Oszustwa z kodami QR na parkingach w UK: jak się chronić

Czy jesteś pewien, że ten kod QR na parkometrze jest legalny? Fałszywe naklejki z kodami QR umieszczane na parkomatach i oznakowaniu kradną dane kart tysiącom brytyjskich kierowców – a oszustwa szybko się rozprzestrzeniają. Ten przewodnik wyjaśnia dokładnie, jak działają te oszustwa, na jakie znaki ostrzegawcze zwracać uwagę oraz jakie praktyczne kroki możesz podjąć, aby się chronić.

Jak działa oszustwo z kodami QR na parkingach w Wielkiej Brytanii

Technika oszustwa jest znana jako “quishing” – połączenie słów QR code i phishing. Przestępcy drukują fałszywe naklejki z kodami QR i umieszczają je bezpośrednio na lub obok legalnego oznakowania na parkomatach, szlabanach parkingowych i znakach płatniczych. Według ankiety Freedom of Information, 123 z 373 brytyjskich władz lokalnych zgłosiło, że ich parkingi były celem ataków w ciągu jednego roku, a sama Rada Sheffield zgłosiła, że wszystkie 370 jej parkomatów zostało dotkniętych.

Kiedy kierowca skanuje fałszywy kod, zostaje przekierowany na przekonującą, ale oszukańczą stronę internetową, która naśladuje prawdziwą platformę płatności parkingowych. Strona zazwyczaj wyświetla znajome elementy marki – logotypy, kolory i układy skopiowane z legalnych usług, takich jak PayByPhone – aby stworzyć iluzję autentyczności. Gdy ofiary wprowadzą dane swojej karty płatniczej, przestępcy przechwytują te informacje i wykorzystują je do dokonywania nieautoryzowanych wypłat.

Oszustwo nie kończy się na jednej skradzionej płatności. Raporty opisują powtarzający się schemat, w którym początkowa niewielka opłata za “parking” jest następnie uzupełniana większymi, cyklicznymi wypłatami naliczanymi jako fałszywe subskrypcje online. Action Fraud otrzymało prawie 800 zgłoszeń oszustw QR w ciągu 12 miesięcy do kwietnia 2025 roku, z łącznymi stratami wynoszącymi około 3,5 miliona funtów.

Kierowcy stają przed podwójnym ryzykiem: nie tylko ich informacje finansowe trafiają bezpośrednio do oszustów, ale ponieważ nie zapłacili za pośrednictwem oficjalnych kanałów, mogą również otrzymać legalne wezwanie do zapłaty (Penalty Charge Notice) za brak płatności.

Które obszary i lokalizacje zostały zaatakowane

Oszustwa z kodami QR na parkingach zgłaszano w miastach i miasteczkach w całej Wielkiej Brytanii, w tym w Yorku, londyńskiej dzielnicy Royal Borough of Kensington and Chelsea, w rejonie West Bay w Dorset i wielu innych. Rada Miasta York potwierdziła, że dotkniętych zostało wiele parkingów – w tym Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace i Bishopthorpe Road, a niektóre ofiary zgłosiły indywidualne straty w wysokości do 400 funtów.

Poza parkingami zarządzanymi przez rady, oszuści zaatakowali również ponad 20 parkingów szpitalnych w Wielkiej Brytanii. Każde miejsce, gdzie kierowcy są pod presją czasu i polegają na szybkich metodach płatności, jest uważane za potencjalny cel.

Oznaki fałszywego kodu QR na parkingu

Wiedza, na co zwracać uwagę, to twoja pierwsza linia obrony. Zwróć uwagę na te czerwone flagi, zanim cokolwiek zeskanujesz:

• Naklejka z kodem QR umieszczona na istniejącym oznakowaniu – legalni operatorzy parkingów instalują oznakowanie profesjonalnie; naklejka zachodząca na inne jest silnym wskaźnikiem manipulacji
• Kody QR na parkingach rad miejskich lub operatorów, którzy ich nie używają – Rady Kensington and Chelsea, Dorset Council i wiele innych wyraźnie oświadczyły, że ich systemy parkingowe w ogóle nie używają kodów QR; każdy kod QR w tych miejscach prowadzi do oszustów
• Loga, które wyglądają nieco inaczej – fałszywe naklejki często kopiują branding usług takich jak PayByPhone, ale jakość druku lub proporcje logo mogą być niespójne
• Adres URL, który nie pasuje do oficjalnej usługi – przed otwarciem jakiegokolwiek linku, sprawdź adres docelowy; legalne usługi parkingowe używają rozpoznawalnych, oficjalnych domen (a oficjalne strony rad zawsze zawierają “gov.uk”)
• Prośby o płatność przez nieznaną stronę internetową – jeśli strona, na którą trafisz, prosi o dane karty, ale adres URL nie pasuje do aplikacji lub usługi, której się spodziewałeś, zamknij ją natychmiast

John Wilmot, dyrektor generalny strony porównującej leasing samochodów LeaseLoco, ujął to jasno: “Wiele z tych oszustw będzie nakłaniać do szybkiego uiszczenia opłaty, aby uniknąć większych kar. Kiedy widzimy coś takiego, często spieszymy się z dokonaniem płatności, zamiast zatrzymać się i sprawdzić legalność wiadomości lub listu.”

