800 بلاغ احتيال عبر رموز QR في الأشهر الـ 12 حتى أبريل 2025، بإجمالي خسائر يقارب 3.5 مليون جنيه إسترليني.

يواجه السائقون خطرًا مزدوجًا: فليس فقط يتم تسليم معلوماتهم المالية مباشرة للمحتالين، ولكن نظرًا لأنهم لم يدفعوا عبر القنوات الرسمية، فقد يتلقون أيضًا إشعار غرامة شرعي لعدم الدفع.

ما هي المناطق والمواقع التي تم استهدافها

تم الإبلاغ عن عمليات احتيال رموز QR لركن السيارات في مدن وبلدات في جميع أنحاء المملكة المتحدة، بما في ذلك يورك، وبلدة كنسينغتون وتشيلسي الملكية في لندن، ومنطقة ويست باي في دورست، والعديد غيرها. أكد مجلس مدينة يورك أن العديد من مواقف السيارات تأثرت – ومن بينها كاسل، ونونري لين، وسانت جورج فيلد، وبوثام رو، ومونك بار، وماريغيت، ويونيون تيراس، وبيشوبثورب رود، حيث أبلغ بعض الضحايا عن خسائر فردية تصل إلى 400 جنيه إسترليني.

بالإضافة إلى مواقف السيارات التي تديرها المجالس البلدية، استهدف المحتالون أيضًا أكثر من 20 موقف سيارات تابعًا للمستشفيات في المملكة المتحدة. يعتبر أي مكان يواجه فيه السائقون ضغط الوقت ويعتمدون على طرق الدفع السريع هدفًا محتملاً.

علامات التحذير من رمز QR مزيف لركن السيارات

معرفة ما يجب البحث عنه هو خط دفاعك الأول. ابحث عن هذه العلامات الحمراء قبل مسح أي شيء:

• ملصق رمز QR موضوع فوق لافتة موجودة – يقوم مشغلو مواقف السيارات الشرعيون بتركيب اللافتات باحترافية؛ والملصق المتداخل هو مؤشر قوي على التلاعب.
• رموز QR على المجالس أو المشغلين الذين لا يستخدمونها. – صرح مجلس كنسينغتون وتشيلسي، ومجلس دورست، والعديد من المجالس الأخرى صراحةً أن أنظمة مواقف السيارات الخاصة بهم لا تستخدم رموز QR على الإطلاق؛ أي رمز QR في تلك المواقع يؤدي إلى المحتالين
• شعارات تبدو مختلفة قليلاً – غالبًا ما تنسخ الملصقات الاحتيالية العلامات التجارية لخدمات مثل PayByPhone، ولكن قد تكون جودة الطباعة أو نسب الشعار غير متناسقة
• رابط URL لا يتطابق مع الخدمة الرسمية – قبل فتح أي رابط، قم بمعاينة عنوان الوجهة؛ تستخدم خدمات مواقف السيارات المشروعة نطاقات رسمية ومعروفة (وتحتوي صفحات المجالس الرسمية دائمًا على “gov.uk”)
• طلبات الدفع عبر موقع ويب غير مألوف – إذا طلب الموقع الذي وصلت إليه تفاصيل البطاقة ولكن رابط URL لا يتطابق مع التطبيق أو الخدمة التي كنت تتوقعها، فأغلقه فورًا

صرح جون ويلموت، الرئيس التنفيذي لموقع مقارنة تأجير السيارات LeaseLoco، بوضوح: “الكثير من هذه الاحتيالات ستحثك على دفع رسوم بسرعة لتجنب مواجهة غرامات أكبر. عندما نرى شيئًا كهذا، غالبًا ما نسارع لإتمام الدفع بدلاً من التوقف والتحقق من شرعية الرسالة أو الخطاب.”

هذا الاستعجال مصطنع. يكفي قضاء 30 ثانية للتحقق قبل المسح لتجنب معظم هذه الهجمات.

كيفية الدفع لمواقف السيارات بأمان

النهج الأكثر أمانًا هو تجنب مسح رموز QR في أجهزة مواقف السيارات تمامًا، والعديد من المجالس البريطانية ومنظمات المستهلكين توصي بذلك الآن.

