Мошенничество с QR-кодами на парковках Великобритании: Признаки мошенничества и как оставаться в безопасности

Вы уверены, что QR-код на паркомате легитимен? Поддельные наклейки с QR-кодами, размещенные на парковочных автоматах и указателях, крадут данные карт у тысяч британских водителей – и мошенничество быстро распространяется. Это руководство объясняет, как именно работают эти мошенничества, на какие предупреждающие знаки следует обращать внимание и какие практические шаги вы можете предпринять для защиты.

Как работает мошенничество с QR-кодами на парковках в Великобритании

Эта мошенническая техника известна как “квишинг” – слово, образованное от QR-кода и фишинга. Преступники печатают поддельные наклейки с QR-кодами и размещают их непосредственно поверх или рядом с законными указателями на парковочных автоматах, шлагбаумах и знаках оплаты. Согласно опросу в рамках Закона о свободе информации, 123 из 373 местных органов власти Великобритании сообщили, что их парковки подвергались атакам в течение одного года, при этом только Совет Шеффилда сообщил, что все 370 его парковочных автоматов были затронуты.

Когда водитель сканирует поддельный код, он перенаправляется на убедительный, но мошеннический веб-сайт, имитирующий реальную платформу для оплаты парковки. Сайт обычно отображает знакомый брендинг – логотипы, цвета и макеты, скопированные с законных сервисов, таких как PayByPhone, – чтобы создать иллюзию подлинности. Как только жертвы вводят данные своей платежной карты, преступники перехватывают эту информацию и используют ее для несанкционированных снятий средств.

Мошенничество не ограничивается одной украденной оплатой. Отчеты описывают повторяющуюся схему, при которой за первоначальной небольшой “парковочной” платой следуют более крупные регулярные снятия средств, выставляемые как фиктивные онлайн-подписки. Action Fraud получила почти 800 сообщений о мошенничестве с QR-кодами за 12 месяцев до апреля 2025 года, при этом общие потери составили примерно 3,5 миллиона фунтов стерлингов.

Водители сталкиваются с двойным риском: их финансовая информация не только передается непосредственно мошенникам, но и, поскольку они не оплатили через официальные каналы, они также могут получить законное уведомление о штрафе за неоплату.

Какие районы и места были целью

Мошенничества с QR-кодами на парковках были зарегистрированы в городах по всей Великобритании, включая Йорк, Королевский район Кенсингтон и Челси в Лондоне, район Уэст-Бэй в Дорсете и многие другие. Городской совет Йорка подтвердил, что пострадали несколько парковок – среди них Касл, Наннери-Лейн, Сент-Джорджс-Филд, Бутэм-Роу, Монк-Бар, Мэригейт, Юнион-Террас и Бишопторп-Роуд, при этом некоторые жертвы сообщали об индивидуальных потерях до 400 фунтов стерлингов.

Помимо муниципальных парковок, мошенники также атаковали более 20 парковок британских больниц. Любое место, где водители испытывают нехватку времени и полагаются на быстрые способы оплаты, считается потенциальной целью.

Предупреждающие знаки поддельного QR-кода для парковки

Знание того, на что обращать внимание, — ваша первая линия защиты. Обратите внимание на эти тревожные признаки, прежде чем что-либо сканировать:

• Наклейка с QR-кодом, размещенная поверх существующего указателя – законные операторы парковок устанавливают указатели профессионально; наложенная наклейка является сильным признаком подделки
• QR-коды на указателях советов или операторов, которые их не используют – Советы Кенсингтона и Челси, Дорсета и многие другие прямо заявили, что их парковочные системы вообще не используют QR-коды; любой QR-код в этих местах ведет к мошенникам
• Логотипы, которые выглядят немного не так – мошеннические наклейки часто копируют брендинг таких сервисов, как PayByPhone, но качество печати или пропорции логотипа могут быть непоследовательными
• URL-адрес, который не соответствует официальному сервису – перед открытием любой ссылки предварительно просмотрите адрес назначения; легитимные парковочные сервисы используют узнаваемые, официальные домены (а официальные страницы советов всегда содержат “gov.uk”)
• Запросы на оплату через незнакомый веб-сайт – если сайт, на который вы попали, запрашивает данные карты, но URL-адрес не соответствует приложению или сервису, который вы ожидали, немедленно закройте его

