Apvienotās Karalistes autostāvvietu QR kodu krāpniecība: Brīdinājuma pazīmes un kā palikt drošībā

Vai esat pārliecināts, ka QR kods uz stāvvietas automāta ir likumīgs? Viltotas QR kodu uzlīmes, kas izvietotas uz stāvvietu automātiem un norādēm, zog karšu datus no tūkstošiem Apvienotās Karalistes autovadītāju – un krāpniecība strauji izplatās. Šis ceļvedis precīzi izskaidro, kā šīs krāpniecības darbojas, kādas brīdinājuma zīmes meklēt un kādus praktiskus soļus varat veikt, lai sevi pasargātu.

Kā darbojas Apvienotās Karalistes stāvvietu QR kodu krāpniecība

Krāpniecības tehnika ir pazīstama kā “kvīšings” – vārdu QR kods un pikšķerēšana salikums. Noziedznieki drukā viltotas QR kodu uzlīmes un novieto tās tieši virs vai blakus likumīgām norādēm uz stāvvietu biļešu automātiem, autostāvvietu barjerām un maksājumu zīmēm. Saskaņā ar Informācijas brīvības aptauju, 123 no 373 Apvienotās Karalistes pašvaldībām ziņoja, ka to autostāvvietas ir tikušas apdraudētas viena gada laikā, un Šefīldas dome vien ziņoja, ka visi 370 tās stāvvietu biļešu automāti ir tikuši ietekmēti.

Kad autovadītājs skenē viltoto kodu, viņš tiek novirzīts uz pārliecinošu, bet krāpniecisku vietni, kas atdarina reālu stāvvietu maksājumu platformu. Vietne parasti parāda pazīstamu zīmolu – logotipus, krāsas un izkārtojumus, kas kopēti no likumīgiem pakalpojumiem, piemēram, PayByPhone – lai radītu autentiskuma ilūziju. Tiklīdz upuri ievada savus maksājumu karšu datus, noziedznieki iegūst šo informāciju un izmanto to, lai veiktu neatļautas izņemšanas.

Krāpniecība neapstājas pie viena nozagta maksājuma. Ziņojumos aprakstīts atkārtots modelis, kurā sākotnējai nelielai “stāvvietas” maksai seko lielākas atkārtotas izņemšanas, kas tiek rēķinātas kā viltotas tiešsaistes abonementi. Action Fraud saņēma gandrīz 800 QR krāpniecības ziņojumus 12 mēnešos līdz 2025. gada aprīlim, ar kopējiem zaudējumiem aptuveni 3,5 miljonu mārciņu apmērā.

Autovadītāji saskaras ar dubultu risku: ne tikai viņu finanšu informācija tiek nodota tieši krāpniekiem, bet, tā kā viņi nav maksājuši pa oficiāliem kanāliem, viņi var saņemt arī likumīgu soda naudas paziņojumu par nemaksāšanu.

Kuras teritorijas un vietas ir tikušas apdraudētas

Stāvvietu QR kodu krāpniecības ir ziņotas pilsētās visā Apvienotajā Karalistē, tostarp Jorkā, Londonas Kensingtonas un Čelsijas Karaliskajā rajonā, Dorsetas Vestbejas apgabalā un daudzās citās vietās. Jorkas pilsētas dome apstiprināja, ka tika ietekmētas vairākas autostāvvietas – tostarp Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace un Bishopthorpe Road, un daži upuri ziņoja par individuāliem zaudējumiem līdz pat 400 mārciņām.

Papildus pašvaldību pārvaldītajām autostāvvietām krāpnieki ir apdraudējuši arī vairāk nekā 20 Apvienotās Karalistes slimnīcu autostāvvietas. Jebkura vieta, kur autovadītāji saskaras ar laika spiedienu un paļaujas uz ātriem maksājumu veidiem, tiek uzskatīta par potenciālu mērķi.

Viltota stāvvietas QR koda brīdinājuma zīmes

Zināt, ko meklēt, ir jūsu pirmā aizsardzības līnija. Pirms skenēšanas pievērsiet uzmanību šīm sarkanajām zīmēm:

• QR koda uzlīme, kas novietota virs esošajām norādēm – likumīgi stāvvietu operatori uzstāda norādes profesionāli; pārklājoša uzlīme ir spēcīga manipulācijas pazīme
• QR kodi uz pašvaldībām vai operatoriem, kas tos neizmanto – Kensingtonas un Čelsijas dome, Dorsetas dome un daudzas citas ir skaidri norādījušas, ka to stāvvietu sistēmas vispār neizmanto QR kodus; jebkurš QR kods šajās vietās ved pie krāpniekiem
• Logotipi, kas izskatās nedaudz dīvaini – krāpnieciskas uzlīmes bieži kopē zīmolu no tādiem pakalpojumiem kā PayByPhone, taču drukas kvalitāte vai logotipa proporcijas var būt neatbilstošas
• URL, kas neatbilst oficiālajam pakalpojumam – pirms atverat jebkuru saiti, priekšskatiet galamērķa adresi; likumīgi stāvvietu pakalpojumi izmanto atpazīstamus, oficiālus domēnus (un oficiālajās pašvaldību lapās vienmēr ir “gov.uk”)
• Maksājuma pieprasījumi, izmantojot nepazīstamu vietni – ja vietne, kurā nonākat, prasa kartes datus, bet URL neatbilst lietotnei vai pakalpojumam, ko gaidījāt, nekavējoties to aizveriet

