Prevare s QR kodovima za parkiranje u UK: Znakovi upozorenja i kako ostati siguran

Jeste li sigurni da je QR kod na parkirnom automatu legitiman? Lažne naljepnice s QR kodom postavljene na parkirne automate i signalizaciju kradu podatke o karticama tisućama vozača u Ujedinjenom Kraljevstvu – a prevare se brzo šire. Ovaj vodič objašnjava kako točno ove prevare funkcioniraju, koje znakove upozorenja treba tražiti i koje praktične korake možete poduzeti da se zaštitite.

Kako funkcionira prevara s QR kodom za parkiranje u Ujedinjenom Kraljevstvu

Tehnika prevare poznata je kao “quishing” – spoj QR koda i phishinga. Kriminalci ispisuju lažne naljepnice s QR kodom i postavljaju ih izravno preko, ili pored, legitimne signalizacije na automatima za parkirne karte, rampama na parkiralištima i znakovima za plaćanje. Prema istraživanju Freedom of Information, 123 od 373 lokalne vlasti u Ujedinjenom Kraljevstvu izvijestile su da su njihova parkirališta bila meta u jednoj godini, pri čemu je samo Vijeće Sheffielda izvijestilo da je svih 370 njegovih automata za parkirne karte bilo pogođeno.

Kada vozač skenira lažni kod, preusmjerava se na uvjerljivu, ali lažnu web stranicu koja oponaša stvarnu platformu za plaćanje parkiranja. Stranica obično prikazuje poznati brending – logotipe, boje i rasporede kopirane s legitimnih usluga kao što je PayByPhone – kako bi stvorila iluziju autentičnosti. Nakon što žrtve unesu podatke o svojoj platnoj kartici, kriminalci te informacije bilježe i koriste ih za neovlaštena podizanja novca.

Prevara se ne zaustavlja na jednom ukradenom plaćanju. Izvješća opisuju ponavljajući obrazac u kojem početnu malu naknadu za “parkiranje” slijede veća ponavljajuća podizanja novca naplaćena kao lažne online pretplate. Action Fraud primio je gotovo 800 prijava prevara s QR kodom u 12 mjeseci do travnja 2025., s ukupnim gubicima od približno 3,5 milijuna funti.

Vozači se suočavaju s dvostrukim rizikom: ne samo da se njihovi financijski podaci predaju izravno prevarantima, već i zato što nisu platili putem službenih kanala, mogu dobiti i legitimnu obavijest o kazni za neplaćanje.

Koja su područja i lokacije bile meta

Prevare s QR kodom za parkiranje prijavljene su u gradovima diljem Ujedinjenog Kraljevstva, uključujući York, londonski Royal Borough of Kensington and Chelsea, područje West Bay u Dorsetu i mnoge druge. Gradsko vijeće Yorka potvrdilo je da je pogođeno više parkirališta – među njima Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace i Bishopthorpe Road, pri čemu su neke žrtve prijavile pojedinačne gubitke do 400 funti.

Osim parkirališta kojima upravljaju vijeća, prevaranti su također ciljali preko 20 parkirališta u bolnicama u Ujedinjenom Kraljevstvu. Svako mjesto gdje se vozači suočavaju s vremenskim pritiskom i oslanjaju se na brze metode plaćanja smatra se potencijalnom metom.

Znakovi upozorenja lažnog QR koda za parkiranje

Znati što tražiti vaša je prva linija obrane. Pazite na ove crvene zastavice prije nego što išta skenirate:

• Naljepnica s QR kodom postavljena preko postojeće signalizacije – legitimni operateri parkiranja postavljaju signalizaciju profesionalno; preklapajuća naljepnica snažan je pokazatelj manipulacije
• QR kodovi na vijećima ili kod operatera koji ih ne koriste – Vijeće Kensingtona i Chelseaja, Vijeće Dorseta i mnogi drugi izričito su izjavili da njihovi sustavi parkiranja uopće ne koriste QR kodove; bilo koji QR kod na tim lokacijama vodi prevarantima
• Logotipi koji izgledaju malo čudno – lažne naljepnice često kopiraju brendiranje usluga poput PayByPhone, ali kvaliteta ispisa ili proporcije logotipa mogu biti nedosljedne
• URL koji ne odgovara službenoj usluzi – prije otvaranja bilo koje poveznice, pregledajte odredišnu adresu; legitimne usluge parkiranja koriste prepoznatljive, službene domene (a službene stranice vijeća uvijek sadrže “gov.uk”)
• Zahtjevi za plaćanje putem nepoznate web stranice – ako stranica na koju sletite traži podatke o kartici, ali URL ne odgovara aplikaciji ili usluzi koju ste očekivali, odmah je zatvorite

