QR-kodsbedrägerier vid parkering i Storbritannien

Är du säker på att QR-koden på parkeringsautomaten är legitim? Falska QR-kodklistermärken placerade på parkeringsautomater och skyltar stjäl kortuppgifter från tusentals brittiska förare – och bedrägerierna sprider sig snabbt. Denna guide förklarar exakt hur dessa bedrägerier fungerar, vilka varningssignaler du ska leta efter och de praktiska åtgärder du kan vidta för att skydda dig.

Hur bedrägeriet med QR-koder för parkering i Storbritannien fungerar

Bedrägeritekniken är känd som “quishing” – en sammanslagning av QR-kod och nätfiske (phishing). Brottslingar trycker falska QR-kodklistermärken och placerar dem direkt över, eller bredvid, legitima skyltar på parkeringsautomater, parkeringsbarriärer och betalningsskyltar. Enligt en undersökning från Freedom of Information rapporterade 123 av 373 brittiska lokala myndigheter att deras parkeringsplatser hade utsatts under ett enda år, där Sheffield Council ensamt rapporterade att alla 370 av deras parkeringsautomater hade drabbats.

När en förare skannar den falska koden omdirigeras de till en övertygande men bedräglig webbplats som efterliknar en riktig parkeringsbetalningsplattform. Webbplatsen visar vanligtvis bekant varumärkesprofilering – logotyper, färger och layouter kopierade från legitima tjänster som PayByPhone – för att skapa en illusion av äkthet. När offren väl har angett sina betalkortsuppgifter fångar brottslingarna upp den informationen och använder den för att göra obehöriga uttag.

Bedrägeriet stannar inte vid en enda stulen betalning. Rapporter beskriver ett återkommande mönster där en initial liten “parkeringsavgift” följs av större återkommande uttag som faktureras som falska onlineprenumerationer. Action Fraud mottog nästan 800 bedrägerianmälningar relaterade till QR-koder under de 12 månaderna fram till april 2025, med totala förluster på cirka 3,5 miljoner pund.

Förare står inför en dubbel risk: inte bara överlämnas deras finansiella information direkt till bedragare, utan eftersom de inte har betalat via officiella kanaler kan de också få en legitim parkeringsanmärkning för utebliven betalning.

Vilka områden och platser har utsatts

Bedrägerier med QR-koder för parkering har rapporterats i städer och samhällen över hela Storbritannien, inklusive York, Londons Royal Borough of Kensington and Chelsea, Dorsets West Bay-område och många fler. Yorks kommunfullmäktige bekräftade att flera parkeringsplatser drabbades – bland dem Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace och Bishopthorpe Road, med vissa offer som rapporterade individuella förluster på upp till 400 pund.

Utöver kommunala parkeringsplatser har bedragare också riktat in sig på över 20 brittiska sjukhusparkeringar. Alla platser där förare upplever tidspress och förlitar sig på snabba betalningsmetoder anses vara potentiella mål.

Varningssignaler för en falsk QR-kod för parkering

Att veta vad du ska leta efter är din första försvarslinje. Håll utkik efter dessa varningsflaggor innan du skannar något:

• Ett QR-kodklistermärke placerat över befintlig skyltning – legitima parkeringsoperatörer installerar skyltar professionellt; ett överlappande klistermärke är en stark indikation på manipulering
• QR-koder hos kommuner eller operatörer som inte använder dem – Kensington and Chelsea Council, Dorset Council och många andra har uttryckligen uppgett att deras parkeringssystem inte använder QR-koder alls; alla QR-koder på dessa platser leder till bedragare
• Logotyper som ser lite fel ut – bedrägliga klistermärken kopierar ofta varumärken från tjänster som PayByPhone, men utskriftskvaliteten eller logotypens proportioner kan vara inkonsekventa
• En URL som inte matchar den officiella tjänsten – innan du öppnar någon länk, förhandsgranska destinationsadressen; legitima parkeringstjänster använder igenkännbara, officiella domäner (och officiella kommunala sidor innehåller alltid “gov.uk”)
• Begäran om betalning via en okänd webbplats – om webbplatsen du hamnar på ber om kortuppgifter men URL:en inte matchar appen eller tjänsten du förväntade dig, stäng den omedelbart