• قم بتنزيل تطبيق مواقف السيارات الرسمي قبل أن تحتاجه – تطبيقات مثل RingGo و PayByPhone هي طريقة الدفع المعتمدة لمعظم مواقف السيارات في المملكة المتحدة؛ قم بإعدادها في المنزل حتى لا تكون مستعجلاً عند الجهاز
• الدفع عن طريق الهاتف أو الرسائل النصية أو PayPoint – تقدم معظم المجالس خيارات دفع متعددة؛ استخدم طريقة رسمية لا تتطلب مسح رمز في الموقع
• اكتب رابط URL مباشرةً – إذا كان موقع ويب للدفع مطبوعًا على اللافتة كنص، فاكتبه في متصفحك يدويًا بدلاً من الاعتماد على رمز QR لإعادة توجيهك
• تحقق من العبث المادي – مرر إصبعك فوق اللافتة؛ حافة الملصق المرتفعة هي علامة على وضع شيء ما فوق السطح الأصلي
• معاينة عنوان URL قبل متابعته – سيعرض لك تطبيق الكاميرا المدمج في هاتفك عنوان الوجهة قبل فتحه؛ إذا بدا أي شيء مريبًا، فلا تتابع
• استخدم الكاميرا المدمجة في هاتفك بدلاً من تطبيق مسح ضوئي تابع لجهة خارجية – يمكن لتطبيقات ماسح رمز QR المنفصلة أن تزيد من خطر البرامج الضارة أو عمليات إعادة التوجيه المضللة

مسح رموز QR بأمان أكبر هل أنت غير متأكد مما إذا كان رمز QR شرعيًا قبل مسحه ضوئيًا؟ استخدم الـ ماسح ضوئي مجاني لرموز QR عبر الإنترنت لفك تشفير رمز من صورة تم تحميلها وفحص عنوان URL الوجهة قبل زيارته.

ماذا تفعل إذا قمت بمسح رمز مزيف بالفعل

إذا أدخلت تفاصيل البطاقة على موقع تم الوصول إليه عبر رمز QR مشبوه، فتصرف بسرعة:

• اتصل ببنكك فورًا – أبلغ عن المعاملة كاحتيال واطلب بطاقة جديدة؛ ستقوم معظم البنوك البريطانية برد المدفوعات غير المصرح بها عند الإبلاغ عنها على الفور
• أبلغ عن الاحتيال إلى Action Fraud – خدمة الإبلاغ عن الاحتيال الوطنية في المملكة المتحدة (actionfraud.police.uk) تتعامل مع احتيال رمز QR والدفع عبر الإنترنت
• الإبلاغ إلى المركز الوطني للأمن السيبراني – يمكن الإبلاغ عن مواقع الويب الاحتيالية المشبوهة على report.ncsc.gov.uk
• أبلغ المجلس أو مشغل المواقف – أبلغ مجلسك المحلي حتى يتمكنوا من إزالة الملصقات المزيفة وتحذير السائقين الآخرين؛ يجب عليك أيضًا الإبلاغ عنها للشرطة
• تحقق من كشوف حساباتك – راقب حسابك خلال الأسابيع التالية بحثًا عن أي رسوم متكررة من خدمات اشتراك غير مألوفة

احتيال رسائل غرامة المواقف المزيفة

يتضمن احتيال ذو صلة رسائل نصية أو رسائل بريد إلكتروني تدعي أن السائقين تلقوا غرامة مواقف غير مدفوعة، مع رابط أو رمز QR يؤدي إلى موقع دفع مزيف. وقد حذر مجلس مقاطعة رغبي السكان من رسائل من هذا النوع، والتي تحاكي الاتصالات الحكومية الرسمية ولكنها مستضافة على نطاقات غير ذات صلة.

أكد مجلس مدينة يورك والسلطات الأخرى أن إشعارات رسوم الجزاء المشروعة هي أبدًا تصدر عبر الرسائل النصية. يتم إرفاق إشعارات رسوم الجزاء الرسمية بالمركبة، أو تسليمها للسائق شخصيًا، أو إرسالها بالبريد إلى مالك المركبة المسجل. يجب التعامل مع أي رسالة نصية تطالب بالدفع الفوري لغرامة مواقف على أنها احتيالية حتى يتم التحقق منها عبر القنوات الرسمية. إذا كنت في شك، اتصل بقسم المواقف في مجلسك المحلي مباشرة باستخدام الرقم المدرج على موقعهم الرسمي.

