הונאות קוד QR בחניונים בבריטניה: סימני אזהרה וכיצד להישאר בטוחים

האם אתם בטוחים שקוד ה-QR על מדחן החניה לגיטימי? מדבקות קוד QR מזויפות המוצמדות למכונות חניה ולשילוט גונבות פרטי כרטיס מאלפי נהגים בבריטניה – וההונאות מתפשטות במהירות. מדריך זה מסביר בדיוק כיצד פועלות הונאות אלו, אילו סימני אזהרה לחפש, ואת הצעדים המעשיים שתוכלו לנקוט כדי להגן על עצמכם.

כיצד פועלת הונאת קוד ה-QR לחניה בבריטניה

טכניקת ההונאה ידועה בשם “קווישינג” – הלחם בסיסים של קוד QR ופישינג (דיוג). עבריינים מדפיסים מדבקות קוד QR מזויפות ומניחים אותן ישירות מעל, או לצד, שילוט לגיטימי על מכונות כרטיסי חניה, מחסומי חניונים ושלטי תשלום. על פי סקר חופש המידע, 123 מתוך 373 רשויות מקומיות בבריטניה דיווחו כי החניונים שלהן היו יעד להתקפה בשנה אחת, כאשר מועצת שפילד לבדה דיווחה כי כל 370 מכונות כרטיסי החניה שלה נפגעו.

כאשר נהג סורק את הקוד המזויף, הוא מופנה לאתר משכנע אך הונאתי המחקה פלטפורמת תשלום חניה אמיתית. האתר מציג בדרך כלל מיתוג מוכר – לוגואים, צבעים ופריסות שהועתקו משירותים לגיטימיים כמו PayByPhone – כדי ליצור אשליה של אותנטיות. ברגע שהקורבנות מזינים את פרטי כרטיס התשלום שלהם, עבריינים לוכדים מידע זה ומשתמשים בו לביצוע משיכות בלתי מורשות.

ההונאה אינה נעצרת בתשלום בודד שנגנב. דיווחים מתארים דפוס חוזר שבו חיוב “חניה” קטן ראשוני מלווה במשיכות חוזרות גדולות יותר המחויבות כמנויים מקוונים מזויפים. Action Fraud קיבלה כמעט 800 דיווחי הונאת QR ב-12 החודשים עד אפריל 2025, עם הפסדים כוללים של כ-3.5 מיליון ליש"ט.

נהגים עומדים בפני סיכון כפול: לא רק שפרטיהם הפיננסיים נמסרים ישירות לנוכלים, אלא מכיוון שהם לא שילמו דרך ערוצים רשמיים, הם עשויים גם לקבל הודעת קנס לגיטימית על אי-תשלום.

אילו אזורים ומיקומים היו יעד להתקפה

הונאות קוד QR לחניה דווחו בערים ועיירות ברחבי בריטניה, כולל יורק, הרובע המלכותי של קנזינגטון וצ'לסי בלונדון, אזור ווסט ביי בדורסט, ורבים נוספים. מועצת העיר יורק אישרה כי מספר חניונים נפגעו – קאסל, נאנרי ליין, סנט ג'ורג'ס פילד, בות'אם רואו, מונק באר, מריגייט, יוניון טראס ובישופת'ורפ רואד ביניהם, כאשר חלק מהקורבנות דיווחו על הפסדים בודדים של עד 400 ליש"ט.

מעבר לחניונים המנוהלים על ידי מועצות, נוכלים תקפו גם למעלה מ-20 חניוני בתי חולים בבריטניה. כל מקום שבו נהגים עומדים בפני לחץ זמן ונסמכים על שיטות תשלום מהירות נחשב ליעד פוטנציאלי.

סימני אזהרה של קוד QR מזויף לחניה

לדעת מה לחפש זו קו ההגנה הראשון שלכם. שימו לב לסימני אזהרה אלה לפני שאתם סורקים משהו:

• מדבקת קוד QR המונחת מעל שילוט קיים – מפעילי חניה לגיטימיים מתקינים שילוט באופן מקצועי; מדבקה חופפת היא אינדיקטור חזק לחבלה
• קודי QR ברשויות או אצל מפעילים שאינם משתמשים בהם – קנסינגטון וצ'לסי קאונסיל, דורסט קאונסיל, ורבים אחרים הצהירו במפורש שמערכות החניה שלהם אינן משתמשות כלל בקודי QR; כל קוד QR במקומות אלה מוביל לנוכלים
• סמלי לוגו שנראים מעט שונים – מדבקות הונאה לעיתים קרובות מעתיקות מיתוג משירותים כמו PayByPhone, אך איכות ההדפסה או פרופורציות הלוגו עשויות להיות לא עקביות
• כתובת URL שאינה תואמת את השירות הרשמי – לפני פתיחת קישור כלשהו, צפו בתצוגה מקדימה של כתובת היעד; שירותי חניה לגיטימיים משתמשים בדומיינים רשמיים ומוכרים (ודפי מועצה רשמיים תמיד מכילים “gov.uk”)
• בקשות לתשלום דרך אתר אינטרנט לא מוכר – אם האתר שאליו הגעתם מבקש פרטי כרטיס אך כתובת ה-URL אינה תואמת את האפליקציה או השירות שציפיתם לו, סגרו אותו מיד

