QR-Code-Betrug an UK-Parkplätzen: Warnzeichen und Schutz

Sind Sie sicher, dass der QR-Code am Parkautomaten echt ist? Gefälschte QR-Code-Aufkleber, die auf Parkautomaten und Beschilderungen angebracht werden, stehlen Kartendaten von Tausenden von britischen Autofahrern – und die Betrügereien verbreiten sich schnell. Dieser Leitfaden erklärt genau, wie diese Betrügereien funktionieren, auf welche Warnzeichen Sie achten sollten und welche praktischen Schritte Sie unternehmen können, um sich zu schützen.

Wie der QR-Code-Betrug beim Parken im Vereinigten Königreich funktioniert

Die Betrugstechnik ist bekannt als “Quishing” – ein Kofferwort aus QR-Code und Phishing. Kriminelle drucken gefälschte QR-Code-Aufkleber und platzieren sie direkt über oder neben legitimen Beschilderungen an Parkscheinautomaten, Parkplatzschranken und Zahlungsschildern. Laut einer Umfrage zur Informationsfreiheit berichteten 123 von 373 lokalen Behörden im Vereinigten Königreich, dass ihre Parkplätze in einem einzigen Jahr Ziel von Angriffen waren, wobei der Stadtrat von Sheffield allein meldete, dass alle 370 seiner Parkscheinautomaten betroffen waren.

Wenn ein Fahrer den gefälschten Code scannt, wird er auf eine überzeugende, aber betrügerische Website umgeleitet, die eine echte Parkzahlungsplattform nachahmt. Die Website zeigt typischerweise bekannte Markenmerkmale – Logos, Farben und Layouts, die von legitimen Diensten wie PayByPhone kopiert wurden – um eine Illusion von Authentizität zu erzeugen. Sobald Opfer ihre Zahlungskartendaten eingeben, erfassen Kriminelle diese Informationen und verwenden sie, um unautorisierte Abhebungen vorzunehmen.

Der Betrug beschränkt sich nicht auf eine einzige gestohlene Zahlung. Berichte beschreiben ein wiederkehrendes Muster, bei dem einer anfänglichen kleinen “Parkgebühr” größere wiederkehrende Abhebungen folgen, die als gefälschte Online-Abonnements abgerechnet werden. Action Fraud erhielt in den 12 Monaten bis April 2025 fast 800 QR-Betrugsmeldungen mit Gesamtverlusten von etwa 3,5 Millionen Pfund.

Fahrer sind einem doppelten Risiko ausgesetzt: Nicht nur werden ihre Finanzinformationen direkt an Betrüger weitergegeben, sondern da sie nicht über offizielle Kanäle bezahlt haben, können sie auch eine legitime Strafzettel wegen Nichtzahlung erhalten.

Welche Gebiete und Standorte wurden ins Visier genommen

QR-Code-Betrügereien beim Parken wurden in Städten und Gemeinden im gesamten Vereinigten Königreich gemeldet, darunter York, Londons Royal Borough of Kensington and Chelsea, Dorsets West Bay Gebiet und viele mehr. Der Stadtrat von York bestätigte, dass mehrere Parkplätze betroffen waren – darunter Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace und Bishopthorpe Road, wobei einige Opfer individuelle Verluste von bis zu 400 Pfund meldeten.

Neben den von den Gemeinden betriebenen Parkplätzen haben Betrüger auch über 20 Parkplätze von Krankenhäusern im Vereinigten Königreich ins Visier genommen. Überall dort, wo Fahrer unter Zeitdruck stehen und auf schnelle Zahlungsmethoden angewiesen sind, gilt als potenzielles Ziel.

Warnzeichen eines gefälschten Park-QR-Codes

Zu wissen, worauf man achten muss, ist Ihre erste Verteidigungslinie. Achten Sie auf diese Warnsignale, bevor Sie etwas scannen:

• Ein QR-Code-Aufkleber, der über einer bestehenden Beschilderung angebracht ist – seriöse Parkplatzbetreiber installieren Beschilderungen professionell; ein überlappender Aufkleber ist ein starkes Anzeichen für Manipulation
• QR-Codes bei Gemeinden oder Betreibern, die diese nicht verwenden – Der Kensington and Chelsea Council, der Dorset Council und viele andere haben ausdrücklich erklärt, dass ihre Parksysteme überhaupt keine QR-Codes verwenden; jeder QR-Code an diesen Orten führt zu Betrügern
• Logos, die leicht abweichen – Betrügerische Aufkleber kopieren oft das Branding von Diensten wie PayByPhone, aber die Druckqualität oder die Logo-Proportionen können inkonsistent sein
• Eine URL, die nicht zum offiziellen Dienst passt – Bevor Sie einen Link öffnen, überprüfen Sie die Zieladresse; seriöse Parkdienste verwenden erkennbare, offizielle Domains (und offizielle Seiten der Stadtverwaltung enthalten immer “gov.uk”)
• Zahlungsaufforderungen über eine unbekannte Website – Wenn die Website, auf der Sie landen, nach Kartendaten fragt, aber die URL nicht mit der App oder dem Dienst übereinstimmt, den Sie erwartet haben, schließen Sie sie sofort

