Podvody s QR kódy při parkování v UK: Varovné signály a jak zůstat v bezpečí

Jste si jisti, že QR kód na parkovacím automatu je legitimní? Falešné nálepky s QR kódy umístěné na parkovacích automatech a značení kradou údaje o kartách tisícům britských řidičů – a podvody se rychle šíří. Tento průvodce vysvětluje, jak přesně tyto podvody fungují, jaké varovné signály hledat a jaké praktické kroky můžete podniknout k ochraně.

Jak funguje podvod s QR kódy na parkování ve Spojeném království

Tato podvodná technika je známá jako “quishing” – složenina z QR kódu a phishingu. Zločinci tisknou falešné nálepky s QR kódy a umisťují je přímo přes, nebo vedle, legitimního značení na parkovacích automatech, závorách parkovišť a platebních značkách. Podle průzkumu Freedom of Information uvedlo 123 z 373 britských místních úřadů, že jejich parkoviště byla terčem útoku během jednoho roku, přičemž samotná rada města Sheffield oznámila, že všech 370 jejích parkovacích automatů bylo zasaženo.

Když řidič naskenuje falešný kód, je přesměrován na přesvědčivou, ale podvodnou webovou stránku, která napodobuje skutečnou platformu pro platbu parkovného. Stránka obvykle zobrazuje známou značku – loga, barvy a rozvržení zkopírované z legitimních služeb, jako je PayByPhone – aby vytvořila iluzi autentičnosti. Jakmile oběti zadají údaje o své platební kartě, zločinci tyto informace zachytí a použijí je k neoprávněným výběrům.

Podvod se nezastaví u jedné ukradené platby. Zprávy popisují opakující se vzorec, kdy po počátečním malém poplatku za “parkování” následují větší opakované výběry účtované jako falešné online předplatné. Action Fraud obdržela téměř 800 zpráv o podvodech s QR kódy za 12 měsíců do dubna 2025, s celkovými ztrátami přibližně 3,5 milionu liber.

Řidiči čelí dvojímu riziku: nejenže jsou jejich finanční informace předány přímo podvodníkům, ale protože nezaplatili oficiálními kanály, mohou také obdržet legitimní oznámení o pokutě za nezaplacení.

Které oblasti a místa byly cílem

Podvody s QR kódy na parkování byly hlášeny ve městech po celém Spojeném království, včetně Yorku, londýnské čtvrti Royal Borough of Kensington and Chelsea, oblasti West Bay v Dorsetu a mnoha dalších. Rada města York potvrdila, že bylo zasaženo několik parkovišť – mezi nimi Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace a Bishopthorpe Road, přičemž některé oběti hlásily individuální ztráty až do výše 400 liber.

Kromě parkovišť provozovaných radnicemi se podvodníci zaměřili také na více než 20 parkovišť britských nemocnic. Jakékoli místo, kde řidiči čelí časovému tlaku a spoléhají na rychlé platební metody, je považováno za potenciální cíl.

Varovné signály falešného QR kódu na parkování

Vědět, co hledat, je vaše první obranná linie. Před skenováním čehokoli si všímejte těchto varovných signálů:

• Nálepka s QR kódem umístěná přes stávající značení – legitimní provozovatelé parkovišť instalují značení profesionálně; překrývající se nálepka je silným indikátorem manipulace
• QR kódy na radnicích nebo u provozovatelů, kteří je nepoužívají – Kensington and Chelsea Council, Dorset Council a mnoho dalších výslovně uvedly, že jejich parkovací systémy vůbec nepoužívají QR kódy; jakýkoli QR kód na těchto místech vede k podvodníkům
• Loga, která vypadají mírně odlišně – podvodné nálepky často kopírují značku služeb jako PayByPhone, ale kvalita tisku nebo proporce loga mohou být nekonzistentní
• URL adresa, která neodpovídá oficiální službě – před otevřením jakéhokoli odkazu si prohlédněte cílovou adresu; legitimní parkovací služby používají rozpoznatelné, oficiální domény (a oficiální stránky radnic vždy obsahují “gov.uk”)
• Žádosti o platbu prostřednictvím neznámé webové stránky – pokud web, na který se dostanete, požaduje údaje o kartě, ale URL adresa neodpovídá aplikaci nebo službě, kterou jste očekávali, okamžitě jej zavřete

