Penipuan QR Code Parkir di Inggris: Tanda Bahaya dan Tips

Apakah Anda yakin kode QR di mesin parkir itu sah? Stiker kode QR palsu yang ditempelkan pada mesin parkir dan rambu-rambu mencuri detail kartu dari ribuan pengemudi di Inggris – dan penipuan ini menyebar dengan cepat. Panduan ini menjelaskan dengan tepat bagaimana penipuan ini bekerja, tanda-tanda peringatan apa yang harus dicari, dan langkah-langkah praktis yang dapat Anda ambil untuk melindungi diri Anda.

Cara Kerja Penipuan Kode QR Parkir di Inggris

Teknik penipuan ini dikenal sebagai “quishing” – gabungan dari kode QR dan phishing. Penjahat mencetak stiker kode QR palsu dan menempelkannya langsung di atas, atau di samping, rambu-rambu yang sah pada mesin tiket parkir, palang parkir, dan tanda pembayaran. Menurut survei Freedom of Information, 123 dari 373 otoritas lokal di Inggris melaporkan bahwa tempat parkir mereka telah menjadi sasaran dalam satu tahun, dengan Dewan Sheffield saja melaporkan bahwa semua 370 mesin tiket parkirnya telah terpengaruh.

Ketika seorang pengemudi memindai kode palsu, mereka dialihkan ke situs web yang meyakinkan tetapi menipu yang meniru platform pembayaran parkir yang sebenarnya. Situs tersebut biasanya menampilkan merek yang familiar – logo, warna, dan tata letak yang disalin dari layanan sah seperti PayByPhone – untuk menciptakan ilusi keaslian. Setelah korban memasukkan detail kartu pembayaran mereka, penjahat menangkap informasi tersebut dan menggunakannya untuk melakukan penarikan tidak sah.

Penipuan ini tidak berhenti pada satu pembayaran yang dicuri. Laporan menggambarkan pola berulang di mana biaya “parkir” awal yang kecil diikuti oleh penarikan berulang yang lebih besar yang ditagih sebagai langganan online palsu. Action Fraud menerima hampir 800 laporan penipuan QR dalam 12 bulan hingga April 2025, dengan total kerugian sekitar £3,5 juta.

Pengemudi menghadapi risiko ganda: tidak hanya informasi keuangan mereka diserahkan langsung kepada penipu, tetapi karena mereka belum membayar melalui saluran resmi, mereka juga dapat menerima Pemberitahuan Denda yang sah karena tidak membayar.

Area dan Lokasi Mana Saja yang Telah Menjadi Sasaran

Penipuan kode QR parkir telah dilaporkan di kota-kota di seluruh Inggris, termasuk York, Royal Borough of Kensington and Chelsea di London, area West Bay di Dorset, dan banyak lagi. Dewan Kota York mengkonfirmasi bahwa beberapa tempat parkir terpengaruh – Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace, dan Bishopthorpe Road di antaranya, dengan beberapa korban melaporkan kerugian individu hingga £400.

Selain tempat parkir yang dikelola dewan, penipu juga telah menargetkan lebih dari 20 tempat parkir rumah sakit di Inggris. Di mana pun pengemudi menghadapi tekanan waktu dan mengandalkan metode pembayaran cepat dianggap sebagai target potensial.

Tanda-tanda Peringatan Kode QR Parkir Palsu

Mengetahui apa yang harus dicari adalah garis pertahanan pertama Anda. Perhatikan tanda-tanda bahaya ini sebelum Anda memindai apa pun:

• Stiker kode QR ditempelkan di atas rambu yang sudah ada – operator parkir yang sah memasang rambu secara profesional; stiker yang tumpang tindih adalah indikator kuat adanya perusakan
• Kode QR pada dewan atau operator yang tidak menggunakannya – Dewan Kensington dan Chelsea, Dewan Dorset, dan banyak lainnya telah secara eksplisit menyatakan bahwa sistem parkir mereka sama sekali tidak menggunakan kode QR; kode QR apa pun di lokasi tersebut mengarah ke penipu
• Logo yang terlihat sedikit aneh – stiker penipuan sering kali meniru merek dari layanan seperti PayByPhone, tetapi kualitas cetakan atau proporsi logo mungkin tidak konsisten
• URL yang tidak cocok dengan layanan resmi – sebelum membuka tautan apa pun, pratinjau alamat tujuan; layanan parkir yang sah menggunakan domain resmi yang dapat dikenali (dan halaman dewan resmi selalu berisi “gov.uk”)
• Permintaan pembayaran melalui situs web yang tidak dikenal – jika situs yang Anda kunjungi meminta detail kartu tetapi URL tidak cocok dengan aplikasi atau layanan yang Anda harapkan, segera tutup