Джон Уилмот, исполнительный директор веб-сайта по сравнению лизинга автомобилей LeaseLoco, прямо заявил: “Многие из этих мошенничеств будут призывать вас быстро оплатить сбор, чтобы избежать более крупных штрафов. Когда мы видим что-то подобное, мы часто спешим произвести оплату, вместо того чтобы остановиться и проверить легитимность сообщения или письма”.”

Эта срочность искусственна. Достаточно 30 секунд на проверку перед сканированием, чтобы избежать большинства этих атак.

Как безопасно оплатить парковку

Самый безопасный подход — полностью избегать сканирования QR-кодов на парковочных автоматах, и многие советы Великобритании и потребительские организации теперь рекомендуют именно это.

• Загрузите официальное приложение для парковки заранее – приложения, такие как RingGo и PayByPhone, являются предполагаемым способом оплаты для большинства парковок Великобритании; настройте их дома, чтобы не спешить у автомата
• Оплата по телефону, СМС или через PayPoint – большинство советов предлагают несколько вариантов оплаты; используйте официальный метод, который не требует сканирования кода на месте
• Введите URL-адрес напрямую – если платежный веб-сайт напечатан на вывеске в виде текста, введите его в свой браузер вручную, а не полагайтесь на QR-код для перенаправления
• Проверьте на наличие физических повреждений – проведите пальцем по вывеске; приподнятый край наклейки — признак того, что что-то было наложено поверх исходной поверхности
• Предварительно просмотрите URL перед переходом – встроенное приложение камеры вашего телефона покажет вам адрес назначения, прежде чем вы его откроете; если что-то выглядит подозрительно, не продолжайте
• Используйте встроенную камеру телефона, а не стороннее приложение для сканирования – отдельные приложения для сканирования QR-кодов могут увеличить риск вредоносного ПО или вводящих в заблуждение перенаправлений

Сканируйте QR-коды безопаснее Не уверены, является ли QR-код подлинным, прежде чем сканировать его? Используйте бесплатный онлайн-сканер QR-кодов для декодирования кода из загруженного изображения и проверки URL назначения перед его посещением.

Что делать, если вы уже отсканировали поддельный код

Если вы ввели данные карты на сайте, на который перешли по подозрительному QR-коду, действуйте быстро:

• Немедленно свяжитесь со своим банком – сообщите о транзакции как о мошенничестве и запросите новую карту; большинство банков Великобритании возмещают несанкционированные платежи при своевременном сообщении
• Сообщите в Action Fraud – национальная служба Великобритании по борьбе с мошенничеством (actionfraud.police.uk) занимается мошенничеством с QR-кодами и онлайн-платежами
• Сообщить в Национальный центр кибербезопасности – о подозрительных мошеннических веб-сайтах можно сообщить по адресу report.ncsc.gov.uk
• Сообщить в совет или оператору парковки – сообщите в местный совет, чтобы они могли удалить поддельные наклейки и предупредить других водителей; вы также должны сообщить об этом в полицию
• Проверьте свои выписки – отслеживайте свой счет в течение следующих недель на предмет любых повторяющихся списаний от незнакомых подписных сервисов

Мошенничество с поддельными штрафами за парковку по СМС

Связанное мошенничество включает текстовые сообщения или электронные письма, утверждающие, что водители получили неоплаченный штраф за парковку, со ссылкой или QR-кодом, ведущим на поддельный платежный сайт. Городской совет Регби предупредил жителей о сообщениях такого рода, которые имитируют официальные правительственные сообщения, но размещены на несвязанных доменах.

