Penipuan Kod QR Tempat Letak Kereta UK: Tanda Amaran dan Cara untuk Kekal Selamat

Adakah anda pasti kod QR pada meter letak kereta itu sah? Pelekat kod QR palsu yang diletakkan pada mesin letak kereta dan papan tanda mencuri butiran kad daripada ribuan pemandu UK – dan penipuan ini merebak dengan pantas. Panduan ini menerangkan dengan tepat bagaimana penipuan ini berfungsi, tanda amaran yang perlu dicari, dan langkah praktikal yang boleh anda ambil untuk melindungi diri anda.

Bagaimana Penipuan Kod QR Letak Kereta UK Berfungsi

Teknik penipuan ini dikenali sebagai “quishing” – gabungan kod QR dan pancingan data (phishing). Penjenayah mencetak pelekat kod QR palsu dan meletakkannya secara langsung di atas, atau di sebelah, papan tanda sah pada mesin tiket letak kereta, penghalang tempat letak kereta, dan papan tanda pembayaran. Menurut tinjauan Kebebasan Maklumat, 123 daripada 373 pihak berkuasa tempatan UK melaporkan bahawa tempat letak kereta mereka telah disasarkan dalam satu tahun, dengan Majlis Sheffield sahaja melaporkan bahawa kesemua 370 mesin tiket letak keretanya telah terjejas.

Apabila pemandu mengimbas kod palsu itu, mereka akan dialihkan ke laman web yang meyakinkan tetapi palsu yang meniru platform pembayaran letak kereta sebenar. Laman web tersebut biasanya memaparkan penjenamaan yang biasa – logo, warna, dan susun atur yang disalin daripada perkhidmatan sah seperti PayByPhone – untuk mencipta ilusi keaslian. Sebaik sahaja mangsa memasukkan butiran kad pembayaran mereka, penjenayah akan menangkap maklumat tersebut dan menggunakannya untuk membuat pengeluaran tanpa kebenaran.

Penipuan ini tidak berhenti pada satu pembayaran yang dicuri. Laporan menggambarkan corak berulang di mana caj “letak kereta” kecil awal diikuti oleh pengeluaran berulang yang lebih besar yang dibilkan sebagai langganan dalam talian palsu. Action Fraud menerima hampir 800 laporan penipuan QR dalam tempoh 12 bulan sehingga April 2025, dengan jumlah kerugian kira-kira £3.5 juta.

Pemandu menghadapi risiko berganda: bukan sahaja maklumat kewangan mereka diserahkan terus kepada penipu, tetapi kerana mereka tidak membayar melalui saluran rasmi, mereka juga mungkin menerima Notis Caj Penalti yang sah kerana tidak membayar.

Kawasan dan Lokasi Mana Yang Telah Disasarkan

Penipuan kod QR letak kereta telah dilaporkan di bandar-bandar di seluruh UK, termasuk York, Royal Borough of Kensington and Chelsea di London, kawasan West Bay di Dorset, dan banyak lagi. Majlis Bandaraya York mengesahkan bahawa beberapa tempat letak kereta terjejas – Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace, dan Bishopthorpe Road antara lainnya, dengan beberapa mangsa melaporkan kerugian individu sehingga £400.

Selain tempat letak kereta yang dikendalikan majlis, penipu juga telah menyasarkan lebih 20 tempat letak kereta hospital UK. Mana-mana tempat di mana pemandu menghadapi tekanan masa dan bergantung pada kaedah pembayaran pantas dianggap sebagai sasaran berpotensi.

Tanda Amaran Kod QR Letak Kereta Palsu

Mengetahui apa yang perlu dicari adalah barisan pertahanan pertama anda. Perhatikan tanda-tanda amaran ini sebelum anda mengimbas apa-apa:

• Pelekat kod QR diletakkan di atas papan tanda sedia ada – pengendali letak kereta yang sah memasang papan tanda secara profesional; pelekat yang bertindih adalah petunjuk kuat gangguan
• Kod QR pada majlis atau pengendali yang tidak menggunakannya – Majlis Kensington dan Chelsea, Majlis Dorset, dan banyak lagi telah menyatakan dengan jelas bahawa sistem tempat letak kereta mereka tidak menggunakan kod QR sama sekali; sebarang kod QR di lokasi tersebut membawa kepada penipu
• Logo yang kelihatan sedikit berbeza – pelekat palsu sering menyalin penjenamaan daripada perkhidmatan seperti PayByPhone, tetapi kualiti cetakan atau perkadaran logo mungkin tidak konsisten
• URL yang tidak sepadan dengan perkhidmatan rasmi – sebelum membuka sebarang pautan, pratonton alamat destinasi; perkhidmatan tempat letak kereta yang sah menggunakan domain rasmi yang boleh dikenali (dan halaman majlis rasmi sentiasa mengandungi “gov.uk”)
• Permintaan pembayaran melalui laman web yang tidak dikenali – jika laman web yang anda buka meminta butiran kad tetapi URL tidak sepadan dengan aplikasi atau perkhidmatan yang anda jangkakan, tutupnya serta-merta

