Измами с QR кодове за паркиране в Обединеното кралство: Предупредителни знаци и как да останете в безопасност

Сигурни ли сте, че този QR код на паркомата е легитимен? Фалшиви стикери с QR кодове, поставени върху паркомати и табели, крадат данни от карти на хиляди шофьори в Обединеното кралство – и измамите се разпространяват бързо. Това ръководство обяснява точно как работят тези измами, какви предупредителни знаци да търсите и какви практически стъпки можете да предприемете, за да се защитите.

Как работи измамата с QR кодове за паркиране в Обединеното кралство

Техниката за измама е известна като “куишинг” – съчетание от QR код и фишинг. Престъпниците отпечатват фалшиви стикери с QR кодове и ги поставят директно върху или до легитимни табели на паркомати, бариери на паркинги и табели за плащане. Според проучване по Закона за достъп до информация, 123 от 373 местни власти в Обединеното кралство са съобщили, че техните паркинги са били обект на атака в рамките на една година, като само Съветът на Шефилд е докладвал, че всичките 370 от неговите паркомати са били засегнати.

Когато шофьор сканира фалшивия код, той бива пренасочен към убедителен, но измамен уебсайт, който имитира истинска платформа за плащане на паркинг. Сайтът обикновено показва позната марка – лога, цветове и оформления, копирани от легитимни услуги като PayByPhone – за да създаде илюзия за автентичност. След като жертвите въведат данните на платежната си карта, престъпниците улавят тази информация и я използват за извършване на неоторизирани тегления.

Измамата не спира до еднократно откраднато плащане. Докладите описват повтарящ се модел, при който първоначална малка такса за “паркиране” е последвана от по-големи повтарящи се тегления, таксувани като фалшиви онлайн абонаменти. Action Fraud е получила близо 800 доклада за измами с QR кодове през 12-те месеца до април 2025 г., с общи загуби от приблизително 3,5 милиона паунда.

Шофьорите са изправени пред двоен риск: не само финансовата им информация е предадена директно на измамниците, но тъй като не са платили по официални канали, те могат да получат и легитимна глоба за неплащане.

Кои райони и места са били обект на атака

Измами с QR кодове за паркиране са докладвани в градове в Обединеното кралство, включително Йорк, Кралския квартал Кенсингтън и Челси в Лондон, района Уест Бей в Дорсет и много други. Градският съвет на Йорк потвърди, че са засегнати множество паркинги – сред тях Касъл, Нънери Лейн, Сейнт Джорджс Фийлд, Бутам Роу, Монк Бар, Меригейт, Юниън Терас и Бишопторп Роуд, като някои жертви съобщават за индивидуални загуби до 400 паунда.

Освен общинските паркинги, измамниците са атакували и над 20 паркинга на болници в Обединеното кралство. Всяко място, където шофьорите са под времеви натиск и разчитат на бързи методи за плащане, се счита за потенциална цел.

Предупредителни знаци за фалшив QR код за паркиране

Знанието какво да търсите е вашата първа линия на защита. Внимавайте за тези червени флагове, преди да сканирате каквото и да било:

• Стикери с QR код, поставени върху съществуващи табели – легитимните оператори на паркинги инсталират табели професионално; припокриващ се стикер е силен индикатор за манипулация
• QR кодове на съвети или оператори, които не ги използват – Съветите на Кенсингтън и Челси, Дорсет и много други изрично заявиха, че техните системи за паркиране изобщо не използват QR кодове; всеки QR код на тези места води до измамници
• Логота, които изглеждат леко не на място – измамническите стикери често копират брандирането на услуги като PayByPhone, но качеството на печата или пропорциите на логото може да са непоследователни
• URL адрес, който не съответства на официалната услуга – преди да отворите каквато и да е връзка, прегледайте адреса на местоназначението; легитимните услуги за паркиране използват разпознаваеми, официални домейни (а официалните страници на съветите винаги съдържат “gov.uk”)
• Искания за плащане чрез непознат уебсайт – ако сайтът, на който попаднете, изисква данни за карта, но URL адресът не съответства на приложението или услугата, която сте очаквали, затворете го незабавно

Джон Уилмот, главен изпълнителен директор на уебсайта за сравнение на лизингови автомобили LeaseLoco, го каза направо: “Много от тези измами ще ви подтикнат бързо да платите такса, за да избегнете по-големи глоби. Когато видим нещо подобно, често бързаме да извършим плащането, вместо да спрем и да проверим легитимността на съобщението или писмото.”

Тази спешност е изкуствено създадена. Отделянето на 30 секунди за проверка, преди да сканирате, е достатъчно, за да избегнете повечето от тези атаки.

Как да плащате за паркиране безопасно

Най-безопасният подход е изобщо да избягвате сканирането на QR кодове на паркомати, а множество съвети на Обединеното кралство и потребителски организации вече препоръчват точно това.

• Изтеглете официалното приложение за паркиране, преди да ви потрябва – приложения като RingGo и PayByPhone са предвиденият метод за плащане за повечето паркинги в Обединеното кралство; настройте ги у дома, за да не бързате на машината
• Платете по телефона, чрез SMS или PayPoint – повечето съвети предлагат множество опции за плащане; използвайте официален метод, който не изисква сканиране на код на място
• Въведете URL адреса директно – ако уебсайт за плащане е отпечатан на табелата като текст, въведете го ръчно в браузъра си, вместо да разчитате на QR код, който да ви пренасочи
• Проверете за физическа манипулация – прокарайте пръст по табелата; повдигнат ръб на стикер е знак, че нещо е поставено върху оригиналната повърхност
• Прегледайте URL адреса, преди да го последвате – вграденото приложение за камера на телефона ви ще ви покаже адреса на местоназначението, преди да го отворите; ако нещо изглежда подозрително, не продължавайте
• Използвайте вградената камера на телефона си, вместо приложение за сканиране от трета страна – отделни приложения за сканиране на QR кодове могат да увеличат риска от злонамерен софтуер или подвеждащи пренасочвания

Сканирайте QR кодове по-безопасно Не сте сигурни дали QR кодът е легитимен, преди да го сканирате? Използвайте безплатен онлайн скенер за QR кодове за да декодирате код от качено изображение и да проверите URL адреса на местоназначението, преди да го посетите.

