Podvody s QR kódmi pri parkovaní v Spojenom kráľovstve: Varovné signály a ako zostať v bezpečí

Ste si istí, že ten QR kód na parkovacom automate je legitímny? Falošné nálepky s QR kódmi umiestnené na parkovacích automatoch a značení kradnú údaje z kariet tisícom britských vodičov – a podvody sa rýchlo šíria. Tento sprievodca vysvetľuje, ako presne tieto podvody fungujú, aké varovné signály hľadať a aké praktické kroky môžete podniknúť na svoju ochranu.

Ako funguje podvod s QR kódmi na parkovanie v Spojenom kráľovstve

Podvodná technika je známa ako “quishing” – spojením slov QR kód a phishing. Zločinci tlačia falošné nálepky s QR kódmi a umiestňujú ich priamo na, alebo vedľa, legitímneho značenia na parkovacích automatoch, závorách parkovísk a platobných značkách. Podľa prieskumu Freedom of Information 123 z 373 miestnych úradov Spojeného kráľovstva oznámilo, že ich parkoviská boli terčom útoku v priebehu jedného roka, pričom samotná rada mesta Sheffield oznámila, že všetkých 370 jej parkovacích automatov bolo zasiahnutých.

Keď vodič naskenuje falošný kód, je presmerovaný na presvedčivú, ale podvodnú webovú stránku, ktorá napodobňuje skutočnú platformu na platbu za parkovanie. Stránka zvyčajne zobrazuje známe značky – logá, farby a rozloženia skopírované z legitímnych služieb, ako je PayByPhone – aby vytvorila ilúziu autenticity. Akonáhle obete zadajú svoje údaje o platobnej karte, zločinci tieto informácie zachytia a použijú ich na neoprávnené výbery.

Podvod sa nezastaví pri jednej ukradnutej platbe. Správy opisujú opakujúci sa vzor, v ktorom po počiatočnom malom poplatku za “parkovanie” nasledujú väčšie opakované výbery účtované ako falošné online predplatné. Action Fraud prijala takmer 800 správ o podvodoch s QR kódmi za 12 mesiacov do apríla 2025, s celkovými stratami približne 3,5 milióna libier.

Vodiči čelia dvojitému riziku: nielenže sú ich finančné informácie odovzdané priamo podvodníkom, ale pretože nezaplatili prostredníctvom oficiálnych kanálov, môžu tiež dostať legitímne oznámenie o pokute za nezaplatenie.

Ktoré oblasti a miesta boli terčom

Podvody s QR kódmi na parkovanie boli hlásené v mestách po celom Spojenom kráľovstve, vrátane Yorku, londýnskej kráľovskej štvrte Kensington a Chelsea, oblasti West Bay v Dorsete a mnohých ďalších. Mestská rada Yorku potvrdila, že bolo zasiahnutých viacero parkovísk – medzi nimi Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace a Bishopthorpe Road, pričom niektoré obete hlásili individuálne straty až do výšky 400 libier.

Okrem parkovísk prevádzkovaných radnicami sa podvodníci zamerali aj na viac ako 20 parkovísk britských nemocníc. Akékoľvek miesto, kde vodiči čelia časovému tlaku a spoliehajú sa na rýchle platobné metódy, sa považuje za potenciálny cieľ.

Varovné signály falošného QR kódu na parkovanie

Vedieť, čo hľadať, je vaša prvá línia obrany. Pred skenovaním čohokoľvek si všímajte tieto varovné signály:

• Nálepka s QR kódom umiestnená cez existujúce značenie – legitímní prevádzkovatelia parkovísk inštalujú značenie profesionálne; prekrývajúca sa nálepka je silným indikátorom manipulácie
• QR kódy na radniciach alebo u prevádzkovateľov, ktorí ich nepoužívajú – Rady Kensington a Chelsea, Dorset Council a mnohé ďalšie výslovne uviedli, že ich parkovacie systémy vôbec nepoužívajú QR kódy; akýkoľvek QR kód na týchto miestach vedie k podvodníkom
• Logá, ktoré vyzerajú mierne odlišne – podvodné nálepky často kopírujú značku služieb ako PayByPhone, ale kvalita tlače alebo proporcie loga môžu byť nekonzistentné
• URL adresa, ktorá sa nezhoduje s oficiálnou službou – pred otvorením akéhokoľvek odkazu si prezrite cieľovú adresu; legitímne parkovacie služby používajú rozpoznateľné, oficiálne domény (a oficiálne stránky rady vždy obsahujú “gov.uk”)
• Žiadosti o platbu prostredníctvom neznámej webovej stránky – ak stránka, na ktorú sa dostanete, žiada údaje o karte, ale URL adresa sa nezhoduje s aplikáciou alebo službou, ktorú ste očakávali, okamžite ju zatvorte

