JK automobilių stovėjimo aikštelės QR kodo sukčiavimas: Įspėjamieji ženklai ir kaip išlikti saugiems

Ar esate tikri, kad tas QR kodas ant parkomato yra teisėtas? Padirbti QR kodų lipdukai, užklijuoti ant parkavimo aparatų ir ženklų, vagia kortelių duomenis iš tūkstančių JK vairuotojų – ir sukčiavimai sparčiai plinta. Šis vadovas paaiškina, kaip tiksliai veikia šios sukčiavimo schemos, kokių įspėjamųjų ženklų ieškoti ir kokių praktinių veiksmų galite imtis, kad apsisaugotumėte.

Kaip veikia JK parkavimo QR kodo sukčiavimas

Sukčiavimo technika žinoma kaip “quishing” – QR kodo ir sukčiavimo (phishing) junginys. Nusikaltėliai spausdina padirbtus QR kodų lipdukus ir klijuoja juos tiesiai ant arba šalia teisėtų ženklų ant parkavimo bilietų aparatų, automobilių stovėjimo aikštelių užtvarų ir mokėjimo ženklų. Remiantis Informacijos laisvės tyrimu, 123 iš 373 JK vietos valdžios institucijų pranešė, kad jų automobilių stovėjimo aikštelės buvo nukreiptos per vienerius metus, o vien Šefildo taryba pranešė, kad visi 370 jos parkavimo bilietų aparatų buvo paveikti.

Kai vairuotojas nuskaito padirbtą kodą, jis nukreipiamas į įtikinamą, bet apgaulingą svetainę, kuri imituoja tikrą parkavimo mokėjimo platformą. Svetainėje paprastai rodomas pažįstamas prekės ženklas – logotipai, spalvos ir išdėstymai, nukopijuoti iš teisėtų paslaugų, tokių kaip PayByPhone – siekiant sukurti autentiškumo iliuziją. Kai aukos įveda savo mokėjimo kortelės duomenis, nusikaltėliai užfiksuoja šią informaciją ir naudoja ją neteisėtiems pinigų išėmimams atlikti.

Sukčiavimas nesibaigia vienu pavogtu mokėjimu. Ataskaitose aprašomas pasikartojantis modelis, kai po pradinio nedidelio “parkavimo” mokesčio seka didesni pasikartojantys pinigų išėmimai, apmokestinami kaip netikros internetinės prenumeratos. „Action Fraud“ gavo beveik 800 pranešimų apie QR sukčiavimą per 12 mėnesių iki 2025 m. balandžio mėn., o bendri nuostoliai siekė maždaug 3,5 mln. svarų sterlingų.

Vairuotojai susiduria su dviguba rizika: ne tik jų finansinė informacija tiesiogiai perduodama sukčiams, bet ir dėl to, kad jie nemokėjo oficialiais kanalais, jie taip pat gali gauti teisėtą baudos pranešimą už nemokėjimą.

Kurios sritys ir vietovės buvo nukreiptos

Pranešimai apie parkavimo QR kodų sukčiavimus gauti miestuose visoje JK, įskaitant Jorką, Londono Kensingtono ir Čelsio karališkąjį rajoną, Dorseto Vakarų įlankos sritį ir daugelį kitų. Jorko miesto taryba patvirtino, kad buvo paveiktos kelios automobilių stovėjimo aikštelės – tarp jų Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace ir Bishopthorpe Road, o kai kurios aukos pranešė apie individualius nuostolius iki 400 svarų sterlingų.

Be savivaldybių valdomų automobilių stovėjimo aikštelių, sukčiai taip pat nusitaikė į daugiau nei 20 JK ligoninių automobilių stovėjimo aikštelių. Bet kuri vieta, kur vairuotojai susiduria su laiko spaudimu ir pasikliauja greitais mokėjimo būdais, laikoma potencialiu taikiniu.

Netikro parkavimo QR kodo įspėjamieji ženklai

Žinojimas, ko ieškoti, yra jūsų pirmoji gynybos linija. Atkreipkite dėmesį į šiuos įspėjamuosius ženklus prieš ką nors nuskaitydami:

• QR kodo lipdukas, užklijuotas ant esamo ženklo – teisėti parkavimo operatoriai ženklus įrengia profesionaliai; persidengiantis lipdukas yra stiprus klastojimo požymis
• QR kodai ant savivaldybių ar operatorių, kurie jų nenaudoja – Kensingtono ir Chelsea taryba, Dorseto taryba ir daugelis kitų aiškiai pareiškė, kad jų parkavimo sistemos apskritai nenaudoja QR kodų; bet koks QR kodas tose vietose veda pas sukčius
• Logotipai, kurie atrodo šiek tiek neįprastai – apgaulingi lipdukai dažnai kopijuoja prekių ženklus iš tokių paslaugų kaip „PayByPhone“, tačiau spausdinimo kokybė ar logotipo proporcijos gali būti nenuoseklios
• URL, kuris neatitinka oficialios paslaugos – prieš atidarydami bet kokią nuorodą, peržiūrėkite paskirties adresą; teisėtos parkavimo paslaugos naudoja atpažįstamus, oficialius domenus (o oficialiuose tarybos puslapiuose visada yra “gov.uk”)
• Mokėjimo prašymai per nepažįstamą svetainę – jei svetainė, į kurią patekote, prašo kortelės duomenų, bet URL neatitinka programėlės ar paslaugos, kurios tikėjotės, nedelsdami ją uždarykite