John Wilmot, VD för jämförelsesajten för biluthyrning LeaseLoco, uttryckte det tydligt: “Många av dessa bedrägerier kommer att uppmana dig att snabbt betala en avgift för att undvika större böter. När vi ser något sådant skyndar vi oss ofta att få betalningen gjord istället för att stanna upp och kontrollera meddelandets eller brevets legitimitet.”

Den brådskan är tillverkad. Att ta 30 sekunder att kontrollera innan du skannar räcker för att undvika de flesta av dessa attacker.

Hur man betalar för parkering säkert

Det säkraste tillvägagångssättet är att helt undvika att skanna QR-koder vid parkeringsautomater, och flera brittiska kommuner och konsumentorganisationer rekommenderar nu just det.

• Ladda ner den officiella parkeringsappen innan du behöver den – appar som RingGo och PayByPhone är den avsedda betalningsmetoden för de flesta brittiska parkeringsplatser; ställ in dem hemma så att du inte blir stressad vid automaten
• Betala via telefon, SMS eller PayPoint – de flesta kommuner erbjuder flera betalningsalternativ; använd en officiell metod som inte kräver skanning av en kod på plats
• Skriv in URL:en direkt – om en betalningswebbplats är tryckt på skylten som text, skriv in den manuellt i din webbläsare istället för att förlita dig på en QR-kod för att omdirigera dig
• Kontrollera efter fysisk manipulering – dra fingret över skylten; en upphöjd klistermärke är ett tecken på att något har placerats över den ursprungliga ytan
• Förhandsgranska URL:en innan du följer den – telefonens inbyggda kameraapp visar dig destinationsadressen innan du öppnar den; om något ser misstänkt ut, fortsätt inte
• Använd telefonens inbyggda kamera istället för en tredjeparts skanningsapp – separata QR-kodsskannerappar kan öka risken för skadlig programvara eller vilseledande omdirigeringar

Skanna QR-koder säkrare Osäker på om en QR-kod är legitim innan du skannar den? Använd gratis online QR-kodskanner för att avkoda en kod från en uppladdad bild och inspektera destinations-URL:en innan du besöker den.

Vad du ska göra om du redan har skannat en falsk kod

Om du angav kortuppgifter på en webbplats som nåddes via en misstänkt QR-kod, agera snabbt:

• Kontakta din bank omedelbart – rapportera transaktionen som bedrägeri och begär ett nytt kort; de flesta brittiska banker återbetalar obehöriga betalningar när de rapporteras omgående
• Rapportera till Action Fraud – Storbritanniens nationella bedrägerirapporteringstjänst (actionfraud.police.uk) hanterar QR-kod- och onlinebetalningsbedrägerier
• Rapportera till Nationellt cybersäkerhetscenter – misstänkta bedrägerisidor kan rapporteras på report.ncsc.gov.uk
• Berätta för kommunen eller parkeringsoperatören – informera din lokala kommun så att de kan ta bort falska klistermärken och varna andra förare; du bör också rapportera det till polisen
• Kontrollera dina kontoutdrag – övervaka ditt konto under de följande veckorna för eventuella återkommande avgifter från okända prenumerationstjänster

Bedrägeriet med falska parkeringsböter via SMS

Ett relaterat bedrägeri involverar textmeddelanden eller e-postmeddelanden som hävdar att förare har fått en obetald parkeringsbot, med en länk eller QR-kod som leder till en falsk betalningssida. Rugby Borough Council har varnat invånare för meddelanden av detta slag, som efterliknar officiell myndighetskommunikation men hostas på orelaterade domäner.