John Wilmot, generální ředitel srovnávacího webu pro leasing automobilů LeaseLoco, to řekl jasně: “Mnoho z těchto podvodů vás bude nutit rychle zaplatit poplatek, abyste se vyhnuli vyšším pokutám. Když něco takového vidíme, často spěcháme s platbou, místo abychom se zastavili a zkontrolovali legitimitu zprávy nebo dopisu.”

Tato naléhavost je uměle vytvořená. Věnovat 30 sekund kontrole před skenováním stačí k tomu, abyste se vyhnuli většině těchto útoků.

Jak bezpečně zaplatit za parkování

Nejbezpečnější přístup je zcela se vyhnout skenování QR kódů u parkovacích automatů, a přesně to nyní doporučuje řada britských radnic a spotřebitelských organizací.

• Stáhněte si oficiální parkovací aplikaci, než ji budete potřebovat – aplikace jako RingGo a PayByPhone jsou zamýšlenou platební metodou pro většinu britských parkovišť; nastavte si je doma, abyste u automatu nespěchali
• Plaťte telefonem, SMS nebo přes PayPoint – většina radnic nabízí více platebních možností; použijte oficiální metodu, která nevyžaduje skenování kódu na místě
• Zadejte URL adresu přímo – pokud je platební webová stránka vytištěna na značení jako text, zadejte ji do prohlížeče ručně, spíše než abyste se spoléhali na QR kód, který vás přesměruje
• Zkontrolujte fyzické manipulace – přejeďte prstem po značení; vyvýšený okraj nálepky je známkou toho, že něco bylo umístěno přes původní povrch
• Zobrazte náhled URL před jejím otevřením – vestavěná aplikace fotoaparátu vašeho telefonu vám ukáže cílovou adresu, než ji otevřete; pokud něco vypadá podezřele, nepokračujte
• Použijte vestavěný fotoaparát telefonu namísto skenovací aplikace třetí strany – samostatné aplikace pro skenování QR kódů mohou zvýšit riziko malwaru nebo zavádějících přesměrování

Skenujte QR kódy bezpečněji Nejste si jisti, zda je QR kód legitimní, než ho naskenujete? Použijte bezplatný online skener QR kódů k dekódování kódu z nahraného obrázku a zkontrolování cílové URL před jejím navštívením.

Co dělat, pokud jste již naskenovali falešný kód

Pokud jste zadali údaje o kartě na webu, na který jste se dostali přes podezřelý QR kód, jednejte rychle:

• Okamžitě kontaktujte svou banku – nahlaste transakci jako podvod a požádejte o novou kartu; většina britských bank vrátí neoprávněné platby, pokud jsou nahlášeny včas
• Nahlaste to Action Fraud – britská národní služba pro hlášení podvodů (actionfraud.police.uk) se zabývá podvody s QR kódy a online platbami
• Nahlaste Národnímu centru kybernetické bezpečnosti – podezřelé podvodné webové stránky lze nahlásit na report.ncsc.gov.uk
• Informujte radnici nebo provozovatele parkoviště – informujte svou místní radnici, aby mohla odstranit falešné nálepky a varovat ostatní řidiče; měli byste to také nahlásit policii
• Zkontrolujte své výpisy – sledujte svůj účet v následujících týdnech kvůli opakovaným poplatkům od neznámých předplatitelských služeb

Podvod s falešnou textovou zprávou o pokutě za parkování

Související podvod zahrnuje textové zprávy nebo e-maily tvrdící, že řidiči obdrželi nezaplacenou pokutu za parkování, s odkazem nebo QR kódem vedoucím na falešnou platební stránku. Rada městské části Rugby varovala obyvatele před zprávami tohoto druhu, které napodobují oficiální vládní komunikaci, ale jsou hostovány na nesouvisejících doménách.

