Prevare sa QR kodovima za parking u UK: Znakovi upozorenja i kako ostati bezbedan

Da li ste sigurni da je QR kod na parkomatu legitiman? Lažne nalepnice sa QR kodom postavljene na parking aparatima i signalizaciji kradu podatke o karticama hiljadama vozača u Velikoj Britaniji – a prevare se brzo šire. Ovaj vodič objašnjava tačno kako ove prevare funkcionišu, koje znakove upozorenja treba tražiti i praktične korake koje možete preduzeti da se zaštitite.

Kako funkcioniše prevara sa QR kodom za parkiranje u Velikoj Britaniji

Tehnika prevare je poznata kao “kvišing” – spoj QR koda i fišinga. Kriminalci štampaju lažne nalepnice sa QR kodom i postavljaju ih direktno preko, ili pored, legitimne signalizacije na aparatima za parking karte, rampama na parkinzima i znakovima za plaćanje. Prema istraživanju o slobodi informacija, 123 od 373 lokalne vlasti u Velikoj Britaniji prijavile su da su njihovi parkinzi bili meta u jednoj godini, pri čemu je samo Veće Šefilda prijavilo da je svih 370 njegovih aparata za parking karte bilo pogođeno.

Kada vozač skenira lažni kod, preusmerava se na uverljivu, ali lažnu veb stranicu koja imitira pravu platformu za plaćanje parkinga. Sajt obično prikazuje poznati brending – logotipe, boje i rasporede kopirane sa legitimnih usluga kao što je PayByPhone – kako bi stvorio iluziju autentičnosti. Kada žrtve unesu podatke o svojoj platnoj kartici, kriminalci hvataju te informacije i koriste ih za neovlašćena povlačenja sredstava.

Prevara se ne zaustavlja na jednoj ukradenoj uplati. Izveštaji opisuju ponavljajući obrazac u kojem početnu malu “parking” naknadu prate veća ponavljajuća povlačenja naplaćena kao lažne onlajn pretplate. Akcija Prevara je primila skoro 800 prijava prevara sa QR kodom u 12 meseci do aprila 2025. godine, sa ukupnim gubicima od približno 3,5 miliona funti.

Vozači se suočavaju sa dvostrukim rizikom: ne samo da se njihovi finansijski podaci predaju direktno prevarantima, već zato što nisu platili putem zvaničnih kanala, mogu takođe dobiti legitimnu kaznu za neplaćanje.

Koje su oblasti i lokacije bile meta

Prevare sa QR kodom za parkiranje prijavljene su u gradovima širom Velike Britanije, uključujući Jork, Kraljevsku opštinu Kensington i Čelsi u Londonu, oblast Vest Bej u Dorsetu i mnoge druge. Gradsko veće Jorka potvrdilo je da je više parkinga bilo pogođeno – među njima Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace i Bishopthorpe Road, pri čemu su neke žrtve prijavile pojedinačne gubitke do 400 funti.

Pored parkinga kojima upravljaju opštine, prevaranti su takođe ciljali preko 20 parkinga u bolnicama u Velikoj Britaniji. Svako mesto gde se vozači suočavaju sa vremenskim pritiskom i oslanjaju se na brze metode plaćanja smatra se potencijalnom metom.

Znakovi upozorenja za lažni QR kod za parkiranje

Znati šta tražiti je vaša prva linija odbrane. Obratite pažnju na ove crvene zastavice pre nego što bilo šta skenirate:

• Nalepnica sa QR kodom postavljena preko postojeće signalizacije – legitimni parking operateri postavljaju signalizaciju profesionalno; preklapajuća nalepnica je snažan pokazatelj manipulacije
• QR kodovi na opštinama ili kod operatera koji ih ne koriste – Savet Kensingtona i Čelsija, Savet Dorseta i mnogi drugi su eksplicitno izjavili da njihovi parking sistemi uopšte ne koriste QR kodove; bilo koji QR kod na tim lokacijama vodi do prevaranata
• Logotipi koji izgledaju malo čudno – lažne nalepnice često kopiraju brendiranje usluga kao što je PayByPhone, ali kvalitet štampe ili proporcije logotipa mogu biti nedosledni
• URL adresa koja se ne podudara sa zvaničnom uslugom – pre otvaranja bilo kog linka, pregledajte odredišnu adresu; legitimne parking usluge koriste prepoznatljive, zvanične domene (a zvanične stranice saveta uvek sadrže “gov.uk”)
• Zahtevi za plaćanje putem nepoznate veb stranice – ako veb lokacija na koju ste dospeli traži podatke o kartici, ali se URL adresa ne podudara sa aplikacijom ili uslugom koju ste očekivali, odmah je zatvorite

