Britannian pysäköinti-QR-huijaukset: näin suojaudut

Oletko varma, että pysäköintimittarin QR-koodi on aito? Pysäköintiautomaatteihin ja kyltteihin asetetut väärennetyt QR-kooditarrat varastavat korttitietoja tuhansilta brittikuljettajilta – ja huijaukset leviävät nopeasti. Tämä opas selittää tarkalleen, miten nämä huijaukset toimivat, mitä varoitusmerkkejä kannattaa etsiä ja mitä käytännön toimenpiteitä voit tehdä suojautuaksesi.

Miten Ison-Britannian pysäköinnin QR-koodihuijaus toimii

Petostekniikka tunnetaan nimellä “quishing” – yhdistelmä sanoista QR-koodi ja phishing. Rikolliset tulostavat väärennettyjä QR-kooditarroja ja asettavat ne suoraan aitojen kylttien päälle tai viereen pysäköintilippuautomaateissa, pysäköintialueiden puomeissa ja maksukylteissä. Tietopyyntötutkimuksen mukaan 123 Ison-Britannian 373 paikallisviranomaisesta ilmoitti, että heidän pysäköintialueensa oli ollut kohteena yhden vuoden aikana, ja pelkästään Sheffieldin kaupunginvaltuusto ilmoitti, että kaikki sen 370 pysäköintilippuautomaattia olivat joutuneet kohteeksi.

Kun kuljettaja skannaa väärennetyn koodin, hänet ohjataan vakuuttavalle mutta petolliselle verkkosivustolle, joka jäljittelee todellista pysäköintimaksualustaa. Sivusto näyttää tyypillisesti tuttuja brändäyksiä – logoja, värejä ja asetteluja, jotka on kopioitu laillisista palveluista, kuten PayByPhonesta – luodakseen aitouden illuusion. Kun uhrit syöttävät maksukorttitietonsa, rikolliset kaappaavat tiedot ja käyttävät niitä luvattomiin nostoihin.

Huijaus ei pysähdy yhteen varastettuun maksuun. Raportit kuvaavat toistuvaa kaavaa, jossa alkuperäistä pientä “pysäköinti”-maksua seuraavat suuremmat toistuvat nostot, jotka laskutetaan tekaistuina verkkotilauksina. Action Fraud vastaanotti lähes 800 QR-petosraporttia 12 kuukauden aikana huhtikuuhun 2025 mennessä, ja kokonaistappiot olivat noin 3,5 miljoonaa puntaa.

Kuljettajat kohtaavat kaksinkertaisen riskin: heidän taloudelliset tietonsa eivät ainoastaan päädy suoraan huijareille, vaan koska he eivät ole maksaneet virallisia kanavia pitkin, he voivat myös saada laillisen pysäköintivirhemaksun maksamattomuudesta.

Mitkä alueet ja paikat ovat olleet kohteena

Pysäköinnin QR-koodihuijauksia on raportoitu kaupungeissa ja kylissä ympäri Isoa-Britanniaa, mukaan lukien York, Lontoon Royal Borough of Kensington and Chelsea, Dorsetin West Bayn alue ja monet muut. Yorkin kaupunginvaltuusto vahvisti, että useat pysäköintialueet olivat kärsineet – niiden joukossa Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace ja Bishopthorpe Road, ja jotkut uhrit ilmoittivat yksittäisistä tappioista jopa 400 puntaa.

Kunnan ylläpitämien pysäköintialueiden lisäksi huijarit ovat kohdistaneet yli 20 Ison-Britannian sairaalan pysäköintialueeseen. Kaikki paikat, joissa kuljettajat kohtaavat aikapaineita ja luottavat nopeisiin maksutapoihin, katsotaan potentiaaliseksi kohteeksi.

Väärennetyn pysäköinnin QR-koodin varoitusmerkit

Tietäminen, mitä etsiä, on ensimmäinen puolustuslinjasi. Tarkkaile näitä varoitusmerkkejä ennen kuin skannaat mitään:

• QR-kooditarra, joka on asetettu olemassa olevan kyltin päälle – lailliset pysäköintioperaattorit asentavat kyltit ammattimaisesti; päällekkäinen tarra on vahva merkki peukaloinnista
• QR-koodit kunnissa tai operaattoreilla, jotka eivät niitä käytä – Kensington and Chelsean kaupunginvaltuusto, Dorsetin kaupunginvaltuusto ja monet muut ovat nimenomaisesti ilmoittaneet, että heidän pysäköintijärjestelmänsä eivät käytä QR-koodeja lainkaan; kaikki QR-koodit näissä paikoissa johtavat huijareihin
• Logot, jotka näyttävät hieman vääristyneiltä – vilpilliset tarrat kopioivat usein PayByPhonen kaltaisten palveluiden brändäystä, mutta painatuksen laatu tai logon mittasuhteet voivat olla epäjohdonmukaisia
• URL-osoite, joka ei vastaa virallista palvelua – ennen minkään linkin avaamista esikatsele kohdeosoite; lailliset pysäköintipalvelut käyttävät tunnistettavia, virallisia verkkotunnuksia (ja viralliset kaupunginvaltuustojen sivut sisältävät aina “gov.uk”)
• Maksupyynnöt tuntemattoman verkkosivuston kautta – jos sivusto, jolle päädyt, pyytää korttitietoja, mutta URL-osoite ei vastaa odottamaasi sovellusta tai palvelua, sulje se välittömästi