Rada města York a další úřady potvrdily, že legitimní oznámení o pokutě za porušení předpisů jsou nikdy vydávány textovou zprávou. Oficiální oznámení o pokutě za porušení předpisů jsou buď připevněny k vozidlu, předány řidiči osobně, nebo zaslány poštou registrovanému majiteli vozidla. Jakákoli textová zpráva požadující okamžitou platbu pokuty za parkování by měla být považována za podvodnou, dokud nebude ověřena oficiálními kanály. V případě pochybností kontaktujte přímo oddělení parkování vaší místní radnice pomocí čísla uvedeného na jejich oficiálních webových stránkách.

Proč je tyto podvody těžké odhalit

Část toho, co dělá podvody s QR kódy pro parkování tak účinnými, je, že rizika platby QR kódem nejsou na první pohled zřejmá. Na rozdíl od podezřelého e-mailu, kde můžete najet myší na odkaz, vám QR kód neposkytuje žádné viditelné informace o svém cíli, dokud jej nenascanujete. Výzkum citovaný společností Pageloot ukazuje, že téměř 2% všech naskenovaných QR kódů je škodlivých a quishing tvořil 51% všech phishingových útoků v roce 2023.

Podvodníci tuto neprůhlednost záměrně využívají. Klonované webové stránky, které vytvářejí, jsou často vizuálně identické s legitimními službami, přičemž jediným rozdílem je název domény – něco, co většina lidí pečlivě nekontroluje, když spěchají zaplatit za parkování, než jim vyprší čas.

Pochopení rizika pro soukromí QR kódů obecněji vám může pomoci rozvinout lepší návyky skenování v každodenních situacích, nejen u parkovacích automatů.

Co legitimní podniky dělají jinak

Stojí za to pochopit, jak vypadají důvěryhodná nasazení QR kódů, abyste si všimli rozdílu, když je něco špatně. Legitimní podniky a úřady, které používají QR kódy pro platby nebo informace:

• Používají profesionálně tištěné značení, ne ručně nalepené samolepky
• Odkazují na domény, které odpovídají jejich oficiálním webovým stránkám nebo známému, jmenovanému poskytovateli plateb
• Netlačí na vás, abyste naskenovali QR kód jako jedinou možnost platby
• Poskytují jasně viditelné alternativní platební metody vedle jakéhokoli QR kódu

Organizace, které zodpovědně nasazují QR kódy, také používají dynamické QR kódy spíše než statické. Dynamické kódy lze aktualizovat, monitorovat na neobvyklou aktivitu a okamžitě deaktivovat, pokud je zjištěna manipulace – něco, co statické samolepkové kódy nedokážou. Pokud jste podnik, který nasazuje QR kódy na veřejných místech, pochopení osvědčených postupů pro zabezpečení QR kódů je zásadní pro ochranu vašich zákazníků.

Chraňte své obchodní zákazníky před podvody s QR kódy Pokud vaše firma používá QR kódy na značení, jídelních lístcích nebo platebních místech, dynamické kódy vám umožňují monitorovat aktivitu skenování a okamžitě deaktivovat kompromitované kódy. Zjistěte více o tom, jak chránit své podnikání před podvody s QR kódy a prozkoumejte Generátor QR kódů Pageloot k vytváření bezpečných, sledovatelných kódů, kterým vaši zákazníci mohou důvěřovat.

Zůstaňte v bezpečí u parkovacího automatu

Základní pravidlo je jednoduché: neskenujte QR kódy u parkovacích automatů. Použijte oficiální aplikaci, zavolejte na číslo uvedené na ceduli nebo zaplaťte na PayPointu. Pokud skenujete kód kdekoli na veřejnosti, vždy si před klepnutím prohlédněte cílovou URL adresu v kameře telefonu, zkontrolujte fyzické poškození a důvěřujte svým instinktům, pokud něco vypadá špatně.

Chvilka ověření před zaplacením může zabránit ztrátám, které v některých případech dosáhly stovek liber – a ochránit vaše platební údaje před opakovaným podvodným použitím dlouho po původním incidentu.

Často kladené otázky