Johnas Wilmotas, automobilių nuomos palyginimo svetainės “LeaseLoco” generalinis direktorius, pasakė tiesiai šviesiai: „Daugelis šių sukčiavimų ragins jus greitai sumokėti mokestį, kad išvengtumėte didesnių baudų. Kai matome ką nors panašaus, dažnai skubame atlikti mokėjimą, užuot sustoję ir patikrinę pranešimo ar laiško teisėtumą.“

Tas skubėjimas yra dirbtinis. Pakanka 30 sekundžių patikrinti prieš nuskenuojant, kad išvengtumėte daugumos šių atakų.

Kaip saugiai apmokėti už parkavimą

Saugiausias būdas yra apskritai vengti QR kodų skenavimo prie parkavimo automatų, ir daugelis JK tarybų bei vartotojų organizacijų dabar rekomenduoja būtent tai.

• Atsisiųskite oficialią parkavimo programėlę prieš jums prireikiant – programėlės, tokios kaip „RingGo“ ir „PayByPhone“, yra numatytas mokėjimo būdas daugelyje JK automobilių stovėjimo aikštelių; nustatykite jas namuose, kad prie automato neskubėtumėte
• Mokėkite telefonu, SMS žinute arba per „PayPoint“ – dauguma tarybų siūlo kelias mokėjimo galimybes; naudokite oficialų metodą, kuriam nereikia nuskenuoti vietoje esančio kodo
• Įveskite URL tiesiogiai – jei mokėjimo svetainė yra atspausdinta ant iškabos kaip tekstas, įveskite ją į naršyklę rankiniu būdu, o ne pasikliaukite QR kodu, kad jus nukreiptų
• Patikrinkite, ar nėra fizinio klastojimo – perbraukite pirštu per iškabą; pakilęs lipduko kraštas yra ženklas, kad kažkas buvo uždėta ant originalaus paviršiaus
• Peržiūrėkite URL prieš jį sekdami – jūsų telefono integruota kameros programa parodys jums paskirties adresą prieš jį atidarant; jei kas nors atrodo įtartinai, netęskite
• Naudokite telefono integruotą kamerą, o ne trečiosios šalies nuskaitymo programėlę – atskiros QR kodo skaitytuvo programėlės gali padidinti kenkėjiškų programų ar klaidinančių nukreipimų riziką

Saugiau nuskaitykite QR kodus Nežinote, ar QR kodas yra teisėtas prieš jį nuskaitydami? Naudokite nemokamą internetinį QR kodo skaitytuvą norėdami iššifruoti kodą iš įkeltos nuotraukos ir patikrinti paskirties URL prieš jį aplankydami.

Ką daryti, jei jau nuskenavote netikrą kodą

Jei įvedėte kortelės duomenis svetainėje, pasiektoje per įtartiną QR kodą, veikite greitai:

• Nedelsdami susisiekite su savo banku – praneškite apie operaciją kaip apie sukčiavimą ir paprašykite naujos kortelės; dauguma JK bankų grąžins neteisėtus mokėjimus, jei apie juos bus pranešta nedelsiant
• Praneškite „Action Fraud“ – JK nacionalinė sukčiavimo pranešimo tarnyba (actionfraud.police.uk) nagrinėja QR kodų ir internetinių mokėjimų sukčiavimą
• Pranešti Nacionaliniam kibernetinio saugumo centrui – įtartinas sukčiavimo svetaines galima pranešti adresu report.ncsc.gov.uk
• Praneškite savivaldybei arba automobilių stovėjimo aikštelės operatoriui – informuokite savo vietos savivaldybę, kad jie galėtų pašalinti netikrus lipdukus ir įspėti kitus vairuotojus; taip pat turėtumėte pranešti policijai
• Patikrinkite savo išrašus – stebėkite savo sąskaitą per ateinančias savaites dėl pasikartojančių mokesčių iš nepažįstamų prenumeratos paslaugų

Netikro baudos už stovėjimą teksto pranešimo sukčiavimas

Susijęs sukčiavimas apima tekstinius pranešimus arba el. laiškus, kuriuose teigiama, kad vairuotojai gavo neapmokėtą baudą už stovėjimą, su nuoroda arba QR kodu, vedančiu į netikrą mokėjimo svetainę. Rugby Borough Council įspėjo gyventojus apie tokio pobūdžio pranešimus, kurie imituoja oficialius vyriausybės pranešimus, tačiau yra talpinami nesusijusiuose domenuose.