John Wilmot, kepala eksekutif situs web perbandingan sewa mobil LeaseLoco, menyatakannya dengan jelas: “Banyak dari penipuan ini akan mendesak Anda untuk segera membayar biaya untuk menghindari denda yang lebih besar. Ketika kita melihat sesuatu seperti ini, kita sering terburu-buru untuk melakukan pembayaran daripada berhenti dan memeriksa keabsahan pesan atau surat tersebut.”

Urgensi itu dibuat-buat. Meluangkan waktu 30 detik untuk memeriksa sebelum Anda memindai sudah cukup untuk menghindari sebagian besar serangan ini.

Cara Membayar Parkir dengan Aman

Pendekatan teraman adalah menghindari pemindaian kode QR di mesin parkir sama sekali, dan beberapa dewan serta organisasi konsumen di Inggris kini merekomendasikan hal tersebut.

• Unduh aplikasi parkir resmi sebelum Anda membutuhkannya – aplikasi seperti RingGo dan PayByPhone adalah metode pembayaran yang dimaksudkan untuk sebagian besar tempat parkir di Inggris; siapkan di rumah agar Anda tidak terburu-buru di mesin
• Bayar melalui telepon, SMS, atau PayPoint – sebagian besar dewan menawarkan beberapa opsi pembayaran; gunakan metode resmi yang tidak memerlukan pemindaian kode di lokasi
• Ketik URL secara langsung – jika situs web pembayaran dicetak pada papan nama sebagai teks, ketikkan secara manual ke browser Anda daripada mengandalkan kode QR untuk mengarahkan Anda
• Periksa adanya kerusakan fisik – usapkan jari Anda di atas papan nama; tepi stiker yang terangkat adalah tanda bahwa sesuatu telah ditempatkan di atas permukaan asli
• Pratinjau URL sebelum mengikutinya – aplikasi kamera bawaan ponsel Anda akan menunjukkan alamat tujuan sebelum Anda membukanya; jika ada yang terlihat mencurigakan, jangan lanjutkan
• Gunakan kamera bawaan ponsel Anda daripada aplikasi pemindai pihak ketiga – aplikasi pemindai kode QR terpisah dapat meningkatkan risiko malware atau pengalihan yang menyesatkan

Pindai Kode QR Lebih Aman Tidak yakin apakah kode QR itu sah sebelum Anda memindainya? Gunakan pemindai kode QR online gratis untuk mendekode kode dari gambar yang diunggah dan memeriksa URL tujuan sebelum mengunjunginya.

Apa yang Harus Dilakukan Jika Anda Sudah Memindai Kode Palsu

Jika Anda memasukkan detail kartu di situs yang diakses melalui kode QR yang mencurigakan, bertindaklah cepat:

• Hubungi bank Anda segera – laporkan transaksi tersebut sebagai penipuan dan minta kartu baru; sebagian besar bank di Inggris akan mengembalikan pembayaran tidak sah jika dilaporkan segera
• Laporkan ke Action Fraud – layanan pelaporan penipuan nasional Inggris (actionfraud.police.uk) menangani penipuan kode QR dan pembayaran online
• Laporkan ke Pusat Keamanan Siber Nasional – situs web penipuan yang mencurigakan dapat dilaporkan di report.ncsc.gov.uk
• Beritahu dewan atau operator parkir – informasikan dewan lokal Anda agar mereka dapat menghapus stiker palsu dan memperingatkan pengemudi lain; Anda juga harus melaporkannya ke polisi
• Periksa laporan Anda – pantau akun Anda selama beberapa minggu berikutnya untuk setiap biaya berulang dari layanan langganan yang tidak dikenal

Penipuan Teks Denda Parkir Palsu

Penipuan terkait melibatkan pesan teks atau email yang mengklaim bahwa pengemudi telah menerima denda parkir yang belum dibayar, dengan tautan atau kode QR yang mengarah ke situs pembayaran palsu. Dewan Kota Rugby telah memperingatkan penduduk tentang pesan semacam ini, yang meniru komunikasi resmi pemerintah tetapi di-hosting di domain yang tidak terkait.