Džons Vilmots, automašīnu līzinga salīdzināšanas vietnes LeaseLoco izpilddirektors, to formulēja skaidri: “Daudzas no šīm krāpšanām mudinās jūs ātri samaksāt maksu, lai izvairītos no lielākiem sodiem. Kad mēs redzam kaut ko līdzīgu, mēs bieži steidzamies veikt maksājumu, nevis apstājamies un pārbaudām ziņojuma vai vēstules likumību.”

Šī steidzamība ir mākslīgi radīta. Pietiek ar 30 sekundēm, lai pārbaudītu pirms skenēšanas, lai izvairītos no lielākās daļas šo uzbrukumu.

Kā droši apmaksāt stāvvietu

Drošākā pieeja ir pilnībā izvairīties no QR kodu skenēšanas stāvvietu automātos, un vairākas Apvienotās Karalistes pašvaldības un patērētāju organizācijas tagad iesaka tieši to.

• Lejupielādējiet oficiālo stāvvietu lietotni pirms tās nepieciešamības – tādas lietotnes kā RingGo un PayByPhone ir paredzētā maksājumu metode lielākajai daļai Apvienotās Karalistes autostāvvietu; iestatiet tās mājās, lai pie automāta jums nebūtu jāsteidzas
• Maksājiet pa tālruni, ar īsziņu vai PayPoint – lielākā daļa pašvaldību piedāvā vairākas maksājumu iespējas; izmantojiet oficiālu metodi, kas neprasa skenēt kodu uz vietas
• Ierakstiet URL tieši – ja maksājumu vietne ir uzdrukāta uz izkārtnes kā teksts, ievadiet to pārlūkprogrammā manuāli, nevis paļaujieties uz QR kodu, kas jūs pārvirza
• Pārbaudiet, vai nav fizisku bojājumu – pavelciet ar pirkstu pāri izkārtnei; pacelta uzlīmes mala ir zīme, ka kaut kas ir uzlikts virs oriģinālās virsmas
• Pirms sekošanas priekšskatiet URL – tālruņa iebūvētā kameras lietotne parādīs galamērķa adresi pirms tās atvēršanas; ja kaut kas izskatās aizdomīgi, neturpiniet
• Izmantojiet tālruņa iebūvēto kameru, nevis trešās puses skenēšanas lietotni – atsevišķas QR kodu skenera lietotnes var palielināt ļaunprātīgas programmatūras vai maldinošu pārvirzīšanu risku

Skenējiet QR kodus drošāk Neesat pārliecināts, vai QR kods ir likumīgs pirms tā skenēšanas? Izmantojiet bezmaksas tiešsaistes QR koda skeneri lai atšifrētu kodu no augšupielādēta attēla un pārbaudītu galamērķa URL pirms tā apmeklēšanas.

Ko darīt, ja esat jau skenējis viltotu kodu

Ja ievadījāt kartes datus vietnē, kas sasniegta, izmantojot aizdomīgu QR kodu, rīkojieties ātri:

• Nekavējoties sazinieties ar savu banku – ziņojiet par darījumu kā krāpšanu un pieprasiet jaunu karti; lielākā daļa Apvienotās Karalistes banku atmaksās neatļautus maksājumus, ja par tiem tiks ziņots nekavējoties
• Ziņojiet Action Fraud – Apvienotās Karalistes nacionālais krāpšanas ziņošanas dienests (actionfraud.police.uk) apstrādā QR kodu un tiešsaistes maksājumu krāpšanu
• Ziņot Nacionālajam kiberdrošības centram – par aizdomīgām krāpnieciskām vietnēm var ziņot vietnē report.ncsc.gov.uk
• Paziņojiet domei vai stāvvietas operatoram – informējiet savu vietējo domi, lai tā varētu noņemt viltotas uzlīmes un brīdināt citus autovadītājus; jums par to jāziņo arī policijai
• Pārbaudiet savus izrakstus – turpmākajās nedēļās pārraugiet savu kontu, vai nav atkārtotu maksu no nepazīstamiem abonēšanas pakalpojumiem

Viltus stāvvietas soda naudas īsziņu krāpniecība

Saistīta krāpniecība ietver īsziņas vai e-pastus, kuros apgalvots, ka autovadītāji ir saņēmuši nesamaksātu stāvvietas soda naudu, ar saiti vai QR kodu, kas ved uz viltotu maksājumu vietni. Ragbi pilsētas dome ir brīdinājusi iedzīvotājus par šāda veida ziņojumiem, kas atdarina oficiālus valdības paziņojumus, bet tiek mitināti nesaistītos domēnos.