ג'ון וילמוט, מנכ“ל אתר השוואת ליסינג לרכב LeaseLoco, אמר זאת בפשטות: ”רבות מההונאות הללו יאיצו בכם לשלם עמלה במהירות כדי להימנע מקנסות גדולים יותר. כשאנחנו רואים משהו כזה, אנחנו לעיתים קרובות ממהרים לבצע את התשלום במקום לעצור ולבדוק את הלגיטימיות של ההודעה או המכתב."

הדחיפות הזו מפוברקת. הקדשת 30 שניות לבדיקה לפני הסריקה מספיקה כדי להימנע מרוב ההתקפות הללו.

איך לשלם על חניה בבטחה

הגישה הבטוחה ביותר היא להימנע מסריקת קודי QR במכונות חניה לחלוטין, ומועצות רבות בבריטניה וארגוני צרכנים ממליצים כעת בדיוק על כך.

• הורידו את אפליקציית החניה הרשמית לפני שתצטרכו אותה – אפליקציות כמו RingGo ו-PayByPhone הן שיטת התשלום המיועדת לרוב החניונים בבריטניה; הגדירו אותן בבית כדי שלא תהיו בלחץ ליד המכונה
• שלמו בטלפון, בהודעת טקסט או ב-PayPoint – רוב המועצות מציעות מספר אפשרויות תשלום; השתמשו בשיטה רשמית שאינה דורשת סריקת קוד באתר
• הקלידו את כתובת ה-URL ישירות – אם אתר תשלומים מודפס על השילוט כטקסט, הקלידו אותו לדפדפן שלכם ידנית במקום להסתמך על קוד QR שיפנה אתכם
• בדקו אם יש סימני חבלה פיזית – העבירו את האצבע על השילוט; קצה מדבקה מורם הוא סימן שמשהו הונח על פני השטח המקוריים
• צפו בתצוגה מקדימה של כתובת האתר לפני שאתם עוקבים אחריה – אפליקציית המצלמה המובנית בטלפון שלכם תציג לכם את כתובת היעד לפני שתפתחו אותה; אם משהו נראה חשוד, אל תמשיכו
• השתמשו במצלמה המובנית בטלפון שלכם במקום באפליקציית סריקה של צד שלישי – אפליקציות נפרדות לסריקת קודי QR עלולות להגביר את הסיכון לתוכנות זדוניות או להפניות מטעות

סרקו קודי QR בבטחה רבה יותר לא בטוחים אם קוד QR לגיטימי לפני שאתם סורקים אותו? השתמשו ב- סורק קוד QR מקוון חינם כדי לפענח קוד מתמונה שהועלתה ולבדוק את כתובת האתר היעד לפני הביקור בו.

מה לעשות אם כבר סרקתם קוד מזויף

אם הזנתם פרטי כרטיס באתר שאליו הגעתם באמצעות קוד QR חשוד, פעלו במהירות:

• צרו קשר עם הבנק שלכם מיד – דווחו על העסקה כהונאה ובקשו כרטיס חדש; רוב הבנקים בבריטניה יחזירו תשלומים לא מורשים כאשר מדווחים עליהם במהירות
• דווחו ל-Action Fraud – שירות הדיווח הלאומי על הונאות בבריטניה (actionfraud.police.uk) מטפל בהונאות קודי QR ותשלומים מקוונים
• לדווח למרכז הלאומי לאבטחת סייבר – ניתן לדווח על אתרי הונאה חשודים ב-report.ncsc.gov.uk
• ליידע את המועצה או מפעיל החניה – ליידע את המועצה המקומית שלך כדי שיוכלו להסיר מדבקות מזויפות ולהזהיר נהגים אחרים; עליך גם לדווח על כך למשטרה
• לבדוק את הדוחות שלך – לעקוב אחר חשבונך בשבועות הבאים עבור חיובים חוזרים משירותי מנוי לא מוכרים

הונאת הודעות הטקסט של קנס חניה מזויף

הונאה קשורה כוללת הודעות טקסט או מיילים הטוענים שנהגים קיבלו קנס חניה שלא שולם, עם קישור או קוד QR המובילים לאתר תשלום מזויף. מועצת רוגבי הזהירה תושבים מפני הודעות מסוג זה, המחקות הודעות ממשלתיות רשמיות אך מתארחות בדומיינים לא קשורים.