Dewan Kota York dan otoritas lainnya telah mengkonfirmasi bahwa Pemberitahuan Biaya Penalti yang sah adalah tidak pernah dikeluarkan melalui pesan teks. PCN resmi ditempelkan pada kendaraan, diserahkan langsung kepada pengemudi, atau dikirim melalui pos kepada pemilik kendaraan terdaftar. Setiap teks yang menuntut pembayaran denda parkir segera harus diperlakukan sebagai penipuan sampai diverifikasi melalui saluran resmi. Jika ragu, hubungi departemen parkir dewan lokal Anda secara langsung menggunakan nomor yang tertera di situs web resmi mereka.

Mengapa Penipuan Ini Sulit Dikenali

Bagian dari apa yang membuat penipuan kode QR parkir begitu efektif adalah bahwa risiko pembayaran kode QR tidak jelas sekilas. Tidak seperti email mencurigakan di mana Anda dapat mengarahkan kursor ke tautan, kode QR tidak memberikan informasi yang terlihat tentang tujuannya sampai setelah Anda memindainya. Penelitian yang dikutip oleh Pageloot menunjukkan bahwa hampir 21% dari semua kode QR yang dipindai bersifat jahat, dan quishing menyumbang 51% dari semua serangan phishing pada tahun 2023.

Penipu sengaja memanfaatkan ketidakjelasan ini. Situs web kloning yang mereka bangun seringkali secara visual identik dengan layanan yang sah, dengan satu-satunya perbedaan adalah nama domain – sesuatu yang kebanyakan orang tidak periksa dengan cermat ketika mereka terburu-buru membayar parkir sebelum waktu mereka habis.

Memahami risiko privasi kode QR secara lebih luas dapat membantu Anda mengembangkan kebiasaan memindai yang lebih baik dalam situasi sehari-hari, tidak hanya di mesin parkir.

Apa yang Dilakukan Bisnis Sah Secara Berbeda

Penting untuk memahami seperti apa penerapan kode QR yang dapat dipercaya, sehingga Anda dapat melihat perbedaannya ketika ada sesuatu yang tidak beres. Bisnis dan dewan yang sah yang menggunakan kode QR untuk pembayaran atau informasi:

• Menggunakan papan nama yang dicetak secara profesional, bukan stiker yang ditempel tangan
• Tautan ke domain yang cocok dengan situs web resmi mereka atau penyedia pembayaran yang terkenal dan disebutkan namanya
• Tidak menekan Anda untuk memindai kode QR sebagai satu-satunya pilihan pembayaran
• Menyediakan metode pembayaran alternatif yang terlihat jelas di samping kode QR apa pun

Organisasi yang menerapkan kode QR secara bertanggung jawab juga menggunakan kode QR dinamis daripada yang statis. Kode dinamis dapat diperbarui, dipantau untuk aktivitas yang tidak biasa, dan segera dinonaktifkan jika terdeteksi adanya gangguan – sesuatu yang tidak dapat dilakukan oleh kode stiker statis. Jika Anda adalah bisnis yang menerapkan kode QR di ruang publik, memahami praktik terbaik untuk keamanan kode QR sangat penting untuk melindungi pelanggan Anda.

Lindungi Pelanggan Bisnis Anda dari Penipuan QR Jika bisnis Anda menggunakan kode QR pada papan nama, menu, atau titik pembayaran, kode dinamis memungkinkan Anda memantau aktivitas pemindaian dan menonaktifkan kode yang disusupi secara instan. Pelajari lebih lanjut tentang Cara Melindungi Bisnis Anda dari Penipuan QR Code dan jelajahi Pembuat kode QR Pageloot untuk membuat kode yang aman, dapat dilacak, yang dapat dipercaya pelanggan Anda.

Tetap Aman di Mesin Parkir

Aturan utamanya sederhana: jangan memindai kode QR di mesin parkir. Gunakan aplikasi resmi, hubungi nomor yang tertera di rambu, atau bayar di PayPoint. Jika Anda memindai kode di mana pun di tempat umum, selalu pratinjau URL tujuan di kamera ponsel Anda sebelum mengetuk, periksa adanya kerusakan fisik, dan percayai insting Anda jika ada yang terlihat salah.

Meluangkan waktu sejenak untuk memverifikasi sebelum Anda membayar dapat mencegah kerugian yang, dalam beberapa kasus, telah mencapai ratusan pound – dan melindungi detail kartu Anda agar tidak digunakan dalam tagihan penipuan berulang jauh setelah insiden awal.

Pertanyaan yang sering diajukan