John Wilmot, ketua eksekutif laman web perbandingan pajakan kereta LeaseLoco, menyatakannya dengan jelas: “Banyak penipuan ini akan mendesak anda untuk segera membayar yuran untuk mengelakkan denda yang lebih besar. Apabila kita melihat sesuatu seperti ini, kita sering tergesa-gesa untuk menyelesaikan pembayaran daripada berhenti dan memeriksa kesahihan mesej atau surat itu.”

Desakan itu direka. Mengambil masa 30 saat untuk memeriksa sebelum anda mengimbas sudah cukup untuk mengelakkan kebanyakan serangan ini.

Cara Membayar Tempat Letak Kereta dengan Selamat

Pendekatan paling selamat adalah dengan mengelakkan mengimbas kod QR di mesin tempat letak kereta sama sekali, dan beberapa majlis UK serta organisasi pengguna kini mengesyorkan perkara yang sama.

• Muat turun aplikasi tempat letak kereta rasmi sebelum anda memerlukannya – aplikasi seperti RingGo dan PayByPhone adalah kaedah pembayaran yang dimaksudkan untuk kebanyakan tempat letak kereta UK; sediakannya di rumah supaya anda tidak tergesa-gesa di mesin
• Bayar melalui telefon, teks, atau PayPoint – kebanyakan majlis menawarkan pelbagai pilihan pembayaran; gunakan kaedah rasmi yang tidak memerlukan pengimbasan kod di lokasi
• Taip URL secara terus – jika laman web pembayaran dicetak pada papan tanda sebagai teks, taipkannya ke dalam pelayar anda secara manual daripada bergantung pada kod QR untuk mengalihkan anda
• Periksa untuk pengubahan fizikal – jalankan jari anda di atas papan tanda; tepi pelekat yang terangkat adalah tanda sesuatu telah diletakkan di atas permukaan asal
• Pratonton URL sebelum mengikutinya – aplikasi kamera terbina dalam telefon anda akan menunjukkan alamat destinasi sebelum anda membukanya; jika ada apa-apa yang mencurigakan, jangan teruskan
• Gunakan kamera terbina dalam telefon anda daripada aplikasi pengimbas pihak ketiga – aplikasi pengimbas kod QR yang berasingan boleh meningkatkan risiko perisian hasad atau pengalihan yang mengelirukan

Imbas Kod QR Dengan Lebih Selamat Tidak pasti sama ada kod QR sah sebelum anda mengimbasnya? Gunakan pengimbas kod QR dalam talian percuma untuk menyahkod kod daripada imej yang dimuat naik dan memeriksa URL destinasi sebelum mengunjunginya.

Apa Yang Perlu Dilakukan Jika Anda Sudah Mengimbas Kod Palsu

Jika anda memasukkan butiran kad di laman web yang dicapai melalui kod QR yang mencurigakan, bertindak dengan cepat:

• Hubungi bank anda dengan segera – laporkan transaksi itu sebagai penipuan dan minta kad baharu; kebanyakan bank UK akan mengembalikan bayaran yang tidak dibenarkan apabila dilaporkan dengan segera
• Laporkan kepada Action Fraud – perkhidmatan pelaporan penipuan kebangsaan UK (actionfraud.police.uk) mengendalikan penipuan kod QR dan pembayaran dalam talian
• Laporkan kepada Pusat Keselamatan Siber Kebangsaan – laman web penipuan yang mencurigakan boleh dilaporkan di report.ncsc.gov.uk
• Beritahu majlis atau pengendali tempat letak kereta – maklumkan kepada majlis tempatan anda supaya mereka boleh membuang pelekat palsu dan memberi amaran kepada pemandu lain; anda juga harus melaporkannya kepada polis
• Semak penyata anda – pantau akaun anda sepanjang minggu berikutnya untuk sebarang caj berulang daripada perkhidmatan langganan yang tidak dikenali

Penipuan Teks Denda Letak Kereta Palsu

Penipuan berkaitan melibatkan mesej teks atau e-mel yang mendakwa pemandu telah menerima denda letak kereta yang belum dibayar, dengan pautan atau kod QR yang membawa kepada tapak pembayaran palsu. Majlis Perbandaran Rugby telah memberi amaran kepada penduduk tentang mesej sebegini, yang meniru komunikasi rasmi kerajaan tetapi dihoskan pada domain yang tidak berkaitan.