John Wilmot, generálny riaditeľ webovej stránky na porovnávanie lízingu áut LeaseLoco, to povedal jasne: “Mnohé z týchto podvodov vás budú nabádať, aby ste rýchlo zaplatili poplatok, aby ste sa vyhli vyšším pokutám. Keď vidíme niečo také, často sa ponáhľame s platbou, namiesto toho, aby sme sa zastavili a skontrolovali legitimitu správy alebo listu.”

Táto naliehavosť je umelo vytvorená. Stačí 30 sekúnd na kontrolu pred skenovaním, aby ste sa vyhli väčšine týchto útokov.

Ako bezpečne platiť za parkovanie

Najbezpečnejší prístup je úplne sa vyhnúť skenovaniu QR kódov na parkovacích automatoch, a viaceré britské rady a spotrebiteľské organizácie to teraz presne odporúčajú.

• Stiahnite si oficiálnu parkovaciu aplikáciu skôr, ako ju budete potrebovať – aplikácie ako RingGo a PayByPhone sú zamýšľaným spôsobom platby pre väčšinu parkovísk v Spojenom kráľovstve; nastavte si ich doma, aby ste sa pri automate neponáhľali
• Plaťte telefónom, SMS alebo cez PayPoint – väčšina rád ponúka viacero možností platby; použite oficiálnu metódu, ktorá nevyžaduje skenovanie kódu na mieste
• Zadajte URL adresu priamo – ak je platobná webová stránka vytlačená na označení ako text, zadajte ju do prehliadača manuálne, namiesto toho, aby ste sa spoliehali na presmerovanie pomocou QR kódu
• Skontrolujte fyzické manipulácie – prejdite prstom po označení; vyvýšený okraj nálepky je znakom toho, že niečo bolo umiestnené na pôvodný povrch
• Pred otvorením si prezrite URL adresu – vstavaná aplikácia fotoaparátu vášho telefónu vám ukáže cieľovú adresu predtým, ako ju otvoríte; ak niečo vyzerá podozrivo, nepokračujte
• Používajte vstavaný fotoaparát telefónu namiesto skenovacej aplikácie tretej strany – samostatné aplikácie na skenovanie QR kódov môžu zvýšiť riziko malvéru alebo zavádzajúcich presmerovaní

Skenujte QR kódy bezpečnejšie Nie ste si istí, či je QR kód legitímny predtým, ako ho naskenujete? Použite bezplatný online skener QR kódov na dekódovanie kódu z nahraného obrázka a skontrolujte cieľovú URL adresu pred jej návštevou.

Čo robiť, ak ste už naskenovali falošný kód

Ak ste zadali údaje o karte na stránke, na ktorú ste sa dostali prostredníctvom podozrivého QR kódu, konajte rýchlo:

• Okamžite kontaktujte svoju banku – nahláste transakciu ako podvod a požiadajte o novú kartu; väčšina britských bánk vráti neoprávnené platby, ak sú nahlásené včas
• Nahláste to organizácii Action Fraud – národná služba Spojeného kráľovstva pre nahlasovanie podvodov (actionfraud.police.uk) sa zaoberá podvodmi s QR kódmi a online platbami
• Nahláste to Národnému centru kybernetickej bezpečnosti – podozrivé podvodné webové stránky možno nahlásiť na report.ncsc.gov.uk
• Povedzte to mestskému úradu alebo prevádzkovateľovi parkoviska – informujte svoj miestny úrad, aby mohli odstrániť falošné nálepky a varovať ostatných vodičov; mali by ste to nahlásiť aj polícii
• Skontrolujte si výpisy – monitorujte svoj účet počas nasledujúcich týždňov, či sa na ňom neobjavujú opakované poplatky od neznámych predplatiteľských služieb

Podvod s falošnou SMS správou o pokute za parkovanie

Súvisiaci podvod zahŕňa textové správy alebo e-maily, ktoré tvrdia, že vodiči dostali nezaplatenú pokutu za parkovanie, s odkazom alebo QR kódom vedúcim na falošnú platobnú stránku. Mestská rada Rugby varovala obyvateľov pred správami tohto druhu, ktoré napodobňujú oficiálnu vládnu komunikáciu, ale sú hostené na nesúvisiacich doménach.