John Wilmot, autoleasingin vertailusivusto LeaseLocon toimitusjohtaja, sanoi suoraan: “Monet näistä huijauksista kehottavat sinua maksamaan nopeasti maksun välttääksesi suuremmat sakot. Kun näemme jotain tällaista, kiirehdimme usein suorittamaan maksun sen sijaan, että pysähtyisimme tarkistamaan viestin tai kirjeen laillisuuden.”

Tämä kiire on keinotekoista. 30 sekunnin tarkistus ennen skannausta riittää välttämään useimmat näistä hyökkäyksistä.

Miten pysäköinnistä maksetaan turvallisesti

Turvallisin lähestymistapa on välttää QR-koodien skannaamista pysäköintiautomaateilla kokonaan, ja useat Ison-Britannian kaupunginvaltuustot ja kuluttajajärjestöt suosittelevat nyt juuri tätä.

• Lataa virallinen pysäköintisovellus ennen kuin tarvitset sitä – RingGon ja PayByPhonen kaltaiset sovellukset ovat tarkoitettu maksutapa useimmille Ison-Britannian pysäköintialueille; asenna ne kotona, jotta et ole kiireessä automaatilla
• Maksa puhelimella, tekstiviestillä tai PayPointilla – useimmat kaupunginvaltuustot tarjoavat useita maksuvaihtoehtoja; käytä virallista menetelmää, joka ei vaadi paikan päällä olevan koodin skannaamista
• Kirjoita URL-osoite suoraan – jos maksusivusto on painettu kylttiin tekstinä, kirjoita se selaimeesi manuaalisesti sen sijaan, että luottaisit QR-koodiin ohjaamaan sinut
• Tarkista fyysinen peukalointi – vedä sormellasi kyltin yli; koholla oleva tarran reuna on merkki siitä, että alkuperäisen pinnan päälle on asetettu jotain
• Esikatsele URL-osoitetta ennen sen seuraamista – puhelimesi sisäänrakennettu kamerasovellus näyttää sinulle kohdeosoitteen ennen kuin avaat sen; jos jokin näyttää epäilyttävältä, älä jatka
• Käytä puhelimesi sisäänrakennettua kameraa kolmannen osapuolen skannaussovelluksen sijaan – erilliset QR-koodinlukijasovellukset voivat lisätä haittaohjelmien tai harhaanjohtavien uudelleenohjausten riskiä

Skannaa QR-koodeja turvallisemmin Etkö ole varma, onko QR-koodi aito ennen kuin skannaat sen? Käytä ilmaista online-QR-koodinlukijaa purkaaksesi koodin ladatusta kuvasta ja tarkistaaksesi kohde-URL-osoitteen ennen sen avaamista.

Mitä tehdä, jos olet jo skannannut väärennetyn koodin

Jos syötit korttitietoja epäilyttävän QR-koodin kautta saavutetulle sivustolle, toimi nopeasti:

• Ota välittömästi yhteyttä pankkiisi – ilmoita tapahtumasta petoksena ja pyydä uutta korttia; useimmat brittipankit hyvittävät luvattomat maksut, kun niistä ilmoitetaan viipymättä
• Ilmoita Action Fraudille – Yhdistyneen kuningaskunnan kansallinen petosraportointipalvelu (actionfraud.police.uk) käsittelee QR-koodi- ja verkkomaksupetoksia
• Ilmoita Kyberturvallisuuskeskukselle – epäilyttävistä huijaussivustoista voi ilmoittaa osoitteessa report.ncsc.gov.uk
• Kerro kunnalle tai pysäköinninvalvojalle – ilmoita paikalliselle kunnallesi, jotta he voivat poistaa väärennetyt tarrat ja varoittaa muita kuljettajia; sinun tulisi myös ilmoittaa asiasta poliisille
• Tarkista tiliotteesi – seuraa tiliäsi seuraavien viikkojen ajan mahdollisten toistuvien veloitusten varalta tuntemattomista tilauspalveluista

Väärennetty pysäköintisakko-tekstiviestihuijaus

Samankaltainen huijaus sisältää tekstiviestejä tai sähköposteja, joissa väitetään kuljettajien saaneen maksamattoman pysäköintisakko, ja joissa on linkki tai QR-koodi, joka johtaa väärennetylle maksusivustolle. Rugby Borough Council on varoittanut asukkaita tämänkaltaisista viesteistä, jotka jäljittelevät virallisia hallituksen tiedotteita, mutta ovat isännöityinä asiaan liittymättömillä verkkotunnuksilla.

