英国の駐車場QRコード詐欺:見分け方と身を守る方法

駐車メーターのQRコードは本物だと確信できますか？ 駐車機器や標識に貼られた偽のQRコードステッカーが、英国の何千人ものドライバーからカード情報を盗んでおり、詐欺は急速に広まっています。このガイドでは、これらの詐欺がどのように機能するのか、どのような警告サインに注意すべきか、そして身を守るために講じることができる具体的な手順を正確に説明します。.

英国の駐車QRコード詐欺の仕組み

この詐欺の手口は “「クッシング」” – QRコードとフィッシングを組み合わせた造語です。犯罪者は偽のQRコードステッカーを印刷し、駐車券販売機、駐車場ゲート、支払い標識などの正規の標識の上に直接、またはその横に貼り付けます。情報公開調査によると、英国の373の地方自治体のうち123が、1年間に駐車場が標的になったと報告しており、シェフィールド市議会だけでも、370台すべての駐車券販売機が影響を受けたと報告しています。.

ドライバーが偽のコードをスキャンすると、本物の駐車料金支払いプラットフォームを模倣した、説得力のある詐欺サイトにリダイレクトされます。このサイトは通常、PayByPhoneなどの正規サービスからコピーされたロゴ、色、レイアウトといったおなじみのブランド表示を提示し、信頼性があるかのように見せかけます。被害者が支払いカードの詳細を入力すると、犯罪者はその情報を取得し、不正な引き出しを行うために使用します。.

この詐欺は、一度の支払い情報の盗難で終わりません。報告によると、最初の少額の「駐車料金」請求に続き、偽のオンラインサブスクリプションとして請求される、より高額な定期的な引き出しという繰り返しのパターンが記述されています。アクション・フラウドは、2025年4月までの12か月間で約800件のQR詐欺報告を受け、総損失額は約350万ポンドに上ります。.

ドライバーは二重のリスクに直面します。金銭情報が詐欺師に直接渡されるだけでなく、正規のチャネルを通じて支払っていないため、未払いに対する正規の反則金通知を受け取る可能性もあります。.

どの地域や場所が標的になっているか

駐車QRコード詐欺は、ヨーク、ロンドンのケンジントン＆チェルシー王立特別区、ドーセットのウェストベイ地域など、英国全土の町や都市で報告されています。ヨーク市議会は、キャッスル、ナナリーレーン、セントジョージズフィールド、ブーサムロウ、モンクバー、メアリーゲート、ユニオンテラス、ビショップソープロードなど、複数の駐車場が影響を受けたと確認しており、一部の被害者は最大400ポンドの個人損失を報告しています。.

地方自治体が運営する駐車場以外にも、詐欺師は英国の20以上の病院駐車場も標的にしています。ドライバーが時間的プレッシャーに直面し、迅速な支払い方法に頼る場所はどこでも潜在的な標的と見なされます。.

偽の駐車QRコードの警告サイン

何に注意すべきかを知ることが、あなたの最初の防御線です。何かをスキャンする前に、これらの危険信号に注意してください。

• 既存の標識の上に貼られたQRコードステッカー – 正規の駐車場運営者は標識を専門的に設置します。重ねて貼られたステッカーは、改ざんの強い兆候です。
• QRコードを使用していない地方自治体や運営者のQRコード – ケンジントン＆チェルシー評議会、ドーセット評議会、その他多くの自治体が、駐車システムではQRコードを一切使用していないと明言しています。これらの場所にあるQRコードはすべて詐欺師につながります。
• わずかにずれているロゴ – 詐欺的なステッカーは、PayByPhoneのようなサービスのブランドを模倣していることが多いですが、印刷の品質やロゴの比率が一貫していない場合があります。
• 公式サービスと一致しないURL – リンクを開く前に、目的地のURLをプレビューしてください。正規の駐車サービスは、認識可能な公式ドメインを使用しています（そして、公式の自治体ページには常に「gov.uk」が含まれています）。
• 見慣れないウェブサイトを通じた支払い要求 – アクセスしたサイトでカード情報の入力を求められ、そのURLが期待していたアプリやサービスと一致しない場合は、すぐに閉じてください。

自動車リース比較ウェブサイトLeaseLocoの最高経営責任者であるジョン・ウィルモット氏は、次のように明言しています。「これらの詐欺の多くは、より高額な罰金を避けるために、すぐに料金を支払うよう促します。このようなものを見ると、私たちはメッセージや手紙の正当性を立ち止まって確認するよりも、支払いを急いで済ませてしまいがちです。」“

その緊急性は作り出されたものです。スキャンする前に30秒かけて確認するだけで、これらの攻撃のほとんどを回避できます。.

安全に駐車料金を支払う方法

最も安全な方法は、駐車場の機械でQRコードをスキャンすることを完全に避けることです。現在、複数の英国の自治体や消費者団体がまさにそのように推奨しています。.

• 必要になる前に公式の駐車アプリをダウンロードする – RingGoやPayByPhoneのようなアプリは、ほとんどの英国の駐車場で意図された支払い方法です。機械の前で慌てないように、自宅で設定しておきましょう。
• 電話、テキストメッセージ、またはPayPointで支払う – ほとんどの自治体は複数の支払いオプションを提供しています。現場のコードをスキャンする必要のない公式の方法を使用してください。
• URLを直接入力する – 支払いウェブサイトが看板にテキストとして印刷されている場合、QRコードによるリダイレクトに頼るのではなく、手動でブラウザに入力してください
• 物理的な改ざんがないか確認する – 看板の上を指でなぞってみてください。ステッカーの端が浮いている場合は、元の表面の上に何かが貼られている兆候です
• URLをたどる前にプレビューする – スマートフォンの内蔵カメラアプリは、開く前に目的のアドレスを表示します。何か疑わしい点があれば、先に進まないでください
• サードパーティのスキャンアプリではなく、スマートフォンの内蔵カメラを使用する – 個別のQRコードスキャナーアプリは、マルウェアや誤解を招くリダイレクトのリスクを高める可能性があります

QRコードをより安全にスキャンする スキャンする前にQRコードが正規のものかどうかわからない場合は、 無料のオンラインQRコードスキャナー アップロードされた画像からコードをデコードし、アクセスする前に目的のURLを検査してください。.