John Wilmot, Geschäftsführer der Autoleasing-Vergleichswebsite LeaseLoco, drückte es deutlich aus: “Viele dieser Betrügereien werden Sie drängen, schnell eine Gebühr zu zahlen, um höhere Bußgelder zu vermeiden. Wenn wir so etwas sehen, eilen wir oft, die Zahlung zu erledigen, anstatt innezuhalten und die Legitimität der Nachricht oder des Schreibens zu überprüfen.”

Diese Dringlichkeit ist künstlich erzeugt. 30 Sekunden Zeit zum Überprüfen, bevor Sie scannen, reichen aus, um die meisten dieser Angriffe zu vermeiden.

Wie man sicher parkt und bezahlt

Der sicherste Ansatz ist es, das Scannen von QR-Codes an Parkautomaten gänzlich zu vermeiden, und mehrere britische Stadtverwaltungen und Verbraucherorganisationen empfehlen genau das.

• Laden Sie die offizielle Park-App herunter, bevor Sie sie benötigen – Apps wie RingGo und PayByPhone sind die vorgesehene Zahlungsmethode für die meisten britischen Parkplätze; richten Sie sie zu Hause ein, damit Sie am Automaten nicht in Eile sind
• Bezahlen Sie per Telefon, SMS oder PayPoint – die meisten Stadtverwaltungen bieten mehrere Zahlungsoptionen an; verwenden Sie eine offizielle Methode, die kein Scannen eines Codes vor Ort erfordert
• Geben Sie die URL direkt ein – wenn eine Zahlungswebsite als Text auf der Beschilderung aufgedruckt ist, geben Sie diese manuell in Ihren Browser ein, anstatt sich auf einen QR-Code zu verlassen, der Sie weiterleitet
• Auf physische Manipulationen prüfen – fahren Sie mit dem Finger über die Beschilderung; eine erhöhte Aufkleberkante ist ein Zeichen dafür, dass etwas über die ursprüngliche Oberfläche geklebt wurde
• URL vor dem Aufrufen in der Vorschau anzeigen – die integrierte Kamera-App Ihres Telefons zeigt Ihnen die Zieladresse an, bevor Sie sie öffnen; wenn etwas verdächtig aussieht, fahren Sie nicht fort
• Verwenden Sie die integrierte Kamera Ihres Telefons anstelle einer Drittanbieter-Scan-App – separate QR-Code-Scanner-Apps können das Risiko von Malware oder irreführenden Weiterleitungen erhöhen

QR-Codes sicherer scannen Unsicher, ob ein QR-Code legitim ist, bevor Sie ihn scannen? Verwenden Sie die kostenlosen Online-QR-Code-Scanner um einen Code aus einem hochgeladenen Bild zu dekodieren und die Ziel-URL zu überprüfen, bevor Sie sie besuchen.

Was tun, wenn Sie bereits einen gefälschten Code gescannt haben

Wenn Sie Kartendaten auf einer Website eingegeben haben, die über einen verdächtigen QR-Code erreicht wurde, handeln Sie schnell:

• Kontaktieren Sie sofort Ihre Bank – melden Sie die Transaktion als Betrug und beantragen Sie eine neue Karte; die meisten britischen Banken erstatten unautorisierte Zahlungen, wenn sie umgehend gemeldet werden
• Melden Sie es Action Fraud – der nationale Betrugsmeldedienst des Vereinigten Königreichs (actionfraud.police.uk) bearbeitet QR-Code- und Online-Zahlungsbetrug
• Meldung an das Nationale Zentrum für Cybersicherheit – verdächtige Betrugs-Websites können unter report.ncsc.gov.uk gemeldet werden
• Informieren Sie den Rat oder den Parkplatzbetreiber – informieren Sie Ihren Gemeinderat, damit dieser gefälschte Aufkleber entfernen und andere Fahrer warnen kann; Sie sollten es auch der Polizei melden
• Überprüfen Sie Ihre Kontoauszüge – überwachen Sie Ihr Konto in den folgenden Wochen auf wiederkehrende Gebühren von unbekannten Abonnementdiensten

Der Betrug mit gefälschten Parkstrafen-Nachrichten

Ein verwandter Betrug beinhaltet Textnachrichten oder E-Mails, die behaupten, dass Fahrer eine unbezahlte Parkstrafe erhalten haben, mit einem Link oder QR-Code, der zu einer gefälschten Zahlungsseite führt. Der Rugby Borough Council hat die Bewohner vor Nachrichten dieser Art gewarnt, die offizielle Regierungskommunikation nachahmen, aber auf nicht verwandten Domains gehostet werden.