John Wilmot, glavni izvršni direktor web stranice za usporedbu najma automobila LeaseLoco, jasno je rekao: “Mnoge od ovih prevara potaknut će vas da brzo platite naknadu kako biste izbjegli veće kazne. Kada vidimo nešto slično, često žurimo s plaćanjem umjesto da zastanemo i provjerimo legitimnost poruke ili pisma.”

Ta je hitnost umjetno stvorena. Dovoljno je 30 sekundi provjere prije skeniranja da biste izbjegli većinu ovih napada.

Kako sigurno platiti parkiranje

Najsigurniji pristup je potpuno izbjegavanje skeniranja QR kodova na parkirnim automatima, a mnoga vijeća Ujedinjenog Kraljevstva i potrošačke organizacije sada preporučuju upravo to.

• Preuzmite službenu aplikaciju za parkiranje prije nego što vam zatreba – aplikacije poput RingGo i PayByPhone su namijenjeni način plaćanja za većinu parkirališta u Ujedinjenom Kraljevstvu; postavite ih kod kuće kako ne biste bili u žurbi kod automata
• Plaćanje telefonom, SMS-om ili PayPointom – većina vijeća nudi više opcija plaćanja; koristite službenu metodu koja ne zahtijeva skeniranje koda na licu mjesta
• Izravno upišite URL – ako je web stranica za plaćanje ispisana na natpisu kao tekst, upišite je ručno u svoj preglednik umjesto da se oslanjate na QR kod za preusmjeravanje
• Provjerite fizičke manipulacije – prijeđite prstom preko natpisa; podignuti rub naljepnice znak je da je nešto postavljeno preko izvorne površine
• Pregledajte URL prije nego što ga slijedite – ugrađena aplikacija kamere vašeg telefona pokazat će vam odredišnu adresu prije nego što je otvorite; ako nešto izgleda sumnjivo, nemojte nastaviti
• Koristite ugrađenu kameru svog telefona umjesto aplikacije za skeniranje treće strane – zasebne aplikacije za skeniranje QR kodova mogu povećati rizik od zlonamjernog softvera ili obmanjujućih preusmjeravanja

Sigurnije skenirajte QR kodove Niste sigurni je li QR kod legitiman prije nego što ga skenirate? Koristite besplatni online skener QR kodova za dekodiranje koda s učitane slike i pregled odredišnog URL-a prije posjete.

Što učiniti ako ste već skenirali lažni kod

Ako ste unijeli podatke o kartici na stranici do koje ste došli putem sumnjivog QR koda, djelujte brzo:

• Odmah kontaktirajte svoju banku – prijavite transakciju kao prijevaru i zatražite novu karticu; većina banaka u Ujedinjenom Kraljevstvu vratit će neovlaštena plaćanja ako se prijave na vrijeme
• Prijavite Action Fraudu – nacionalna služba Ujedinjenog Kraljevstva za prijavu prijevara (actionfraud.police.uk) obrađuje prijevare s QR kodovima i online plaćanjima
• Prijavite Nacionalnom centru za kibernetičku sigurnost – sumnjive prevarantske web stranice mogu se prijaviti na report.ncsc.gov.uk
• Obavijestite vijeće ili operatera parkiranja – obavijestite svoje lokalno vijeće kako bi mogli ukloniti lažne naljepnice i upozoriti druge vozače; također biste trebali prijaviti policiji
• Provjerite svoje izvode – pratite svoj račun tijekom sljedećih tjedana za sve ponavljajuće naknade od nepoznatih pretplatničkih usluga

Prevara s lažnom SMS porukom o kazni za parkiranje

Povezana prevara uključuje tekstualne poruke ili e-poštu koje tvrde da su vozači primili neplaćenu kaznu za parkiranje, s poveznicom ili QR kodom koji vode na lažnu stranicu za plaćanje. Vijeće općine Rugby upozorilo je stanovnike na poruke ove vrste, koje oponašaju službene vladine komunikacije, ali su hostirane na nepovezanim domenama.