Jorko miesto taryba ir kitos institucijos patvirtino, kad teisėti baudos už pažeidimą pranešimai yra niekada išduodami tekstiniu pranešimu. Oficialūs PCN yra arba pritvirtinami prie transporto priemonės, įteikiami vairuotojui asmeniškai, arba siunčiami paštu registruotam transporto priemonės savininkui. Bet koks tekstas, reikalaujantis nedelsiant sumokėti baudą už stovėjimą, turėtų būti laikomas apgaulingu, kol nebus patikrintas oficialiais kanalais. Jei abejojate, susisiekite su savo vietos savivaldybės automobilių stovėjimo skyriumi tiesiogiai, naudodami numerį, nurodytą jų oficialioje svetainėje.

Kodėl šias sukčiavimo schemas sunku pastebėti

Dalis to, kas daro automobilių stovėjimo QR kodo sukčiavimą tokį veiksmingą, yra tai, kad QR kodo mokėjimo rizika nėra akivaizdi iš pirmo žvilgsnio. Skirtingai nei įtartinas el. laiškas, kuriame galite užvesti pelės žymeklį ant nuorodos, QR kodas nesuteikia jokios matomos informacijos apie savo paskirties vietą, kol jo nenuskaitėte. Pageloot cituojami tyrimai rodo, kad beveik 2% visų nuskaitytų QR kodų yra kenkėjiški, o „quishing“ sudarė 51% visų sukčiavimo atakų 2023 m.

Sukčiai sąmoningai išnaudoja šį neaiškumą. Jų sukurti klonuoti tinklalapiai dažnai vizualiai identiški teisėtoms paslaugoms, o vienintelis skirtumas yra domeno pavadinimas – kažkas, ko dauguma žmonių atidžiai netikrina, kai skuba sumokėti už stovėjimą, kol nesibaigė jų laikas.

Supratimas QR kodo privatumo rizikas plačiau gali padėti jums išsiugdyti geresnius skenavimo įpročius kasdienėse situacijose, ne tik prie parkavimo automatų.

Ką legitimūs verslai daro kitaip

Verta suprasti, kaip atrodo patikimi QR kodų diegimai, kad galėtumėte pastebėti skirtumą, kai kažkas negerai. Legitimūs verslai ir savivaldybės, kurie naudoja QR kodus mokėjimams ar informacijai:

• Naudoja profesionaliai atspausdintus ženklus, o ne rankomis užklijuotus lipdukus
• Nukreipia į domenus, kurie atitinka jų oficialią svetainę arba gerai žinomą, pavadintą mokėjimo paslaugų teikėją
• Nespaudžia jūsų nuskenuoti QR kodą kaip vienintelės mokėjimo galimybės
• Pateikia aiškiai matomus alternatyvius mokėjimo būdus šalia bet kokio QR kodo

Organizacijos, kurios atsakingai diegia QR kodus, taip pat naudoja dinaminiai QR kodai o ne statinius. Dinaminiai kodai gali būti atnaujinami, stebimi dėl neįprastos veiklos ir nedelsiant deaktyvuojami, jei aptinkamas klastojimas – ko negali statiniai lipdukų kodai. Jei esate verslas, diegiantis QR kodus viešosiose erdvėse, supratimas geriausią praktiką QR kodų saugumui yra būtinas norint apsaugoti savo klientus.

Apsaugokite savo verslo klientus nuo QR sukčiavimo Jei jūsų verslas naudoja QR kodus ant ženklų, meniu ar mokėjimo punktuose, dinaminiai kodai leidžia stebėti nuskaitymo veiklą ir akimirksniu deaktyvuoti pažeistus kodus. Sužinokite daugiau apie kaip apsaugoti savo verslą nuo QR kodų sukčiavimo ir išnagrinėkite Pageloot QR kodo generatorius kurti saugius, sekamus kodus, kuriais jūsų klientai gali pasitikėti.

Saugumas prie parkavimo automato

Pagrindinė taisyklė yra paprasta: neskenuokite QR kodų prie parkavimo automatų. Naudokite oficialią programėlę, skambinkite numeriu, nurodytu ant ženklo, arba mokėkite PayPoint punkte. Jei vis dėlto nuskenuojate kodą viešoje vietoje, visada peržiūrėkite paskirties URL savo telefono kameroje prieš paspausdami, patikrinkite, ar nėra fizinio pažeidimo, ir pasitikėkite savo instinktais, jei kas nors atrodo negerai.

Skirdami akimirką patikrinimui prieš mokėdami, galite išvengti nuostolių, kurie, kai kuriais atvejais, pasiekė šimtus svarų – ir apsaugoti savo kortelės duomenis nuo pakartotinių sukčiavimo mokesčių, ilgai po pirminio incidento.

Dažniausiai užduodami klausimai