Yorkin kaupunginvaltuusto ja muut viranomaiset ovat vahvistaneet, että laillisia pysäköintivirhemaksuja ei koskaan anneta tekstiviestillä. Viralliset pysäköintivirhemaksut joko kiinnitetään ajoneuvoon, annetaan kuljettajalle henkilökohtaisesti tai lähetetään postitse rekisteröidylle ajoneuvon omistajalle. Kaikki tekstiviestit, jotka vaativat välitöntä pysäköintisakkojen maksua, tulisi käsitellä petollisina, kunnes ne on varmistettu virallisten kanavien kautta. Jos olet epävarma, ota yhteyttä paikallisen kunnan pysäköintiosastoon suoraan heidän virallisella verkkosivustollaan lueteltua numeroa käyttäen.

Miksi näitä huijauksia on vaikea havaita

Osa siitä, mikä tekee pysäköinnin QR-koodihuijauksista niin tehokkaita, on se, että QR-koodimaksamisen riskit eivät ole ilmeisiä ensi silmäyksellä. Toisin kuin epäilyttävässä sähköpostissa, jossa voit viedä hiiren linkin päälle, QR-koodi ei anna näkyvää tietoa sen kohteesta ennen kuin olet skannannut sen. Pagelootin mainitsema tutkimus osoittaa, että lähes 2% kaikista skannatuista QR-koodeista on haitallisia, ja quishing muodosti 51% kaikista tietojenkalasteluhyökkäyksistä vuonna 2023.

Huijarit hyödyntävät tätä läpinäkymättömyyttä tarkoituksella. Heidän rakentamansa kloonatut verkkosivustot ovat usein visuaalisesti identtisiä laillisten palveluiden kanssa, ainoana erona on verkkotunnus – asia, jota useimmat ihmiset eivät tarkista huolellisesti, kun heillä on kiire maksaa pysäköinnistä ennen ajan loppumista.

Ymmärtäminen QR-koodien tietosuojariskit laajemmin voi auttaa sinua kehittämään parempia skannaustottumuksia arkipäivän tilanteissa, ei vain pysäköintiautomaateilla.

Mitä lailliset yritykset tekevät eri tavalla

On syytä ymmärtää, miltä luotettavat QR-koodien käyttöönotot näyttävät, jotta voit havaita eron, kun jokin on vialla. Lailliset yritykset ja kunnat, jotka käyttävät QR-koodeja maksuihin tai tiedonsiirtoon:

• Käyttävät ammattimaisesti painettuja kylttejä, eivät käsin kiinnitettyjä tarroja
• Linkittävät verkkotunnuksiin, jotka vastaavat heidän virallista verkkosivustoaan tai tunnettuun, nimettyyn maksupalveluntarjoajaan
• Eivät painosta sinua skannaamaan QR-koodia ainoana maksuvaihtoehtona
• Tarjoavat selkeästi näkyviä vaihtoehtoisia maksutapoja minkä tahansa QR-koodin rinnalla

Organisaatiot, jotka ottavat QR-koodit käyttöön vastuullisesti, käyttävät myös dynaamiset QR-koodit eivätkä staattisia. Dynaamisia koodeja voidaan päivittää, seurata epätavallisen toiminnan varalta ja deaktivoida välittömästi, jos manipulointia havaitaan – mitä staattiset tarrat eivät voi tehdä. Jos olet yritys, joka ottaa QR-koodeja käyttöön julkisissa tiloissa, ymmärtäminen parhaat käytännöt QR-koodien turvallisuudessa on olennaista asiakkaidesi suojelemiseksi.

Suojaa yritysasiakkaasi QR-huijauksilta Jos yrityksesi käyttää QR-koodeja kylteissä, ruokalistoissa tai maksupisteissä, dynaamiset koodit antavat sinun seurata skannaustoimintaa ja deaktivoida vaarantuneet koodit välittömästi. Lue lisää siitä, Suojaa yrityksesi QR-koodihuijauksilta ja tutustu Pageloot QR-koodigeneraattori luoda turvallisia, jäljitettäviä koodeja, joihin asiakkaasi voivat luottaa.

Turvassa pysäköintiautomaatilla

Perussääntö on yksinkertainen: älä skannaa QR-koodeja pysäköintiautomaateilla. Käytä virallista sovellusta, soita kyltissä olevaan numeroon tai maksa PayPointissa. Jos skannaat koodin missä tahansa julkisella paikalla, esikatsele aina kohde-URL-osoitetta puhelimesi kamerassa ennen kuin napautat sitä, tarkista fyysiset manipuloinnin merkit ja luota vaistoihisi, jos jokin näyttää väärältä.

Hetken käyttäminen tarkistamiseen ennen maksamista voi estää tappioita, jotka joissakin tapauksissa ovat nousseet satoihin puntiin – ja suojata korttitietojasi toistuvilta vilpillisiltä veloituksilta kauan alkuperäisen tapauksen jälkeen.

Usein kysytyt kysymykset