Gradsko vijeće Yorka i druga tijela potvrdila su da su legitimne obavijesti o kaznama za prekršaje nikada izdane putem tekstualne poruke. Službene obavijesti o kaznama za prekršaje (PCN) ili su pričvršćene na vozilo, predane vozaču osobno ili poslane poštom registriranom vlasniku vozila. Svaka tekstualna poruka koja zahtijeva hitno plaćanje kazne za parkiranje trebala bi se smatrati prijevarnom dok se ne provjeri putem službenih kanala. Ako ste u nedoumici, izravno kontaktirajte odjel za parkiranje vašeg lokalnog vijeća koristeći broj naveden na njihovoj službenoj web stranici.

Zašto je ove prevare teško uočiti

Dio onoga što prevaru s QR kodom za parkiranje čini tako učinkovitom je to što rizici plaćanja QR kodom nisu očiti na prvi pogled. Za razliku od sumnjive e-pošte gdje možete preći mišem preko poveznice, QR kod vam ne daje nikakve vidljive informacije o svom odredištu dok ga ne skenirate. Istraživanje koje navodi Pageloot pokazuje da je gotovo 21% svih skeniranih QR kodova zlonamjerno, a quishing je činio 51% svih phishing napada u 2023. godini.

Prevaranti namjerno iskorištavaju ovu neprozirnost. Klonirane web stranice koje izrađuju često su vizualno identične legitimnim uslugama, s jedinom razlikom u nazivu domene – nešto što većina ljudi ne provjerava pažljivo kada su u žurbi da plate parkiranje prije nego što im istekne vrijeme.

Razumijevanje rizike privatnosti QR kodova šire gledano može vam pomoći razviti bolje navike skeniranja u svakodnevnim situacijama, ne samo na parkirnim automatima.

Što legitimne tvrtke rade drugačije

Vrijedi razumjeti kako izgledaju pouzdane implementacije QR kodova, kako biste uočili razliku kada nešto nije u redu. Legitimne tvrtke i općine koje koriste QR kodove za plaćanja ili informacije:

• Koriste profesionalno tiskane natpise, a ne ručno zalijepljene naljepnice
• Povezuju na domene koje odgovaraju njihovoj službenoj web stranici ili poznatom, imenovanom pružatelju usluga plaćanja
• Ne vrše pritisak na vas da skenirate QR kod kao jedinu opciju plaćanja
• Pružaju jasno vidljive alternativne metode plaćanja uz bilo koji QR kod

Organizacije koje odgovorno implementiraju QR kodove također koriste dinamični QR kodovi umjesto statičnih. Dinamički kodovi mogu se ažurirati, pratiti zbog neobičnih aktivnosti i odmah deaktivirati ako se otkrije manipulacija – nešto što statični kodovi na naljepnicama ne mogu. Ako ste tvrtka koja implementira QR kodove na javnim mjestima, razumijevanje najboljih praksi za sigurnost QR kodova je ključno za zaštitu vaših kupaca.

Zaštitite svoje poslovne klijente od QR prijevara Ako vaša tvrtka koristi QR kodove na natpisima, jelovnicima ili mjestima plaćanja, dinamički kodovi omogućuju vam praćenje aktivnosti skeniranja i trenutačno deaktiviranje kompromitiranih kodova. Saznajte više o kako zaštititi svoje poslovanje od prijevara s QR kodovima i istražite Pageloot generator QR kodova za stvaranje sigurnih kodova koji se mogu pratiti, kojima vaši kupci mogu vjerovati.

Kako ostati siguran na parkirnom automatu

Osnovno pravilo je jednostavno: nemojte skenirati QR kodove na parkirnim automatima. Koristite službenu aplikaciju, nazovite broj na znaku ili platite na PayPointu. Ako ipak skenirate kod bilo gdje u javnosti, uvijek pregledajte odredišni URL u kameri svog telefona prije nego što kliknete, provjerite ima li fizičkih oštećenja i vjerujte svojim instinktima ako nešto izgleda pogrešno.

Odvojiti trenutak za provjeru prije plaćanja može spriječiti gubitke koji su, u nekim slučajevima, dosegnuli stotine funti – i zaštititi vaše podatke o kartici od ponovljenih lažnih naplata dugo nakon izvornog incidenta.

Često postavljana pitanja