Mestská rada Yorku a iné úrady potvrdili, že legitímne oznámenia o pokute za porušenie predpisov sú nikdy vydávané prostredníctvom textovej správy. Oficiálne PCN sú buď pripevnené na vozidle, odovzdané vodičovi osobne, alebo zaslané poštou registrovanému majiteľovi vozidla. Akákoľvek textová správa požadujúca okamžitú platbu pokuty za parkovanie by sa mala považovať za podvodnú, kým sa neoverí prostredníctvom oficiálnych kanálov. Ak máte pochybnosti, kontaktujte priamo oddelenie parkovania vášho miestneho úradu pomocou čísla uvedeného na ich oficiálnej webovej stránke.

Prečo je tieto podvody ťažké odhaliť

Časť toho, čo robí podvod s QR kódom pri parkovaní takým účinným, je, že riziká platby QR kódom nie sú na prvý pohľad zrejmé. Na rozdiel od podozrivého e-mailu, kde môžete prejsť myšou nad odkazom, QR kód vám neposkytuje žiadne viditeľné informácie o svojom cieli, kým ho nenasnímate. Výskum citovaný spoločnosťou Pageloot ukazuje, že takmer 2% všetkých naskenovaných QR kódov je škodlivých a quishing tvoril 51% všetkých phishingových útokov v roku 2023.

Podvodníci túto nepriehľadnosť zámerne využívajú. Klonované webové stránky, ktoré vytvárajú, sú často vizuálne identické s legitímnymi službami, pričom jediným rozdielom je názov domény – niečo, čo väčšina ľudí starostlivo nekontroluje, keď sa ponáhľajú zaplatiť za parkovanie, kým im nevyprší čas.

Pochopenie riziká ochrany súkromia QR kódov vo všeobecnosti vám môže pomôcť rozvinúť lepšie návyky skenovania v každodenných situáciách, nielen pri parkovacích automatoch.

Čo robia legitímne podniky inak

Oplatí sa pochopiť, ako vyzerajú dôveryhodné nasadenia QR kódov, aby ste si všimli rozdiel, keď niečo nie je v poriadku. Legitímne podniky a samosprávy, ktoré používajú QR kódy na platby alebo informácie:

• Používajú profesionálne vytlačené značenie, nie ručne nalepené nálepky
• Odkazujú na domény, ktoré zodpovedajú ich oficiálnej webovej stránke alebo známemu, menovanému poskytovateľovi platieb
• Netlačia na vás, aby ste skenovali QR kód ako jedinú možnosť platby
• Poskytujú jasne viditeľné alternatívne platobné metódy popri akomkoľvek QR kóde

Organizácie, ktoré zodpovedne nasadzujú QR kódy, tiež používajú dynamické QR kódy namiesto statických. Dynamické kódy je možné aktualizovať, monitorovať na neobvyklú aktivitu a okamžite deaktivovať, ak sa zistí manipulácia – niečo, čo statické nálepkové kódy nedokážu. Ak ste podnik, ktorý nasadzuje QR kódy na verejných priestranstvách, pochopenie osvedčených postupov pre bezpečnosť QR kódov je nevyhnutné na ochranu vašich zákazníkov.

Chráňte svojich obchodných zákazníkov pred podvodmi s QR kódmi Ak vaša firma používa QR kódy na značení, menu alebo platobných miestach, dynamické kódy vám umožňujú monitorovať aktivitu skenovania a okamžite deaktivovať kompromitované kódy. Zistite viac o tom, ako chrániť vaše podnikanie pred podvodmi s QR kódmi a preskúmajte Generátor QR kódov Pageloot vytvárať bezpečné, sledovateľné kódy, ktorým môžu vaši zákazníci dôverovať.

Zostať v bezpečí pri parkovacom automate

Základné pravidlo je jednoduché: neskenujte QR kódy pri parkovacích automatoch. Použite oficiálnu aplikáciu, zavolajte na číslo uvedené na značke alebo zaplaťte cez PayPoint. Ak naskenujete kód kdekoľvek na verejnosti, vždy si v kamere telefónu pred kliknutím prezrite cieľovú URL adresu, skontrolujte fyzické poškodenie a dôverujte svojim inštinktom, ak niečo vyzerá zle.

Venovanie chvíle overeniu pred zaplatením môže zabrániť stratám, ktoré v niektorých prípadoch dosiahli stovky libier – a ochrániť vaše údaje o karte pred opakovaným použitím pri podvodných transakciách dlho po pôvodnom incidente.

Často kladené otázky