Jorkas pilsētas dome un citas iestādes ir apstiprinājušas, ka likumīgi soda paziņojumi (Penalty Charge Notices) tiek nekad netiek izsniegti ar īsziņu. Oficiālie PCN tiek vai nu piestiprināti pie transportlīdzekļa, nodoti vadītājam personīgi, vai nosūtīti pa pastu reģistrētajam transportlīdzekļa īpašniekam. Jebkura īsziņa, kas pieprasa tūlītēju stāvvietas soda naudas samaksu, jāuzskata par krāpniecisku, kamēr tā nav pārbaudīta, izmantojot oficiālos kanālus. Ja rodas šaubas, sazinieties tieši ar savas vietējās domes stāvvietu nodaļu, izmantojot numuru, kas norādīts tās oficiālajā tīmekļa vietnē.

Kāpēc šīs krāpniecības ir grūti pamanāmas

Daļa no tā, kas padara stāvvietu QR kodu krāpniecību tik efektīvu, ir tas, ka QR kodu maksājumu riski nav acīmredzami uzreiz. Atšķirībā no aizdomīga e-pasta, kurā varat virzīt kursoru virs saites, QR kods nesniedz nekādu redzamu informāciju par tā galamērķi, pirms to neesat skenējis. Pageloot citētie pētījumi liecina, ka gandrīz 2% no visiem skenētajiem QR kodiem ir ļaunprātīgi, un quishing veidoja 51% no visiem pikšķerēšanas uzbrukumiem 2023. gadā.

Krāpnieki apzināti izmanto šo neskaidrību. Klonētās vietnes, ko viņi veido, bieži vien ir vizuāli identiskas likumīgiem pakalpojumiem, vienīgā atšķirība ir domēna nosaukums – ko lielākā daļa cilvēku rūpīgi nepārbauda, kad steidzas samaksāt par stāvvietu, pirms beidzas viņu laiks.

Izpratne QR kodu privātuma riskus plašākā nozīmē var palīdzēt jums attīstīt labākus skenēšanas paradumus ikdienas situācijās, ne tikai pie stāvvietu automātiem.

Ko likumīgi uzņēmumi dara citādi

Ir vērts saprast, kā izskatās uzticami QR kodu izvietojumi, lai jūs varētu pamanīt atšķirību, ja kaut kas nav kārtībā. Likumīgi uzņēmumi un pašvaldības, kas izmanto QR kodus maksājumiem vai informācijai:

• Izmanto profesionāli drukātas izkārtnes, nevis ar roku uzlīmētas uzlīmes
• Saista ar domēniem, kas atbilst to oficiālajai vietnei vai labi zināmam, nosauktam maksājumu pakalpojumu sniedzējam
• Neizdara spiedienu, lai jūs skenētu QR kodu kā vienīgo maksājuma iespēju
• Nodrošina skaidri redzamas alternatīvas maksājumu metodes līdzās jebkuram QR kodam

Organizācijas, kas atbildīgi izvieto QR kodus, izmanto arī dinamiskie QR kodi nevis statiskos. Dinamiskos kodus var atjaunināt, uzraudzīt neparastas aktivitātes un nekavējoties deaktivizēt, ja tiek konstatēta manipulācija – ko statiskie uzlīmju kodi nevar. Ja esat uzņēmums, kas izvieto QR kodus publiskās vietās, izpratne par labāko praksi QR kodu drošībā ir būtiska, lai aizsargātu savus klientus.

Aizsargājiet savus biznesa klientus no QR krāpšanas Ja jūsu uzņēmums izmanto QR kodus uz izkārtnēm, ēdienkartēm vai maksājumu punktiem, dinamiskie kodi ļauj jums uzraudzīt skenēšanas aktivitāti un nekavējoties deaktivizēt kompromitētus kodus. Uzziniet vairāk par kā aizsargāt savu uzņēmumu no QR kodu krāpniecības un izpētiet Pageloot QR kodu ģenerators lai izveidotu drošus, izsekojamus kodus, kuriem jūsu klienti var uzticēties.

Drošība pie stāvvietas automāta

Galvenais noteikums ir vienkāršs: neskenējiet QR kodus pie stāvvietas automātiem. Izmantojiet oficiālo lietotni, zvaniet uz numuru, kas norādīts uz zīmes, vai maksājiet PayPoint punktā. Ja tomēr skenējat kodu publiskā vietā, vienmēr priekšskatiet galamērķa URL savā tālruņa kamerā pirms noklikšķināšanas, pārbaudiet, vai nav fizisku bojājumu, un uzticieties saviem instinktiem, ja kaut kas izskatās nepareizi.

Veltot brīdi pārbaudei pirms maksājuma veikšanas, var novērst zaudējumus, kas dažos gadījumos ir sasnieguši simtiem mārciņu – un aizsargāt jūsu kartes datus no atkārtotas krāpnieciskas izmantošanas ilgi pēc sākotnējā incidenta.

Biežāk uzdotie jautājumi