Ta pilność jest sztucznie wytworzona. Poświęcenie 30 sekund na sprawdzenie przed zeskanowaniem wystarczy, aby uniknąć większości tych ataków.

Jak bezpiecznie płacić za parking

Najbezpieczniejszym podejściem jest całkowite unikanie skanowania kodów QR przy parkomatach, a wiele brytyjskich rad i organizacji konsumenckich zaleca obecnie dokładnie to.

• Pobierz oficjalną aplikację parkingową, zanim jej potrzebujesz – aplikacje takie jak RingGo i PayByPhone są zamierzoną metodą płatności dla większości parkingów w Wielkiej Brytanii; skonfiguruj je w domu, aby nie spieszyć się przy automacie
• Płać telefonem, SMS-em lub przez PayPoint – większość rad oferuje wiele opcji płatności; użyj oficjalnej metody, która nie wymaga skanowania kodu na miejscu
• Wpisz adres URL bezpośrednio – jeśli strona internetowa do płatności jest wydrukowana na oznakowaniu jako tekst, wpisz ją ręcznie do przeglądarki, zamiast polegać na kodzie QR, który Cię przekieruje
• Sprawdź, czy nie ma fizycznych manipulacji – przesuń palcem po oznakowaniu; podniesiona krawędź naklejki to znak, że coś zostało umieszczone na oryginalnej powierzchni
• Podglądaj adres URL przed jego otwarciem – wbudowana aplikacja aparatu w telefonie pokaże Ci adres docelowy, zanim go otworzysz; jeśli coś wygląda podejrzanie, nie kontynuuj
• Używaj wbudowanego aparatu w telefonie zamiast aplikacji skanującej innej firmy – oddzielne aplikacje do skanowania kodów QR mogą zwiększyć ryzyko złośliwego oprogramowania lub wprowadzających w błąd przekierowań

Skanuj kody QR bezpieczniej Nie masz pewności, czy kod QR jest legalny, zanim go zeskanujesz? Użyj darmowego skanera kodów QR online aby zdekodować kod z przesłanego obrazu i sprawdzić docelowy adres URL przed jego odwiedzeniem.

Co zrobić, jeśli już zeskanowałeś fałszywy kod

Jeśli wprowadziłeś dane karty na stronie, do której dotarłeś za pośrednictwem podejrzanego kodu QR, działaj szybko:

• Skontaktuj się natychmiast ze swoim bankiem – zgłoś transakcję jako oszustwo i poproś o nową kartę; większość banków w Wielkiej Brytanii zwróci nieautoryzowane płatności, jeśli zostaną zgłoszone niezwłocznie
• Zgłoś do Action Fraud – brytyjska krajowa służba zgłaszania oszustw (actionfraud.police.uk) zajmuje się oszustwami związanymi z kodami QR i płatnościami online
• Zgłoś do Narodowego Centrum Bezpieczeństwa Cybernetycznego – podejrzane strony internetowe oszustw można zgłaszać na report.ncsc.gov.uk
• Poinformuj radę miasta lub operatora parkingu – poinformuj swoją lokalną radę miasta, aby mogła usunąć fałszywe naklejki i ostrzec innych kierowców; powinieneś również zgłosić to policji
• Sprawdź swoje wyciągi – monitoruj swoje konto w ciągu następnych tygodni pod kątem wszelkich powtarzających się opłat z nieznanych usług subskrypcyjnych

Oszustwo SMS-owe dotyczące fałszywego mandatu parkingowego

Powiązane oszustwo polega na wysyłaniu wiadomości tekstowych lub e-maili, w których twierdzi się, że kierowcy otrzymali niezapłacony mandat parkingowy, z linkiem lub kodem QR prowadzącym do fałszywej strony płatności. Rada Gminy Rugby ostrzegła mieszkańców przed tego rodzaju wiadomościami, które naśladują oficjalne komunikaty rządowe, ale są hostowane na niezwiązanych z nimi domenach.