Der Stadtrat von York und andere Behörden haben bestätigt, dass legitime Bußgeldbescheide niemals per Textnachricht ausgestellt werden. Offizielle Bußgeldbescheide werden entweder am Fahrzeug angebracht, dem Fahrer persönlich übergeben oder per Post an den registrierten Fahrzeughalter gesendet. Jede Textnachricht, die eine sofortige Zahlung einer Parkstrafe fordert, sollte als betrügerisch behandelt werden, bis sie über offizielle Kanäle überprüft wurde. Im Zweifelsfall wenden Sie sich direkt an die Parkabteilung Ihres Gemeinderats unter der auf deren offiziellen Website angegebenen Nummer.

Warum diese Betrügereien schwer zu erkennen sind

Ein Teil dessen, was den Betrug mit Park-QR-Codes so effektiv macht, ist, dass Risiken bei QR-Code-Zahlungen auf den ersten Blick nicht offensichtlich sind. Im Gegensatz zu einer verdächtigen E-Mail, bei der Sie den Mauszeiger über einen Link bewegen können, gibt Ihnen ein QR-Code keine sichtbaren Informationen über sein Ziel, bevor Sie ihn gescannt haben. Von Pageloot zitierte Forschungsergebnisse zeigen, dass fast 2% aller gescannten QR-Codes bösartig sind und Quishing im Jahr 2023 51% aller Phishing-Angriffe ausmachte.

Betrüger nutzen diese Undurchsichtigkeit bewusst aus. Die geklonten Websites, die sie erstellen, sind oft visuell identisch mit legitimen Diensten, wobei der einzige Unterschied der Domainname ist – etwas, das die meisten Leute nicht sorgfältig überprüfen, wenn sie es eilig haben, das Parken zu bezahlen, bevor ihre Zeit abläuft.

Verstehen QR-Code-Datenschutzrisiken kann Ihnen im weiteren Sinne helfen, bessere Scan-Gewohnheiten in Alltagssituationen zu entwickeln, nicht nur an Parkautomaten.

Was seriöse Unternehmen anders machen

Es lohnt sich zu verstehen, wie vertrauenswürdige QR-Code-Implementierungen aussehen, damit Sie den Unterschied erkennen können, wenn etwas nicht stimmt. Seriöse Unternehmen und Behörden, die QR-Codes für Zahlungen oder Informationen verwenden:

• Verwenden professionell gedruckte Beschilderung, keine handgeklebten Aufkleber
• Verlinken auf Domains, die ihrer offiziellen Website oder einem bekannten, benannten Zahlungsanbieter entsprechen
• Drängen Sie nicht dazu, einen QR-Code als die einzige Zahlungsoption
• Bieten Sie neben jedem QR-Code deutlich sichtbare alternative Zahlungsmethoden an

Organisationen, die QR-Codes verantwortungsvoll einsetzen, verwenden auch dynamische QR-Codes anstatt statische. Dynamische Codes können aktualisiert, auf ungewöhnliche Aktivitäten überwacht und sofort deaktiviert werden, wenn Manipulationen festgestellt werden – etwas, das statische Aufkleber-Codes nicht können. Wenn Sie ein Unternehmen sind, das QR-Codes im öffentlichen Raum einsetzt, ist das Verständnis von Best Practices für die QR-Code-Sicherheit unerlässlich, um Ihre Kunden zu schützen.

Schützen Sie Ihre Geschäftskunden vor QR-Betrug Wenn Ihr Unternehmen QR-Codes auf Beschilderungen, Speisekarten oder Zahlungsstellen verwendet, ermöglichen dynamische Codes die Überwachung der Scan-Aktivität und die sofortige Deaktivierung kompromittierter Codes. Erfahren Sie mehr über QR-Code-Betrug erkennen und das Unternehmen schützen und erkunden Sie die Pageloot QR-Code-Generator um sichere, nachverfolgbare Codes zu erstellen, denen Ihre Kunden vertrauen können.

Sicherheit am Parkautomaten

Die Kernregel ist einfach: scannen Sie keine QR-Codes an Parkautomaten. Nutzen Sie die offizielle App, rufen Sie die auf dem Schild angegebene Nummer an oder zahlen Sie an einer PayPoint-Stelle. Wenn Sie doch einen Code an einem öffentlichen Ort scannen, zeigen Sie immer die Ziel-URL in der Kamera Ihres Telefons an, bevor Sie darauf tippen, prüfen Sie auf physische Manipulationen und vertrauen Sie Ihrem Instinkt, wenn etwas nicht stimmt.

Sich einen Moment Zeit zu nehmen, um vor dem Bezahlen zu überprüfen, kann Verluste verhindern, die in einigen Fällen Hunderte von Pfund erreicht haben – und Ihre Kartendaten davor schützen, lange nach dem ursprünglichen Vorfall für wiederholte betrügerische Abbuchungen verwendet zu werden.

Häufig gestellte Fragen