Džon Vilmot, izvršni direktor veb stranice za poređenje lizinga automobila LeaseLoco, jasno je rekao: “Mnoge od ovih prevara će vas podsticati da brzo platite naknadu kako biste izbegli veće kazne. Kada vidimo nešto slično, često žurimo da izvršimo plaćanje umesto da zastanemo i proverimo legitimnost poruke ili pisma.”

Ta hitnost je veštački stvorena. Potrebno je 30 sekundi da proverite pre nego što skenirate, što je dovoljno da izbegnete većinu ovih napada.

Kako bezbedno platiti parking

Najbezbedniji pristup je potpuno izbegavanje skeniranja QR kodova na parking aparatima, a više saveta u Velikoj Britaniji i potrošačkih organizacija sada preporučuje upravo to.

• Preuzmite zvaničnu aplikaciju za parking pre nego što vam zatreba – aplikacije kao što su RingGo i PayByPhone su predviđeni način plaćanja za većinu parkinga u Velikoj Britaniji; podesite ih kod kuće kako ne biste bili u žurbi kod aparata
• Platite telefonom, SMS-om ili PayPoint-om – većina saveta nudi više opcija plaćanja; koristite zvaničnu metodu koja ne zahteva skeniranje koda na licu mesta
• Direktno ukucajte URL adresu – ako je veb-sajt za plaćanje odštampan na natpisu kao tekst, ukucajte ga ručno u pretraživač umesto da se oslanjate na QR kod da vas preusmeri
• Proverite fizičku manipulaciju – pređite prstom preko natpisa; podignuta ivica nalepnice je znak da je nešto postavljeno preko originalne površine
• Pregledajte URL pre nego što ga pratite – ugrađena aplikacija kamere vašeg telefona će vam pokazati odredišnu adresu pre nego što je otvorite; ako nešto izgleda sumnjivo, nemojte nastaviti
• Koristite ugrađenu kameru telefona umesto aplikacije za skeniranje treće strane – zasebne aplikacije za skeniranje QR kodova mogu povećati rizik od malvera ili obmanjujućih preusmeravanja

Skenirajte QR kodove bezbednije Niste sigurni da li je QR kod legitiman pre nego što ga skenirate? Koristite besplatan onlajn skener QR kodova da dekodirate kod sa otpremljene slike i pregledate odredišni URL pre nego što ga posetite.

Šta učiniti ako ste već skenirali lažni kod

Ako ste uneli podatke o kartici na sajtu do kojeg ste došli putem sumnjivog QR koda, reagujte brzo:

• Odmah kontaktirajte svoju banku – prijavite transakciju kao prevaru i zatražite novu karticu; većina banaka u Velikoj Britaniji će refundirati neovlašćena plaćanja ako se prijave blagovremeno
• Prijavite Action Fraud-u – nacionalna služba za prijavljivanje prevara u Velikoj Britaniji (actionfraud.police.uk) obrađuje prevare sa QR kodovima i onlajn plaćanjima
• Prijavite Nacionalnom centru za sajber bezbednost – sumnjive prevarantske veb-sajtove možete prijaviti na report.ncsc.gov.uk
• Obavestite savet ili operatera parkinga – obavestite svoj lokalni savet kako bi mogli da uklone lažne nalepnice i upozore druge vozače; takođe bi trebalo da prijavite policiji
• Proverite svoje izvode – pratite svoj nalog tokom narednih nedelja za sve ponavljajuće naplate od nepoznatih pretplatničkih usluga

Prevara sa lažnom tekstualnom porukom o kazni za parkiranje

Povezana prevara uključuje tekstualne poruke ili imejlove koji tvrde da su vozači dobili neplaćenu kaznu za parkiranje, sa linkom ili QR kodom koji vodi do lažnog sajta za plaćanje. Gradsko veće Ragbija je upozorilo stanovnike na poruke ove vrste, koje imitiraju zvanične vladine komunikacije, ali su hostovane na nepovezanim domenima.

