การหลอกลวงรหัส QR สำหรับที่จอดรถในสหราชอาณาจักร: สัญญาณเตือนและวิธีการรักษาความปลอดภัย

คุณแน่ใจหรือว่ารหัส QR บนตู้จอดรถนั้นถูกต้องตามกฎหมาย? สติกเกอร์รหัส QR ปลอมที่ติดอยู่บนเครื่องจอดรถและป้ายกำลังขโมยรายละเอียดบัตรจากผู้ขับขี่ในสหราชอาณาจักรหลายพันคน – และการหลอกลวงกำลังแพร่กระจายอย่างรวดเร็ว คู่มือนี้จะอธิบายว่าการหลอกลวงเหล่านี้ทำงานอย่างไร สัญญาณเตือนที่ควรระวัง และขั้นตอนปฏิบัติที่คุณสามารถทำได้เพื่อปกป้องตนเอง.

การหลอกลวงรหัส QR สำหรับที่จอดรถในสหราชอาณาจักรทำงานอย่างไร

เทคนิคการฉ้อโกงนี้เป็นที่รู้จักกันในชื่อ “quishing” – เป็นคำผสมระหว่าง QR code และ phishing อาชญากรพิมพ์สติกเกอร์รหัส QR ปลอมและวางทับหรือข้างป้ายที่ถูกต้องตามกฎหมายบนเครื่องออกตั๋วที่จอดรถ แผงกั้นลานจอดรถ และป้ายชำระเงิน จากการสำรวจข้อมูลข่าวสารสาธารณะ พบว่าหน่วยงานท้องถิ่นในสหราชอาณาจักร 123 แห่งจาก 373 แห่งรายงานว่าลานจอดรถของตนตกเป็นเป้าหมายภายในปีเดียว โดยสภาเมืองเชฟฟิลด์เพียงแห่งเดียวรายงานว่าเครื่องออกตั๋วที่จอดรถทั้ง 370 เครื่องได้รับผลกระทบ.

เมื่อผู้ขับขี่สแกนรหัสปลอม พวกเขาจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่น่าเชื่อถือแต่เป็นการฉ้อโกง ซึ่งเลียนแบบแพลตฟอร์มการชำระเงินค่าจอดรถจริง เว็บไซต์มักจะแสดงแบรนด์ที่คุ้นเคย – โลโก้ สี และเค้าโครงที่คัดลอกมาจากบริการที่ถูกต้องตามกฎหมาย เช่น PayByPhone – เพื่อสร้างภาพลวงตาของความถูกต้อง เมื่อเหยื่อป้อนรายละเอียดบัตรชำระเงิน อาชญากรจะบันทึกข้อมูลนั้นและนำไปใช้ในการถอนเงินโดยไม่ได้รับอนุญาต.

การหลอกลวงไม่ได้หยุดอยู่แค่การชำระเงินที่ถูกขโมยเพียงครั้งเดียว รายงานอธิบายถึงรูปแบบที่เกิดขึ้นซ้ำๆ โดยมีการเรียกเก็บค่าธรรมเนียม “ที่จอดรถ” เล็กน้อยในตอนแรก ตามมาด้วยการถอนเงินจำนวนมากที่เกิดขึ้นซ้ำๆ ซึ่งถูกเรียกเก็บในฐานะการสมัครสมาชิกออนไลน์ปลอม Action Fraud ได้รับรายงานการฉ้อโกง QR เกือบ 800 รายงานในช่วง 12 เดือนจนถึงเดือนเมษายน 2025 โดยมีมูลค่าความเสียหายรวมประมาณ 3.5 ล้านปอนด์.

ผู้ขับขี่ต้องเผชิญกับความเสี่ยงสองเท่า: ไม่เพียงแต่ข้อมูลทางการเงินของพวกเขาจะถูกส่งตรงไปยังผู้หลอกลวงเท่านั้น แต่เนื่องจากพวกเขาไม่ได้ชำระเงินผ่านช่องทางที่เป็นทางการ พวกเขาอาจได้รับใบแจ้งค่าปรับที่ถูกต้องตามกฎหมายสำหรับการไม่ชำระเงินด้วย.