偽のコードをすでにスキャンしてしまった場合の対処法

不審なQRコード経由でアクセスしたサイトでカード情報を入力してしまった場合は、迅速に行動してください。

• すぐに銀行に連絡する – その取引を詐欺として報告し、新しいカードを要求してください。ほとんどの英国の銀行は、迅速に報告された不正な支払いに対して返金します
• Action Fraudに報告する – 英国の国家詐欺報告サービス（actionfraud.police.uk）は、QRコード詐欺およびオンライン決済詐欺を取り扱っています
• 国家サイバーセキュリティセンターに報告 – 疑わしい詐欺サイトは report.ncsc.gov.uk で報告できます
• 地方自治体または駐車場の運営者に伝える – 偽のステッカーを撤去し、他のドライバーに警告できるよう、地元の地方自治体に通知する。また、警察にも報告すべきです
• 明細書を確認する – 今後数週間にわたり、見慣れないサブスクリプションサービスからの定期的な請求がないかアカウントを監視する

偽の駐車違反金テキスト詐欺

関連する詐欺には、ドライバーが未払いの駐車違反金を受け取ったと主張するテキストメッセージやメールが含まれ、偽の支払いサイトにつながるリンクやQRコードが添付されています。ラグビー・バラ・カウンシルは、公式の政府通信を模倣しているものの、無関係なドメインでホストされているこの種のメッセージについて住民に警告しています。.

ヨーク市議会およびその他の当局は、正規の違反金通知書は 決して テキストメッセージで発行されることはありません。公式のPCNは、車両に貼付されるか、ドライバーに直接手渡されるか、登録された車両所有者に郵送されます。駐車違反金の即時支払いを要求するテキストは、公式チャネルを通じて確認されるまで詐欺として扱うべきです。疑わしい場合は、公式ウェブサイトに記載されている番号を使用して、地元の地方自治体の駐車部門に直接連絡してください。.

なぜこれらの詐欺は見破りにくいのか

駐車場のQRコード詐欺がこれほど効果的な理由の一つは、 QRコード決済のリスク 一見しただけでは明らかではないことです。リンクにカーソルを合わせることができる疑わしいメールとは異なり、QRコードはスキャンするまでその宛先に関する目に見える情報を提供しません。Pagelootが引用した調査によると、スキャンされたQRコードのほぼ21%が悪意のあるものであり、2023年のすべてのフィッシング攻撃の51%をクッシングが占めていました。.

詐欺師はこの不透明性を意図的に悪用します。彼らが構築するクローンサイトは、多くの場合、正規のサービスと視覚的に同一であり、唯一の違いはドメイン名です。これは、駐車料金を時間切れになる前に急いで支払う際に、ほとんどの人が注意深く確認しない点です。.

理解する QRコードのプライバシーリスク 広くは、駐車場の機械だけでなく、日常の状況でより良いスキャン習慣を身につけるのに役立ちます。.

信頼できる企業が異なる点

信頼できるQRコードの展開がどのようなものか理解しておく価値があります。そうすれば、何かおかしいときにその違いを見抜くことができます。支払いまたは情報のためにQRコードを使用する信頼できる企業や自治体は、以下のことを行います。

• 手作業で貼られたステッカーではなく、専門的に印刷された看板を使用する
• 公式ウェブサイトまたはよく知られた、名前の通った決済プロバイダーと一致するドメインにリンクする
• QRコードをスキャンするよう強制しない 唯一の 支払いオプションとして
• QRコードと並行して、明確に表示された代替支払い方法を提供する

責任を持ってQRコードを展開する組織は、 ダイナミックQRコード 静的なものではなく、動的なものを使用します。動的コードは、更新したり、異常なアクティビティを監視したり、改ざんが検出された場合に直ちに無効化したりできます。これは静的なステッカーコードではできません。公共の場所にQRコードを展開する企業であれば、 QRコードセキュリティのベストプラクティス は、顧客を保護するために不可欠です。.

QR詐欺からビジネス顧客を保護する あなたのビジネスが看板、メニュー、または支払いポイントでQRコードを使用している場合、動的コードを使用すると、スキャンアクティビティを監視し、侵害されたコードを即座に無効化できます。詳細については、 QRコード詐欺から自社を守る方法 を参照し、 Pageloot QRコードジェネレーター 顧客が信頼できる、安全で追跡可能なコードを作成するため。.

駐車券販売機での安全確保

基本的なルールは簡単です。 駐車券販売機でQRコードをスキャンしないでください. 公式アプリを使用するか、表示されている番号に電話するか、PayPointで支払ってください。公共の場でコードをスキャンする場合は、タップする前に必ずスマートフォンのカメラで目的のURLをプレビューし、物理的な改ざんがないか確認し、何かおかしいと感じたら直感を信じてください。.

支払う前に少し時間をかけて確認することで、場合によっては数百ポンドに達する損失を防ぎ、最初の事件からずっと後になってからカード情報が繰り返し不正請求に使用されるのを防ぐことができます。.

よくある質問