Truffe dei QR code nei parcheggi UK: come difendersi

Sei sicuro che quel codice QR sul parchimetro sia legittimo? Falsi adesivi con codice QR posizionati su macchine per il parcheggio e segnaletica stanno rubando i dettagli delle carte a migliaia di conducenti del Regno Unito – e le truffe si stanno diffondendo rapidamente. Questa guida spiega esattamente come funzionano queste truffe, quali segnali di avvertimento cercare e i passi pratici che puoi intraprendere per proteggerti.

Come funziona la truffa del codice QR per il parcheggio nel Regno Unito

La tecnica di frode è nota come “quishing” – una parola macedonia di codice QR e phishing. I criminali stampano falsi adesivi con codice QR e li posizionano direttamente sopra, o accanto, alla segnaletica legittima su parchimetri, barriere di parcheggio e cartelli di pagamento. Secondo un sondaggio sulla libertà di informazione, 123 delle 373 autorità locali del Regno Unito hanno riferito che i loro parcheggi erano stati presi di mira in un solo anno, con il solo Consiglio di Sheffield che ha riferito che tutti i 370 dei suoi parchimetri erano stati colpiti.

Quando un conducente scansiona il codice falso, viene reindirizzato a un sito web convincente ma fraudolento che imita una vera piattaforma di pagamento per parcheggi. Il sito di solito mostra un marchio familiare – loghi, colori e layout copiati da servizi legittimi come PayByPhone – per creare un'illusione di autenticità. Una volta che le vittime inseriscono i dettagli della loro carta di pagamento, i criminali catturano tali informazioni e le utilizzano per effettuare prelievi non autorizzati.

La truffa non si ferma a un singolo pagamento rubato. I rapporti descrivono un modello ricorrente in cui una piccola spesa iniziale di “parcheggio” è seguita da prelievi ricorrenti più grandi fatturati come abbonamenti online fasulli. Action Fraud ha ricevuto quasi 800 segnalazioni di frodi QR nei 12 mesi fino ad aprile 2025, con perdite totali di circa 3,5 milioni di sterline.

I conducenti affrontano un doppio rischio: non solo le loro informazioni finanziarie vengono consegnate direttamente ai truffatori, ma poiché non hanno pagato tramite canali ufficiali, potrebbero anche ricevere una legittima multa per mancato pagamento.

Quali aree e località sono state prese di mira

Le truffe con codice QR per il parcheggio sono state segnalate in città e paesi di tutto il Regno Unito, inclusi York, il Royal Borough di Kensington e Chelsea a Londra, l'area di West Bay nel Dorset e molti altri. Il Consiglio della Città di York ha confermato che diversi parcheggi sono stati colpiti – tra cui Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace e Bishopthorpe Road, con alcune vittime che hanno segnalato perdite individuali fino a £400.

Oltre ai parcheggi gestiti dai comuni, i truffatori hanno preso di mira anche oltre 20 parcheggi ospedalieri nel Regno Unito. Qualsiasi luogo in cui i conducenti affrontano la pressione del tempo e si affidano a metodi di pagamento rapidi è considerato un potenziale obiettivo.

Segnali di avvertimento di un codice QR di parcheggio falso

Sapere cosa cercare è la tua prima linea di difesa. Fai attenzione a questi segnali di allarme prima di scansionare qualsiasi cosa:

• Un adesivo con codice QR posizionato sopra la segnaletica esistente – gli operatori di parcheggio legittimi installano la segnaletica in modo professionale; un adesivo sovrapposto è un forte indicatore di manomissione
• Codici QR su comuni o operatori che non li utilizzano – Il Consiglio di Kensington e Chelsea, il Consiglio del Dorset e molti altri hanno esplicitamente dichiarato che i loro sistemi di parcheggio non utilizzano affatto codici QR; qualsiasi codice QR in quelle località porta a truffatori
• Loghi che sembrano leggermente alterati – gli adesivi fraudolenti spesso copiano il marchio di servizi come PayByPhone, ma la qualità di stampa o le proporzioni del logo potrebbero essere incoerenti
• Un URL che non corrisponde al servizio ufficiale – prima di aprire qualsiasi link, visualizza in anteprima l'indirizzo di destinazione; i servizi di parcheggio legittimi utilizzano domini riconoscibili e ufficiali (e le pagine ufficiali dei consigli comunali contengono sempre “gov.uk”)
• Richieste di pagamento tramite un sito web sconosciuto – se il sito su cui atterri chiede i dettagli della carta ma l'URL non corrisponde all'app o al servizio che ti aspettavi, chiudilo immediatamente

