Înșelătorii cu coduri QR pentru parcare în Marea Britanie: Semne de avertizare și Cum să rămâi în siguranță

Ești sigur că acel cod QR de pe parcometru este legitim? Autocolantele false cu coduri QR plasate pe automatele de parcare și pe indicatoare fură detaliile cardurilor de la mii de șoferi din Marea Britanie – iar aceste înșelătorii se răspândesc rapid. Acest ghid explică exact cum funcționează aceste înșelătorii, ce semne de avertizare să cauți și pașii practici pe care îi poți face pentru a te proteja.

Cum funcționează înșelătoria cu coduri QR pentru parcare în Marea Britanie

Tehnica de fraudă este cunoscută sub numele de “quishing” – o combinație între cod QR și phishing. Infractorii tipăresc autocolante false cu coduri QR și le plasează direct peste, sau lângă, indicatoarele legitime de pe automatele de bilete de parcare, barierele parcărilor și semnele de plată. Conform unui sondaj Freedom of Information, 123 din 373 de autorități locale din Marea Britanie au raportat că parcările lor au fost vizate într-un singur an, Consiliul Sheffield singur raportând că toate cele 370 de automate de bilete de parcare au fost afectate.

Când un șofer scanează codul fals, este redirecționat către un site web convingător, dar fraudulos, care imită o platformă reală de plată a parcării. Site-ul afișează de obicei un branding familiar – logo-uri, culori și machete copiate de la servicii legitime precum PayByPhone – pentru a crea o iluzie de autenticitate. Odată ce victimele introduc detaliile cardului lor de plată, infractorii captează acele informații și le folosesc pentru a efectua retrageri neautorizate.

Înșelătoria nu se oprește la o singură plată furată. Rapoartele descriu un model recurent în care o taxă inițială mică de “parcare” este urmată de retrageri recurente mai mari, facturate ca abonamente online false. Action Fraud a primit aproape 800 de rapoarte de fraudă QR în cele 12 luni până în aprilie 2025, cu pierderi totale de aproximativ 3,5 milioane de lire sterline.

Șoferii se confruntă cu un risc dublu: nu numai că informațiile lor financiare sunt predate direct escrocilor, dar, deoarece nu au plătit prin canale oficiale, pot primi și o Notificare de Taxă Penală legitimă pentru neplată.

Ce zone și locații au fost vizate

Înșelătoriile cu coduri QR pentru parcare au fost raportate în orașe din Marea Britanie, inclusiv York, Royal Borough of Kensington and Chelsea din Londra, zona West Bay din Dorset și multe altele. Consiliul orașului York a confirmat că mai multe parcări au fost afectate – printre ele Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace și Bishopthorpe Road, unii dintre victime raportând pierderi individuale de până la 400 de lire sterline.

Pe lângă parcările administrate de consilii, escrocii au vizat și peste 20 de parcări de spitale din Marea Britanie. Orice loc în care șoferii se confruntă cu presiunea timpului și se bazează pe metode rapide de plată este considerat o țintă potențială.

Semne de avertizare ale unui cod QR fals pentru parcare

Să știi ce să cauți este prima ta linie de apărare. Fii atent la aceste semnale de alarmă înainte de a scana ceva:

• Un autocolant cu cod QR plasat peste un indicator existent – operatorii legitimi de parcare instalează indicatoarele profesional; un autocolant suprapus este un indicator puternic de manipulare
• Coduri QR la consilii sau operatori care nu le folosesc – Consiliul Kensington and Chelsea, Consiliul Dorset și multe altele au declarat explicit că sistemele lor de parcare nu folosesc deloc coduri QR; orice cod QR în acele locații duce la escroci
• Logo-uri care par ușor modificate – autocolantele frauduloase copiază adesea brandingul de la servicii precum PayByPhone, dar calitatea imprimării sau proporțiile logo-ului pot fi inconsistente
• O adresă URL care nu corespunde serviciului oficial – înainte de a deschide orice link, previzualizați adresa de destinație; serviciile legitime de parcare folosesc domenii oficiale, recognoscibile (iar paginile oficiale ale consiliilor conțin întotdeauna “gov.uk”)
• Solicitări de plată printr-un site web necunoscut – dacă site-ul pe care aterizați cere detalii de card, dar adresa URL nu corespunde aplicației sau serviciului pe care îl așteptați, închideți-l imediat