لماذا يصعب اكتشاف هذه الاحتيالات

جزء مما يجعل احتيال رمز الاستجابة السريعة للمواقف فعالاً للغاية هو أن مخاطر الدفع عبر رمز الاستجابة السريعة ليست واضحة للوهلة الأولى. على عكس رسالة البريد الإلكتروني المشبوهة حيث يمكنك تمرير المؤشر فوق رابط، لا يمنحك رمز الاستجابة السريعة أي معلومات مرئية حول وجهته إلا بعد مسحه ضوئيًا. تظهر الأبحاث التي استشهد بها Pageloot أن ما يقرب من 21% من جميع رموز الاستجابة السريعة الممسوحة ضوئيًا ضارة، وشكلت هجمات التصيد الاحتيالي عبر رموز الاستجابة السريعة 51% من جميع هجمات التصيد الاحتيالي في عام 2023.

يستغل المحتالون هذا الغموض عمدًا. غالبًا ما تكون المواقع الإلكترونية المستنسخة التي يبنونها متطابقة بصريًا مع الخدمات المشروعة، مع الفارق الوحيد هو اسم النطاق – وهو أمر لا يتحقق منه معظم الناس بعناية عندما يكونون في عجلة من أمرهم لدفع رسوم المواقف قبل نفاد وقتهم.

فهم مخاطر خصوصية رمز الاستجابة السريعة (QR) بشكل أوسع يمكن أن يساعدك على تطوير عادات مسح أفضل في المواقف اليومية، وليس فقط عند آلات ركن السيارات.

ما تفعله الشركات الشرعية بشكل مختلف

من المفيد فهم كيف تبدو عمليات نشر رموز QR الموثوقة، حتى تتمكن من ملاحظة التباين عندما يكون هناك خطأ ما. الشركات والمجالس الشرعية التي تستخدم رموز QR للمدفوعات أو المعلومات:

• تستخدم لافتات مطبوعة باحترافية، وليس ملصقات يدوية
• تربط بنطاقات تتطابق مع موقعها الرسمي أو مزود دفع معروف ومسمى
• لا تضغط عليك لمسح رمز QR باعتباره فقط خيار الدفع
• توفر طرق دفع بديلة واضحة للعيان بجانب أي رمز QR

المنظمات التي تنشر رموز QR بمسؤولية تستخدم أيضًا رموز QR الديناميكية بدلاً من الثابتة. يمكن تحديث الرموز الديناميكية، ومراقبتها بحثًا عن نشاط غير عادي، وإلغاء تنشيطها فورًا إذا تم اكتشاف عبث – وهو أمر لا تستطيع رموز الملصقات الثابتة فعله. إذا كنت شركة تنشر رموز QR في الأماكن العامة، فإن فهم أفضل الممارسات لأمن رموز QR ضروري لحماية عملائك.

احمِ عملاء عملك من احتيال رموز QR إذا كان عملك يستخدم رموز QR على اللافتات أو القوائم أو نقاط الدفع، فإن الرموز الديناميكية تتيح لك مراقبة نشاط المسح وإلغاء تنشيط الرموز المخترقة على الفور. تعرف على المزيد حول كيفية حماية عملك من احتيال رموز QR واستكشف الـ مولد رمز QR من Pageloot لإنشاء رموز آمنة وقابلة للتتبع يمكن لعملائك الوثوق بها.

البقاء آمنًا عند آلة الدفع لمواقف السيارات

القاعدة الأساسية واضحة: لا تقم بمسح رموز QR عند آلات الدفع لمواقف السيارات. استخدم التطبيق الرسمي، اتصل بالرقم الموجود على اللافتة، أو ادفع في نقطة دفع (PayPoint). إذا قمت بمسح رمز في أي مكان عام، فقم دائمًا بمعاينة عنوان URL الوجهة في كاميرا هاتفك قبل النقر للمتابعة، وتحقق من وجود أي عبث مادي، وثق بحدسك إذا بدا أي شيء خاطئًا.

إن أخذ لحظة للتحقق قبل الدفع يمكن أن يمنع خسائر وصلت، في بعض الحالات، إلى مئات الجنيهات – ويحمي تفاصيل بطاقتك من الاستخدام في رسوم احتيالية متكررة بعد وقت طويل من الحادث الأصلي.

الأسئلة الشائعة