John Wilmot, amministratore delegato del sito web di confronto per il leasing auto LeaseLoco, lo ha detto chiaramente: “Molte di queste truffe ti esorteranno a pagare rapidamente una tariffa per evitare multe più salate. Quando vediamo qualcosa del genere, spesso ci affrettiamo a effettuare il pagamento piuttosto che fermarci a controllare la legittimità del messaggio o della lettera.”

Quell'urgenza è fabbricata. Bastano 30 secondi per controllare prima di scansionare per evitare la maggior parte di questi attacchi.

Come Pagare il Parcheggio in Sicurezza

L'approccio più sicuro è evitare del tutto di scansionare codici QR presso i parchimetri, e numerosi consigli comunali e organizzazioni di consumatori del Regno Unito ora raccomandano esattamente questo.

• Scarica l'app ufficiale per il parcheggio prima di averne bisogno – app come RingGo e PayByPhone sono il metodo di pagamento previsto per la maggior parte dei parcheggi del Regno Unito; configurale a casa in modo da non essere di fretta al parchimetro
• Paga tramite telefono, SMS o PayPoint – la maggior parte dei consigli comunali offre diverse opzioni di pagamento; usa un metodo ufficiale che non richieda la scansione di un codice in loco
• Digita l'URL direttamente – se un sito web di pagamento è stampato sulla segnaletica come testo, digitatelo manualmente nel vostro browser invece di affidarvi a un codice QR per reindirizzarvi
• Controlla se ci sono manomissioni fisiche – passa il dito sulla segnaletica; un bordo adesivo sollevato è un segno che qualcosa è stato posizionato sulla superficie originale
• Anteprima dell'URL prima di seguirlo – l'app fotocamera integrata del tuo telefono ti mostrerà l'indirizzo di destinazione prima che tu lo apra; se qualcosa sembra sospetto, non procedere
• Usa la fotocamera integrata del tuo telefono piuttosto che un'app di scansione di terze parti – le app scanner di codici QR separate possono aumentare il rischio di malware o reindirizzamenti ingannevoli

Scansiona i codici QR in modo più sicuro Non sei sicuro che un codice QR sia legittimo prima di scansionarlo? Usa il scanner di codici QR online gratuito per decodificare un codice da un'immagine caricata e ispezionare l'URL di destinazione prima di visitarlo.

Cosa fare se hai già scansionato un codice falso

Se hai inserito i dettagli della carta su un sito raggiunto tramite un codice QR sospetto, agisci rapidamente:

• Contatta immediatamente la tua banca – segnala la transazione come frode e richiedi una nuova carta; la maggior parte delle banche del Regno Unito rimborserà i pagamenti non autorizzati se segnalati tempestivamente
• Segnala ad Action Fraud – il servizio nazionale di segnalazione delle frodi del Regno Unito (actionfraud.police.uk) gestisce le frodi relative ai codici QR e ai pagamenti online
• Segnalare al Centro Nazionale per la Sicurezza Informatica – i siti web di truffe sospette possono essere segnalati a report.ncsc.gov.uk
• Informare il comune o l'operatore del parcheggio – informare il comune locale in modo che possano rimuovere adesivi falsi e avvertire altri conducenti; si dovrebbe anche segnalarlo alla polizia
• Controllare gli estratti conto – monitorare il proprio account nelle settimane successive per eventuali addebiti ricorrenti da servizi di abbonamento sconosciuti

La truffa del messaggio di testo per multe di parcheggio false

Una truffa correlata coinvolge messaggi di testo o e-mail che affermano che i conducenti hanno ricevuto una multa di parcheggio non pagata, con un link o un codice QR che porta a un sito di pagamento falso. Il Consiglio del Borgo di Rugby ha avvertito i residenti riguardo a messaggi di questo tipo, che imitano le comunicazioni ufficiali del governo ma sono ospitati su domini non correlati.