John Wilmot, director executiv al site-ului de comparație a leasingului auto LeaseLoco, a spus-o clar: “Multe dintre aceste înșelătorii vă vor îndemna să plătiți rapid o taxă pentru a evita amenzi mai mari. Când vedem așa ceva, ne grăbim adesea să facem plata, în loc să ne oprim și să verificăm legitimitatea mesajului sau a scrisorii.”

Această urgență este fabricată. A lua 30 de secunde pentru a verifica înainte de a scana este suficient pentru a evita majoritatea acestor atacuri.

Cum să plătești parcarea în siguranță

Cea mai sigură abordare este să evitați complet scanarea codurilor QR la automatele de parcare, iar multiple consilii din Marea Britanie și organizații de consumatori recomandă acum exact acest lucru.

• Descărcați aplicația oficială de parcare înainte de a avea nevoie de ea – aplicații precum RingGo și PayByPhone sunt metoda de plată intenționată pentru majoritatea parcărilor din Marea Britanie; configurați-le acasă pentru a nu fi grăbiți la automat
• Plătiți prin telefon, SMS sau PayPoint – majoritatea consiliilor oferă multiple opțiuni de plată; utilizați o metodă oficială care nu necesită scanarea unui cod la fața locului
• Introduceți direct adresa URL – dacă un site web de plată este imprimat pe semnalistică ca text, tastați-l manual în browserul dvs. în loc să vă bazați pe un cod QR pentru a vă redirecționa
• Verificați dacă există manipulări fizice – treceți degetul peste semnalistică; o margine ridicată a autocolantului este un semn că ceva a fost plasat peste suprafața originală
• Previzualizați URL-ul înainte de a-l accesa – aplicația de cameră încorporată a telefonului dvs. vă va arăta adresa de destinație înainte de a o deschide; dacă ceva pare suspect, nu continuați
• Utilizați camera încorporată a telefonului dvs. în loc de o aplicație de scanare terță parte – aplicațiile separate de scanare a codurilor QR pot crește riscul de malware sau redirecționări înșelătoare

Scanați codurile QR mai în siguranță Nu sunteți sigur dacă un cod QR este legitim înainte de a-l scana? Utilizați scaner online gratuit de coduri QR pentru a decoda un cod dintr-o imagine încărcată și a inspecta URL-ul de destinație înainte de a-l vizita.

Ce să faceți dacă ați scanat deja un cod fals

Dacă ați introdus detaliile cardului pe un site accesat printr-un cod QR suspect, acționați rapid:

• Contactați-vă banca imediat – raportați tranzacția ca fraudă și solicitați un card nou; majoritatea băncilor din Marea Britanie vor rambursa plățile neautorizate atunci când sunt raportate prompt
• Raportați la Action Fraud – serviciul național de raportare a fraudelor din Marea Britanie (actionfraud.police.uk) gestionează fraudele cu coduri QR și plățile online
• Raportați către Centrul Național de Securitate Cibernetică – site-urile web suspecte de înșelăciune pot fi raportate la report.ncsc.gov.uk
• Anunțați consiliul local sau operatorul de parcare – informați consiliul local pentru ca aceștia să poată îndepărta autocolantele false și să avertizeze alți șoferi; ar trebui să raportați incidentul și poliției
• Verificați extrasele de cont – monitorizați-vă contul în săptămânile următoare pentru orice taxe recurente de la servicii de abonament necunoscute

Înșelăciunea cu mesaje text privind amenzile false de parcare

O înșelăciune similară implică mesaje text sau e-mailuri care susțin că șoferii au primit o amendă de parcare neplătită, cu un link sau un cod QR care duce la un site fals de plată. Consiliul Local Rugby a avertizat rezidenții cu privire la mesaje de acest tip, care imită comunicările oficiale guvernamentale, dar sunt găzduite pe domenii fără legătură.