พื้นที่และสถานที่ใดบ้างที่ตกเป็นเป้าหมาย

การหลอกลวงรหัส QR สำหรับที่จอดรถได้รับการรายงานในเมืองต่างๆ ทั่วสหราชอาณาจักร รวมถึงยอร์ก, เขต Royal Borough of Kensington and Chelsea ของลอนดอน, พื้นที่ West Bay ของดอร์เซ็ต และอีกมากมาย สภาเมืองยอร์กยืนยันว่าลานจอดรถหลายแห่งได้รับผลกระทบ – ได้แก่ Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace และ Bishopthorpe Road โดยมีเหยื่อบางรายรายงานความเสียหายส่วนบุคคลสูงถึง 400 ปอนด์.

นอกเหนือจากลานจอดรถที่ดำเนินการโดยสภาเมืองแล้ว ผู้หลอกลวงยังได้กำหนดเป้าหมายลานจอดรถของโรงพยาบาลในสหราชอาณาจักรมากกว่า 20 แห่ง ทุกที่ที่ผู้ขับขี่เผชิญกับแรงกดดันด้านเวลาและพึ่งพาวิธีการชำระเงินที่รวดเร็วถือเป็นเป้าหมายที่เป็นไปได้.

สัญญาณเตือนของรหัส QR ที่จอดรถปลอม

การรู้ว่าควรมองหาอะไรคือแนวป้องกันแรกของคุณ สังเกตสัญญาณอันตรายเหล่านี้ก่อนที่คุณจะสแกนสิ่งใดๆ:

• สติกเกอร์รหัส QR ที่ติดทับป้ายที่มีอยู่เดิม – ผู้ให้บริการที่จอดรถที่ถูกต้องตามกฎหมายจะติดตั้งป้ายอย่างมืออาชีพ; สติกเกอร์ที่ติดทับกันเป็นตัวบ่งชี้ที่ชัดเจนของการปลอมแปลง
• รหัส QR บนหน่วยงานหรือผู้ให้บริการที่ไม่ได้ใช้รหัส QR – สภาเคนซิงตันและเชลซี, สภาดอร์เซ็ต และอีกหลายแห่งได้ระบุไว้อย่างชัดเจนว่าระบบจอดรถของพวกเขาไม่ได้ใช้รหัส QR เลย; รหัส QR ใดๆ ในสถานที่เหล่านั้นนำไปสู่มิจฉาชีพ
• โลโก้ที่ดูผิดเพี้ยนเล็กน้อย – สติกเกอร์ปลอมมักจะลอกเลียนแบบแบรนด์จากบริการต่างๆ เช่น PayByPhone แต่คุณภาพการพิมพ์หรือสัดส่วนของโลโก้อาจไม่สอดคล้องกัน
• URL ที่ไม่ตรงกับบริการอย่างเป็นทางการ – ก่อนเปิดลิงก์ใดๆ ให้ดูตัวอย่างที่อยู่ปลายทาง; บริการจอดรถที่ถูกต้องตามกฎหมายจะใช้โดเมนที่เป็นทางการและเป็นที่รู้จัก (และหน้าเว็บของสภาอย่างเป็นทางการมักจะมี “gov.uk”)
• การขอชำระเงินผ่านเว็บไซต์ที่ไม่คุ้นเคย – หากเว็บไซต์ที่คุณเข้าถึงขอรายละเอียดบัตร แต่ URL ไม่ตรงกับแอปหรือบริการที่คุณคาดหวัง ให้ปิดทันที

จอห์น วิลมอต ประธานเจ้าหน้าที่บริหารของเว็บไซต์เปรียบเทียบการเช่ารถ LeaseLoco กล่าวไว้อย่างชัดเจนว่า: “การหลอกลวงเหล่านี้จำนวนมากจะเร่งเร้าให้คุณรีบชำระค่าธรรมเนียมเพื่อหลีกเลี่ยงการถูกปรับที่สูงขึ้น เมื่อเราเห็นอะไรแบบนี้ เรามักจะรีบดำเนินการชำระเงินให้เสร็จสิ้น แทนที่จะหยุดและตรวจสอบความถูกต้องของข้อความหรือจดหมาย”

ความเร่งด่วนนั้นถูกสร้างขึ้นมา การใช้เวลา 30 วินาทีในการตรวจสอบก่อนที่คุณจะสแกนก็เพียงพอที่จะหลีกเลี่ยงการโจมตีส่วนใหญ่เหล่านี้ได้.