Majlis Bandaraya York dan pihak berkuasa lain telah mengesahkan bahawa Notis Caj Penalti yang sah adalah tidak pernah dikeluarkan melalui mesej teks. PCN rasmi sama ada dilekatkan pada kenderaan, diserahkan kepada pemandu secara peribadi, atau dihantar melalui pos kepada pemilik kenderaan berdaftar. Sebarang teks yang menuntut pembayaran segera denda letak kereta harus dianggap sebagai penipuan sehingga disahkan melalui saluran rasmi. Jika ragu-ragu, hubungi jabatan letak kereta majlis tempatan anda secara terus menggunakan nombor yang tertera di laman web rasmi mereka.

Mengapa Penipuan Ini Sukar Dikesan

Sebahagian daripada apa yang menjadikan penipuan kod QR tempat letak kereta begitu berkesan ialah risiko pembayaran kod QR tidak jelas pada pandangan pertama. Tidak seperti e-mel yang mencurigakan di mana anda boleh menuding pada pautan, kod QR tidak memberikan anda maklumat yang kelihatan tentang destinasinya sehingga selepas anda mengimbasnya. Penyelidikan yang dipetik oleh Pageloot menunjukkan bahawa hampir 21% daripada semua kod QR yang diimbas adalah berniat jahat, dan quishing membentuk 51% daripada semua serangan pancingan data pada tahun 2023.

Penipu mengeksploitasi ketidakjelasan ini dengan sengaja. Laman web klon yang mereka bina selalunya kelihatan sama dengan perkhidmatan yang sah, dengan satu-satunya perbezaan ialah nama domain – sesuatu yang kebanyakan orang tidak semak dengan teliti apabila mereka tergesa-gesa untuk membayar tempat letak kereta sebelum masa mereka tamat.

Memahami risiko privasi kod QR secara lebih meluas boleh membantu anda membangunkan tabiat mengimbas yang lebih baik dalam situasi harian, bukan sahaja di mesin letak kereta.

Apa yang Perniagaan Sah Lakukan Secara Berbeza

Adalah penting untuk memahami bagaimana penggunaan kod QR yang boleh dipercayai kelihatan, supaya anda boleh melihat perbezaannya apabila ada sesuatu yang tidak kena. Perniagaan sah dan majlis perbandaran yang menggunakan kod QR untuk pembayaran atau maklumat:

• Menggunakan papan tanda yang dicetak secara profesional, bukan pelekat yang dilekatkan dengan tangan
• Pautan ke domain yang sepadan dengan laman web rasmi mereka atau penyedia pembayaran yang terkenal dan dinamakan
• Tidak menekan anda untuk mengimbas kod QR sebagai satu-satunya pilihan pembayaran
• Menyediakan kaedah pembayaran alternatif yang jelas kelihatan di samping mana-mana kod QR

Organisasi yang menggunakan kod QR secara bertanggungjawab juga menggunakan kod QR dinamik berbanding yang statik. Kod dinamik boleh dikemas kini, dipantau untuk aktiviti luar biasa, dan dinyahaktifkan serta-merta jika pengubahan dikesan – sesuatu yang tidak boleh dilakukan oleh kod pelekat statik. Jika anda adalah perniagaan yang menggunakan kod QR di ruang awam, memahami amalan terbaik untuk keselamatan kod QR adalah penting untuk melindungi pelanggan anda.

Lindungi Pelanggan Perniagaan Anda Daripada Penipuan QR Jika perniagaan anda menggunakan kod QR pada papan tanda, menu, atau titik pembayaran, kod dinamik membolehkan anda memantau aktiviti imbasan dan menyahaktifkan kod yang terjejas serta-merta. Ketahui lebih lanjut tentang cara melindungi perniagaan anda daripada penipuan kod QR dan terokai Penjana kod QR Pageloot untuk mencipta kod yang selamat, boleh dijejak yang boleh dipercayai oleh pelanggan anda.

Kekal Selamat di Mesin Letak Kereta

Peraturan utama adalah mudah: jangan imbas kod QR di mesin letak kereta. Gunakan aplikasi rasmi, hubungi nombor pada papan tanda, atau bayar di PayPoint. Jika anda mengimbas kod di mana-mana tempat awam, sentiasa pratonton URL destinasi dalam kamera telefon anda sebelum mengetik, periksa sebarang gangguan fizikal, dan percayai naluri anda jika ada sesuatu yang kelihatan salah.

Meluangkan masa seketika untuk mengesahkan sebelum anda membayar boleh mencegah kerugian yang, dalam beberapa kes, telah mencapai ratusan paun – dan melindungi butiran kad anda daripada digunakan dalam caj penipuan berulang lama selepas insiden asal.

Soalan lazim