City of York Council och andra myndigheter har bekräftat att legitima böteslappar (Penalty Charge Notices) är aldrig utfärdade via textmeddelande. Officiella PCN:er fästs antingen på fordonet, överlämnas till föraren personligen, eller skickas med post till den registrerade fordonsägaren. Alla textmeddelanden som kräver omedelbar betalning av en parkeringsbot bör behandlas som bedrägliga tills de har verifierats via officiella kanaler. Om du är osäker, kontakta din lokala kommuns parkeringsavdelning direkt med hjälp av numret som finns på deras officiella webbplats.

Varför dessa bedrägerier är svåra att upptäcka

En del av det som gör bedrägerier med parkerings-QR-koder så effektiva är att risker med QR-kodsbetalning inte är uppenbara vid första anblicken. Till skillnad från ett misstänkt e-postmeddelande där du kan hålla muspekaren över en länk, ger en QR-kod dig ingen synlig information om dess destination förrän du har skannat den. Forskning citerad av Pageloot visar att nästan 2% av alla skannade QR-koder är skadliga, och quishing utgjorde 51% av alla nätfiskeattacker under 2023.

Bedragare utnyttjar denna opacitet medvetet. De klonade webbplatser de bygger är ofta visuellt identiska med legitima tjänster, med den enda skillnaden att domännamnet – något de flesta inte kontrollerar noggrant när de har bråttom att betala för parkering innan tiden rinner ut.

Att förstå integritetsrisker med QR-koder mer generellt kan hjälpa dig att utveckla bättre skanningsvanor i vardagliga situationer, inte bara vid parkeringsautomater.

Vad seriösa företag gör annorlunda

Det är värt att förstå hur pålitliga QR-kodslösningar ser ut, så att du kan se kontrasten när något är fel. Seriösa företag och kommuner som använder QR-koder för betalningar eller information:

• Använder professionellt tryckt skyltning, inte handapplicerade klistermärken
• Länkar till domäner som matchar deras officiella webbplats eller en välkänd, namngiven betalningsleverantör
• Pressar dig inte att skanna en QR-kod som det enda betalningsalternativet
• Tillhandahåller tydligt synliga alternativa betalningsmetoder vid sidan av eventuell QR-kod

Organisationer som använder QR-koder ansvarsfullt använder också dynamiska QR-koder snarare än statiska. Dynamiska koder kan uppdateras, övervakas för ovanlig aktivitet och avaktiveras omedelbart om manipulering upptäcks – något som statiska klistermärkeskoder inte kan göra. Om du är ett företag som använder QR-koder på offentliga platser, är det viktigt att förstå bästa praxis för QR-kodssäkerhet är avgörande för att skydda dina kunder.

Skydda dina företagskunder från QR-bedrägerier Om ditt företag använder QR-koder på skyltning, menyer eller betalningsställen, låter dynamiska koder dig övervaka skanningsaktivitet och avaktivera komprometterade koder omedelbart. Läs mer om Skydda ditt företag mot QR-kodsbedrägerier och utforska Pageloot QR-kodgenerator för att skapa säkra, spårbara koder dina kunder kan lita på.

Håll dig säker vid parkeringsautomaten

Huvudregeln är enkel: skanna inte QR-koder vid parkeringsautomater. Använd den officiella appen, ring numret på skylten, eller betala vid en PayPoint. Om du skannar en kod någonstans offentligt, förhandsgranska alltid destinations-URL:en i din telefons kamera innan du klickar dig vidare, kontrollera om det finns fysisk manipulering, och lita på din magkänsla om något ser fel ut.

Att ta en stund att verifiera innan du betalar kan förhindra förluster som, i vissa fall, har uppgått till hundratals pund – och skydda dina kortuppgifter från att användas för upprepade bedrägliga debiteringar långt efter den ursprungliga händelsen.

Vanliga frågor