Городской совет Йорка и другие органы власти подтвердили, что законные уведомления о штрафах за нарушение правил парковки никогда не выдаются по СМС. Официальные уведомления о штрафах либо прикрепляются к транспортному средству, либо вручаются водителю лично, либо отправляются по почте зарегистрированному владельцу транспортного средства. Любое текстовое сообщение, требующее немедленной оплаты штрафа за парковку, следует рассматривать как мошенническое, пока оно не будет проверено по официальным каналам. В случае сомнений свяжитесь с отделом парковки вашего местного совета напрямую, используя номер, указанный на их официальном веб-сайте.

Почему эти мошенничества трудно заметить

Частично то, что делает мошенничество с QR-кодами для парковки таким эффективным, заключается в том, что риски оплаты по QR-коду не очевидны с первого взгляда. В отличие от подозрительного электронного письма, где вы можете навести курсор на ссылку, QR-код не дает вам видимой информации о своем назначении до тех пор, пока вы его не отсканируете. Исследование, цитируемое Pageloot, показывает, что почти 21% всех отсканированных QR-кодов являются вредоносными, а квишинг составил 51% всех фишинговых атак в 2023 году.

Мошенники намеренно используют эту непрозрачность. Клонированные веб-сайты, которые они создают, часто визуально идентичны законным сервисам, с единственным отличием в доменном имени – то, что большинство людей не проверяют тщательно, когда спешат оплатить парковку до истечения времени.

Понимание риски конфиденциальности QR-кодов в более широком смысле может помочь вам развить лучшие привычки сканирования в повседневных ситуациях, а не только у парковочных автоматов.

Что легитимные компании делают по-другому

Стоит понимать, как выглядят надежные развертывания QR-кодов, чтобы вы могли заметить разницу, когда что-то не так. Легитимные компании и советы, использующие QR-коды для платежей или информации:

• Используют профессионально напечатанные вывески, а не наклеенные вручную стикеры
• Ссылаются на домены, соответствующие их официальному веб-сайту или известному, названному поставщику платежей
• Не принуждают вас сканировать QR-код как единственный вариант оплаты
• Предоставляют четко видимые альтернативные способы оплаты наряду с любым QR-кодом

Организации, ответственно развертывающие QR-коды, также используют динамические QR-коды а не статические. Динамические коды могут быть обновлены, отслеживаться на предмет необычной активности и немедленно деактивированы при обнаружении вмешательства – то, чего не могут делать статические коды-стикеры. Если вы являетесь компанией, развертывающей QR-коды в общественных местах, понимание лучших практик безопасности QR-кодов имеет решающее значение для защиты ваших клиентов.

Защитите своих бизнес-клиентов от мошенничества с QR-кодами Если ваш бизнес использует QR-коды на вывесках, в меню или в точках оплаты, динамические коды позволяют отслеживать активность сканирования и мгновенно деактивировать скомпрометированные коды. Узнайте больше о том, как защитить свой бизнес от мошенничества с QR-кодами и изучите Генератор QR-кодов Pageloot для создания безопасных, отслеживаемых кодов, которым могут доверять ваши клиенты.

Как оставаться в безопасности у парковочного автомата

Основное правило простое: не сканируйте QR-коды у парковочных автоматов. Используйте официальное приложение, позвоните по номеру, указанному на знаке, или оплатите через PayPoint. Если вы все же сканируете код в общественном месте, всегда предварительно просматривайте целевой URL-адрес в камере вашего телефона, прежде чем переходить по ссылке, проверяйте на наличие физических повреждений или подделок и доверяйте своим инстинктам, если что-то кажется подозрительным.

Уделив момент проверке перед оплатой, можно предотвратить потери, которые в некоторых случаях достигали сотен фунтов стерлингов – и защитить данные вашей карты от использования в повторных мошеннических списаниях спустя долгое время после первоначального инцидента.

Часто задаваемые вопросы