Какво да правите, ако вече сте сканирали фалшив код

Ако сте въвели данни за карта на сайт, до който сте достигнали чрез подозрителен QR код, действайте бързо:

• Свържете се незабавно с банката си – докладвайте транзакцията като измама и поискайте нова карта; повечето банки в Обединеното кралство ще възстановят неоторизирани плащания, когато бъдат докладвани своевременно
• Докладвайте на Action Fraud – националната служба за докладване на измами в Обединеното кралство (actionfraud.police.uk) обработва измами с QR кодове и онлайн плащания
• Докладвайте на Националния център за киберсигурност – подозрителни измамни уебсайтове могат да бъдат докладвани на report.ncsc.gov.uk
• Уведомете общината или оператора на паркинга – информирайте местната си община, за да могат да премахнат фалшивите стикери и да предупредят други шофьори; трябва също така да го докладвате на полицията
• Проверете извлеченията си – наблюдавайте сметката си през следващите седмици за всякакви повтарящи се такси от непознати абонаментни услуги

Измамата с текстови съобщения за фалшиви глоби за паркиране

Свързана измама включва текстови съобщения или имейли, твърдящи, че шофьорите са получили неплатена глоба за паркиране, с връзка или QR код, водещи до фалшив сайт за плащане. Общинският съвет на Ръгби е предупредил жителите за съобщения от този вид, които имитират официални правителствени комуникации, но се хостват на несвързани домейни.

Градският съвет на Йорк и други власти са потвърдили, че законните известия за наказателни такси са никога издавани чрез текстово съобщение. Официалните PCN се залепват на превозното средство, предават се лично на водача или се изпращат по пощата до регистрирания собственик на превозното средство. Всяко текстово съобщение, изискващо незабавно плащане на глоба за паркиране, трябва да се третира като измамно, докато не бъде проверено по официални канали. Ако се съмнявате, свържете се директно с отдела за паркиране на местната си община, като използвате номера, посочен на официалния им уебсайт.

Защо тези измами са трудни за забелязване

Част от това, което прави измамите с QR кодове за паркиране толкова ефективни, е, че рисковете при плащане с QR код не са очевидни от пръв поглед. За разлика от подозрителен имейл, където можете да задържите курсора на мишката върху връзка, QR кодът не ви дава видима информация за дестинацията си, докато не го сканирате. Изследване, цитирано от Pageloot, показва, че почти 21% от всички сканирани QR кодове са злонамерени, а куишингът е съставлявал 51% от всички фишинг атаки през 2023 г.

Измамниците умишлено експлоатират тази непрозрачност. Клонираните уебсайтове, които изграждат, често са визуално идентични с легитимни услуги, като единствената разлика е името на домейна – нещо, което повечето хора не проверяват внимателно, когато бързат да платят за паркиране, преди времето им да изтече.

Разбиране рисковете за поверителността на QR кодовете по-широко може да ви помогне да развиете по-добри навици за сканиране в ежедневни ситуации, не само на паркомати.

Какво правят по различен начин легитимните бизнеси

Струва си да разберете как изглеждат надеждните внедрявания на QR кодове, за да можете да забележите разликата, когато нещо не е наред. Легитимни бизнеси и общини, които използват QR кодове за плащания или информация:

• Използват професионално отпечатани табели, а не ръчно залепени стикери
• Водят към домейни, които съответстват на официалния им уебсайт или на добре познат, наименован доставчик на плащания
• Не ви притискат да сканирате QR код като единствена опция за плащане
• Предоставят ясно видими алтернативни методи за плащане наред с всеки QR код

Организациите, които внедряват QR кодове отговорно, също използват динамични QR кодове вместо статични. Динамичните кодове могат да бъдат актуализирани, наблюдавани за необичайна активност и деактивирани незабавно, ако бъде открито подправяне – нещо, което статичните стикерни кодове не могат да направят. Ако сте бизнес, който внедрява QR кодове на обществени места, разбирането на най-добри практики за сигурност на QR кодове е от съществено значение за защита на вашите клиенти.

Защитете вашите бизнес клиенти от QR измами Ако вашият бизнес използва QR кодове на табели, менюта или точки за плащане, динамичните кодове ви позволяват да наблюдавате активността на сканиране и незабавно да деактивирате компрометирани кодове. Научете повече за как да защитите бизнеса си от измами с QR кодове и разгледайте Генератор на QR кодове Pageloot за създаване на сигурни, проследими кодове, на които вашите клиенти могат да се доверят.

Как да останем в безопасност на паркомата

Основното правило е просто: не сканирайте QR кодове на паркомати. Използвайте официалното приложение, обадете се на номера на табелата или платете на PayPoint. Ако все пак сканирате код някъде на публично място, винаги преглеждайте целевия URL адрес в камерата на телефона си, преди да продължите, проверявайте за физическа манипулация и се доверявайте на инстинктите си, ако нещо изглежда нередно.

Отделянето на момент за проверка, преди да платите, може да предотврати загуби, които в някои случаи са достигнали стотици лири – и да защити данните на картата ви от използване при повтарящи се измамни такси дълго след първоначалния инцидент.

Често задавани въпроси