מועצת העיר יורק ורשויות אחרות אישרו כי הודעות קנס חוקיות הן לעולם לא נשלחות בהודעת טקסט. הודעות קנס רשמיות (PCNs) מודבקות לרכב, נמסרות לנהג באופן אישי, או נשלחות בדואר לבעל הרכב הרשום. כל הודעת טקסט הדורשת תשלום מיידי של קנס חניה צריכה להיחשב כהונאה עד לאימותה דרך ערוצים רשמיים. אם יש ספק, צור קשר ישירות עם מחלקת החניה של המועצה המקומית שלך באמצעות המספר המופיע באתר הרשמי שלהם.

מדוע הונאות אלו קשות לזיהוי

חלק ממה שהופך הונאת קודי QR לחניה ליעילה כל כך הוא ש סיכוני תשלום בקוד QR אינם ברורים במבט ראשון. בניגוד למייל חשוד שבו ניתן לרחף מעל קישור, קוד QR אינו מספק לך מידע גלוי על יעדו עד לאחר שסרקת אותו. מחקר שצוטט על ידי Pageloot מראה שכמעט 21% מכל קודי ה-QR שנסרקו הם זדוניים, ו"קווישינג" (quishing) היווה 51% מכל התקפות הפישינג בשנת 2023.

רמאים מנצלים בכוונה את העמימות הזו. האתרים המשוכפלים שהם בונים זהים לעיתים קרובות ויזואלית לשירותים לגיטימיים, כשההבדל היחיד הוא שם הדומיין – משהו שרוב האנשים אינם בודקים בקפידה כשהם ממהרים לשלם על חניה לפני שזמנם אוזל.

הבנה סיכוני פרטיות של קודי QR באופן רחב יותר יכול לעזור לך לפתח הרגלי סריקה טובים יותר במצבים יומיומיים, לא רק במכונות חניה.

מה שעסקים לגיטימיים עושים אחרת

כדאי להבין איך נראות פריסות קודי QR אמינות, כדי שתוכל לזהות את הניגוד כשמשהו לא בסדר. עסקים ורשויות לגיטימיים המשתמשים בקודי QR לתשלומים או מידע:

• משתמשים בשילוט מודפס באופן מקצועי, לא במדבקות שהודבקו ידנית
• מקשרים לדומיינים התואמים לאתר הרשמי שלהם או לספק תשלומים מוכר וידוע בשמו
• לא מפעילים עליך לחץ לסרוק קוד QR כאפשרות ה יחידה לתשלום
• מספקים שיטות תשלום חלופיות גלויות בבירור לצד כל קוד QR

ארגונים הפורסים קודי QR באחריות משתמשים גם ב קודי QR דינמיים במקום סטטיים. קודים דינמיים ניתנים לעדכון, לניטור פעילות חריגה, ולביטול מיידי אם מתגלה חבלה – משהו שקודי מדבקה סטטיים אינם יכולים לעשות. אם אתה עסק הפורס קודי QR במרחבים ציבוריים, הבנה של שיטות עבודה מומלצות לאבטחת קודי QR חיונית כדי להגן על הלקוחות שלך.

הגן על לקוחות העסק שלך מפני הונאות QR אם העסק שלך משתמש בקודי QR על שילוט, תפריטים או נקודות תשלום, קודים דינמיים מאפשרים לך לנטר פעילות סריקה ולבטל קודים שנפגעו באופן מיידי. למד עוד על איך להגן על העסק שלך מפני הונאות קודי QR וחקור את ה מחולל קודי QR של Pageloot ליצור קודים מאובטחים וניתנים למעקב שלקוחותיך יכולים לסמוך עליהם.

שמירה על בטיחות במכונת החניה

הכלל המרכזי פשוט: אל תסרוק קודי QR במכונות חניה. השתמש באפליקציה הרשמית, התקשר למספר שעל השלט, או שלם ב-PayPoint. אם אתה סורק קוד כלשהו במקום ציבורי, תמיד הצג תצוגה מקדימה של כתובת ה-URL היעד במצלמת הטלפון שלך לפני הלחיצה, בדוק אם יש חבלה פיזית, ובטח באינסטינקטים שלך אם משהו נראה לא בסדר.

הקדשת רגע לאימות לפני התשלום יכולה למנוע הפסדים שבמקרים מסוימים הגיעו למאות פאונד – ולהגן על פרטי הכרטיס שלך מפני שימוש בחיובים הונאה חוזרים ונשנים זמן רב לאחר האירוע המקורי.

שאלות נפוצות