Il Consiglio della Città di York e altre autorità hanno confermato che le Notifiche di Sanzione Legittime sono mai emesse tramite messaggio di testo. Le PCN ufficiali sono o apposte sul veicolo, consegnate al conducente di persona, o inviate per posta al proprietario del veicolo registrato. Qualsiasi messaggio che richieda il pagamento immediato di una multa di parcheggio dovrebbe essere trattato come fraudolento fino a quando non sia verificato tramite canali ufficiali. In caso di dubbio, contattare direttamente il dipartimento parcheggi del proprio comune utilizzando il numero elencato sul loro sito web ufficiale.

Perché queste truffe sono difficili da individuare

Parte di ciò che rende la frode con codice QR per parcheggio così efficace è che i rischi di pagamento con codice QR non sono evidenti a prima vista. A differenza di un'e-mail sospetta dove è possibile passare il mouse su un link, un codice QR non fornisce alcuna informazione visibile sulla sua destinazione fino a quando non lo si è scansionato. Ricerche citate da Pageloot mostrano che quasi il 21% di tutti i codici QR scansionati sono dannosi, e il quishing ha costituito il 51% di tutti gli attacchi di phishing nel 2023.

I truffatori sfruttano deliberatamente questa opacità. I siti web clonati che costruiscono sono spesso visivamente identici ai servizi legittimi, con l'unica differenza che è il nome di dominio – qualcosa che la maggior parte delle persone non controlla attentamente quando ha fretta di pagare il parcheggio prima che scada il tempo.

Comprendere i rischi per la privacy dei codici QR più in generale può aiutarti a sviluppare migliori abitudini di scansione in situazioni quotidiane, non solo presso i parchimetri.

Cosa fanno diversamente le aziende legittime

Vale la pena capire come appaiono le implementazioni affidabili di codici QR, in modo da poter notare il contrasto quando qualcosa non va. Le aziende e i comuni legittimi che utilizzano codici QR per pagamenti o informazioni:

• Utilizzano segnaletica stampata professionalmente, non adesivi applicati a mano
• Si collegano a domini che corrispondono al loro sito web ufficiale o a un fornitore di pagamenti noto e nominato
• Non ti fanno pressione per scansionare un codice QR come unica opzione di pagamento
• Forniscono metodi di pagamento alternativi chiaramente visibili accanto a qualsiasi codice QR

Le organizzazioni che implementano codici QR in modo responsabile utilizzano anche i codici QR dinamici piuttosto che quelli statici. I codici dinamici possono essere aggiornati, monitorati per attività insolite e disattivati immediatamente se viene rilevata una manomissione – qualcosa che i codici adesivi statici non possono fare. Se sei un'azienda che implementa codici QR in spazi pubblici, capire migliori pratiche per la sicurezza dei codici QR è essenziale per proteggere i tuoi clienti.

Proteggi i tuoi clienti aziendali dalle frodi QR Se la tua azienda utilizza codici QR su segnaletica, menu o punti di pagamento, i codici dinamici ti consentono di monitorare l'attività di scansione e disattivare istantaneamente i codici compromessi. Scopri di più su Come proteggere la tua azienda dalle truffe con i QR code ed esplora il generatore di codici QR Pageloot per creare codici sicuri e tracciabili di cui i tuoi clienti possano fidarsi.

Rimanere al Sicuro al Parcometro

La regola fondamentale è semplice: non scansionare codici QR ai parcometri. Usa l'app ufficiale, chiama il numero sul cartello o paga a un PayPoint. Se scansiona un codice in qualsiasi luogo pubblico, visualizza sempre l'URL di destinazione nella fotocamera del tuo telefono prima di procedere, controlla eventuali manomissioni fisiche e fidati del tuo istinto se qualcosa non ti sembra a posto.

Prendersi un momento per verificare prima di pagare può prevenire perdite che, in alcuni casi, hanno raggiunto centinaia di sterline – e proteggere i dettagli della tua carta dall'essere utilizzati in ripetute addebiti fraudolenti molto tempo dopo l'incidente originale.

Domande frequenti