Rada Miasta York i inne władze potwierdziły, że legalne zawiadomienia o opłatach karnych są nigdy wydawane za pośrednictwem wiadomości tekstowej. Oficjalne PCN są albo przyklejane do pojazdu, wręczane kierowcy osobiście, albo wysyłane pocztą do zarejestrowanego właściciela pojazdu. Każda wiadomość tekstowa żądająca natychmiastowej zapłaty mandatu parkingowego powinna być traktowana jako oszustwo, dopóki nie zostanie zweryfikowana za pośrednictwem oficjalnych kanałów. W razie wątpliwości skontaktuj się bezpośrednio z wydziałem parkingowym swojej lokalnej rady miasta, korzystając z numeru podanego na ich oficjalnej stronie internetowej.

Dlaczego te oszustwa są trudne do wykrycia

Częścią tego, co sprawia, że oszustwa z kodami QR na parkingach są tak skuteczne, jest to, że ryzyka płatności kodem QR nie są oczywiste na pierwszy rzut oka. W przeciwieństwie do podejrzanego e-maila, gdzie można najechać kursorem na link, kod QR nie dostarcza żadnych widocznych informacji o swoim przeznaczeniu, dopóki go nie zeskanujesz. Badania cytowane przez Pageloot pokazują, że prawie 21% wszystkich zeskanowanych kodów QR jest złośliwych, a quishing stanowił 51% wszystkich ataków phishingowych w 2023 roku.

Oszuści celowo wykorzystują tę nieprzejrzystość. Klonowane strony internetowe, które tworzą, są często wizualnie identyczne z legalnymi usługami, z jedyną różnicą w nazwie domeny – czego większość ludzi nie sprawdza dokładnie, gdy spieszą się z zapłatą za parking, zanim skończy się ich czas.

Zrozumienie ryzyka prywatności związane z kodami QR szerzej może pomóc ci rozwinąć lepsze nawyki skanowania w codziennych sytuacjach, nie tylko przy parkomatach.

Co Legalne Firmy Robią Inaczej

Warto zrozumieć, jak wyglądają wiarygodne wdrożenia kodów QR, aby móc dostrzec różnicę, gdy coś jest nie tak. Legalne firmy i urzędy, które używają kodów QR do płatności lub informacji:

• Używają profesjonalnie wydrukowanych oznakowań, a nie ręcznie naklejanych naklejek
• Linkują do domen, które pasują do ich oficjalnej strony internetowej lub znanego, nazwanego dostawcy płatności
• Nie naciskają, abyś zeskanował kod QR jako jedyną opcję płatności
• Zapewniają wyraźnie widoczne alternatywne metody płatności obok każdego kodu QR

Organizacje, które odpowiedzialnie wdrażają kody QR, używają również dynamiczne kody QR zamiast statycznych. Kody dynamiczne mogą być aktualizowane, monitorowane pod kątem nietypowej aktywności i natychmiast dezaktywowane w przypadku wykrycia manipulacji – czego nie potrafią statyczne kody na naklejkach. Jeśli jesteś firmą wdrażającą kody QR w miejscach publicznych, zrozumienie najlepszych praktyk w zakresie bezpieczeństwa kodów QR jest kluczowe dla ochrony Twoich klientów.

Chroń Klientów Swojej Firmy Przed Oszustwami Z Kodami QR Jeśli Twoja firma używa kodów QR na oznakowaniach, w menu lub w punktach płatności, kody dynamiczne pozwalają monitorować aktywność skanowania i natychmiast dezaktywować naruszone kody. Dowiedz się więcej o tym, Jak chronić firmę przed oszustwami z kodami QR i poznaj generator kodów QR Pageloot aby tworzyć bezpieczne, śledzone kody, którym Twoi klienci mogą zaufać.

Zachowanie bezpieczeństwa przy parkomacie

Podstawowa zasada jest prosta: nie skanuj kodów QR przy parkomatach. Użyj oficjalnej aplikacji, zadzwoń pod numer podany na znaku lub zapłać w punkcie PayPoint. Jeśli skanujesz kod w miejscu publicznym, zawsze podglądaj docelowy adres URL w aparacie telefonu przed kliknięciem, sprawdzaj, czy nie ma fizycznych manipulacji, i ufaj swoim instynktom, jeśli coś wygląda podejrzanie.

Poświęcenie chwili na weryfikację przed zapłatą może zapobiec stratom, które w niektórych przypadkach sięgały setek funtów – i chronić dane Twojej karty przed użyciem w powtarzających się oszukańczych transakcjach długo po pierwotnym incydencie.

Najczęściej zadawane pytania