Gradsko veće Jorka i druge vlasti su potvrdile da su legitimne obavesti o kazni za parkiranje nikada izdate putem tekstualne poruke. Zvanične obavesti o kazni za parkiranje se ili pričvršćuju na vozilo, predaju vozaču lično, ili šalju poštom registrovanom vlasniku vozila. Svaka tekstualna poruka koja zahteva hitno plaćanje kazne za parkiranje treba da se tretira kao prevara dok se ne proveri putem zvaničnih kanala. Ako ste u nedoumici, direktno kontaktirajte odeljenje za parking vašeg lokalnog saveta koristeći broj naveden na njihovom zvaničnom veb-sajtu.

Zašto je ove prevare teško uočiti

Deo onoga što prevaru sa QR kodom za parkiranje čini tako efikasnom je to što rizici plaćanja QR kodom nisu očigledni na prvi pogled. Za razliku od sumnjivog imejla gde možete preći mišem preko linka, QR kod vam ne daje nikakve vidljive informacije o svojoj destinaciji dok ga ne skenirate. Istraživanje koje citira Pageloot pokazuje da je skoro 21% svih skeniranih QR kodova zlonamerno, a quishing je činio 51% svih fišing napada u 2023. godini.

Prevaranti namerno iskorišćavaju ovu neprozirnost. Klonirani veb-sajtovi koje grade često su vizuelno identični legitimnim uslugama, sa jedinom razlikom u imenu domena – nešto što većina ljudi ne proverava pažljivo kada žure da plate parking pre nego što im istekne vreme.

Razumevanje rizike privatnosti QR kodova šire vam može pomoći da razvijete bolje navike skeniranja u svakodnevnim situacijama, ne samo na automatima za parkiranje.

Šta legitimni poslovi rade drugačije

Vredi razumeti kako izgledaju pouzdane implementacije QR kodova, kako biste mogli da uočite razliku kada nešto nije u redu. Legitimni poslovi i opštine koje koriste QR kodove za plaćanja ili informacije:

• Koriste profesionalno štampane natpise, a ne ručno nalepljene nalepnice
• Povezuju se sa domenima koji odgovaraju njihovoj zvaničnoj veb stranici ili poznatom, imenovanom pružaocu usluga plaćanja
• Ne vrše pritisak na vas da skenirate QR kod kao jedinu opciju plaćanja
• Pružaju jasno vidljive alternativne metode plaćanja pored bilo kog QR koda

Organizacije koje odgovorno implementiraju QR kodove takođe koriste dinamički QR kodovi umesto statičnih. Dinamički kodovi se mogu ažurirati, pratiti zbog neobičnih aktivnosti i odmah deaktivirati ako se otkrije manipulacija – nešto što statični kodovi na nalepnicama ne mogu. Ako ste posao koji implementira QR kodove na javnim mestima, razumevanje najboljih praksi za bezbednost QR kodova je ključno za zaštitu vaših kupaca.

Zaštitite svoje poslovne klijente od prevara sa QR kodovima Ako vaš posao koristi QR kodove na natpisima, menijima ili mestima plaćanja, dinamički kodovi vam omogućavaju da pratite aktivnost skeniranja i odmah deaktivirate kompromitovane kodove. Saznajte više o tome kako zaštititi svoj posao od prevara sa QR kodovima i istražite Pageloot QR generator kodova za kreiranje sigurnih kodova koji se mogu pratiti i kojima vaši kupci mogu verovati.

Kako ostati bezbedan kod parking automata

Osnovno pravilo je jednostavno: ne skenirajte QR kodove na parking automatima. Koristite zvaničnu aplikaciju, pozovite broj sa znaka ili platite na PayPoint-u. Ako skenirate kod bilo gde na javnom mestu, uvek pregledajte odredišni URL u kameri telefona pre nego što kliknete, proverite da li ima fizičkih oštećenja i verujte svojim instinktima ako nešto izgleda pogrešno.

Odvojite trenutak da proverite pre nego što platite, to može sprečiti gubitke koji su, u nekim slučajevima, dostigli stotine funti – i zaštititi vaše podatke o kartici od ponovljenih lažnih naplata dugo nakon prvobitnog incidenta.

Često postavljana pitanja