Consiliul Local al Orașului York și alte autorități au confirmat că Notificările de Taxă Penală legitime sunt niciodată emise prin mesaj text. PCN-urile oficiale sunt fie atașate vehiculului, înmânate șoferului personal, fie trimise prin poștă proprietarului înregistrat al vehiculului. Orice mesaj text care solicită plata imediată a unei amenzi de parcare ar trebui tratat ca fraudulos până la verificarea prin canale oficiale. Dacă aveți îndoieli, contactați direct departamentul de parcare al consiliului local folosind numărul listat pe site-ul lor oficial.

De ce aceste înșelăciuni sunt greu de detectat

O parte din ceea ce face frauda cu coduri QR pentru parcare atât de eficientă este că riscurile plăților cu coduri QR nu sunt evidente la prima vedere. Spre deosebire de un e-mail suspect unde poți plasa cursorul peste un link, un cod QR nu îți oferă nicio informație vizibilă despre destinația sa până după ce l-ai scanat. Cercetările citate de Pageloot arată că aproape 2% din toate codurile QR scanate sunt malițioase, iar quishing-ul a reprezentat 51% din toate atacurile de phishing în 2023.

Escrocii exploatează această opacitate în mod deliberat. Site-urile web clonate pe care le construiesc sunt adesea identice vizual cu serviciile legitime, singura diferență fiind numele de domeniu – ceva ce majoritatea oamenilor nu verifică cu atenție atunci când se grăbesc să plătească parcarea înainte ca timpul lor să expire.

Înțelegerea riscurile de confidențialitate ale codurilor QR mai larg vă poate ajuta să dezvoltați obiceiuri de scanare mai bune în situații cotidiene, nu doar la automatele de parcare.

Ce fac diferit afacerile legitime

Merită să înțelegeți cum arată implementările de coduri QR de încredere, astfel încât să puteți observa contrastul atunci când ceva nu este în regulă. Afacerile legitime și consiliile care utilizează coduri QR pentru plăți sau informații:

• Folosesc semnalizare imprimată profesional, nu autocolante aplicate manual
• Se leagă la domenii care corespund site-ului lor oficial sau unui furnizor de plăți binecunoscut, numit
• Nu vă presează să scanați un cod QR ca fiind singura opțiune de plată
• Oferă metode de plată alternative clar vizibile alături de orice cod QR

Organizațiile care implementează coduri QR în mod responsabil utilizează, de asemenea codurile QR dinamice mai degrabă decât statice. Codurile dinamice pot fi actualizate, monitorizate pentru activitate neobișnuită și dezactivate imediat dacă este detectată o manipulare – ceva ce codurile statice sub formă de autocolant nu pot face. Dacă sunteți o afacere care implementează coduri QR în spații publice, înțelegerea celor mai bune practici pentru securitatea codurilor QR este esențială pentru a vă proteja clienții.

Protejați-vă clienții de afaceri de frauda cu coduri QR Dacă afacerea dvs. utilizează coduri QR pe semnalizare, meniuri sau puncte de plată, codurile dinamice vă permit să monitorizați activitatea de scanare și să dezactivați instantaneu codurile compromise. Aflați mai multe despre cum să vă protejați afacerea de escrocheriile cu coduri QR și explorați generatorul de coduri QR Pageloot pentru a crea coduri sigure, urmăribile, în care clienții dumneavoastră pot avea încredere.

Rămâneți în siguranță la automatul de parcare

Regula de bază este simplă: nu scanați coduri QR la automatele de parcare. Utilizați aplicația oficială, sunați la numărul de pe panou sau plătiți la un PayPoint. Dacă scanați un cod oriunde în public, previzualizați întotdeauna URL-ul de destinație în camera telefonului înainte de a accesa, verificați dacă există modificări fizice și aveți încredere în instinctele dumneavoastră dacă ceva pare în neregulă.

Acordarea unui moment pentru a verifica înainte de a plăti poate preveni pierderi care, în unele cazuri, au ajuns la sute de lire sterline – și vă poate proteja detaliile cardului de a fi utilizate în taxe frauduloase repetate mult timp după incidentul inițial.

Întrebări frecvente