วิธีชำระค่าจอดรถอย่างปลอดภัย

วิธีที่ปลอดภัยที่สุดคือการหลีกเลี่ยงการสแกนรหัส QR ที่เครื่องจอดรถโดยสิ้นเชิง และสภาท้องถิ่นและองค์กรผู้บริโภคหลายแห่งในสหราชอาณาจักรก็แนะนำเช่นนั้น.

• ดาวน์โหลดแอปจอดรถอย่างเป็นทางการก่อนที่คุณจะต้องการใช้ – แอปพลิเคชันเช่น RingGo และ PayByPhone เป็นวิธีการชำระเงินที่ตั้งใจไว้สำหรับที่จอดรถส่วนใหญ่ในสหราชอาณาจักร; ตั้งค่าที่บ้านเพื่อที่คุณจะได้ไม่ต้องรีบร้อนที่เครื่อง
• ชำระเงินด้วยโทรศัพท์, ข้อความ หรือ PayPoint – สภาส่วนใหญ่มีตัวเลือกการชำระเงินหลายแบบ; ใช้วิธีการอย่างเป็นทางการที่ไม่ต้องสแกนรหัสที่หน้างาน
• พิมพ์ URL โดยตรง – หากเว็บไซต์ชำระเงินถูกพิมพ์บนป้ายเป็นข้อความ ให้พิมพ์ลงในเบราว์เซอร์ของคุณด้วยตนเอง แทนที่จะพึ่งพาโค้ด QR เพื่อเปลี่ยนเส้นทางคุณ
• ตรวจสอบการดัดแปลงทางกายภาพ – ลูบนิ้วของคุณไปบนป้าย; ขอบสติกเกอร์ที่นูนขึ้นเป็นสัญญาณว่ามีบางสิ่งถูกวางทับบนพื้นผิวเดิม
• ดูตัวอย่าง URL ก่อนที่จะติดตาม – แอปกล้องในโทรศัพท์ของคุณจะแสดงที่อยู่ปลายทางก่อนที่คุณจะเปิด; หากมีสิ่งใดดูน่าสงสัย อย่าดำเนินการต่อ
• ใช้กล้องในโทรศัพท์ของคุณแทนแอปสแกนของบุคคลที่สาม – แอปสแกนโค้ด QR แยกต่างหากสามารถเพิ่มความเสี่ยงของมัลแวร์หรือการเปลี่ยนเส้นทางที่ทำให้เข้าใจผิด

สแกนโค้ด QR อย่างปลอดภัยยิ่งขึ้น ไม่แน่ใจว่าโค้ด QR ถูกต้องตามกฎหมายก่อนที่คุณจะสแกนหรือไม่? ใช้ เครื่องสแกน QR โค้ดออนไลน์ฟรี เพื่อถอดรหัสโค้ดจากรูปภาพที่อัปโหลดและตรวจสอบ URL ปลายทางก่อนที่จะเข้าชม.

สิ่งที่ต้องทำหากคุณสแกนโค้ดปลอมไปแล้ว

หากคุณป้อนรายละเอียดบัตรบนเว็บไซต์ที่เข้าถึงผ่านโค้ด QR ที่น่าสงสัย ให้ดำเนินการอย่างรวดเร็ว:

• ติดต่อธนาคารของคุณทันที – รายงานธุรกรรมดังกล่าวว่าเป็นการฉ้อโกงและขอออกบัตรใหม่; ธนาคารส่วนใหญ่ในสหราชอาณาจักรจะคืนเงินสำหรับการชำระเงินที่ไม่ได้รับอนุญาตเมื่อมีการรายงานอย่างรวดเร็ว
• รายงานต่อ Action Fraud – บริการรายงานการฉ้อโกงแห่งชาติของสหราชอาณาจักร (actionfraud.police.uk) จัดการกับการฉ้อโกงโค้ด QR และการชำระเงินออนไลน์
• รายงานไปยังศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติ – เว็บไซต์หลอกลวงที่น่าสงสัยสามารถรายงานได้ที่ report.ncsc.gov.uk
• แจ้งสภาหรือผู้ให้บริการที่จอดรถ – แจ้งสภาท้องถิ่นของคุณเพื่อให้พวกเขาสามารถลบสติกเกอร์ปลอมและเตือนผู้ขับขี่คนอื่น ๆ ได้ คุณควรรายงานเรื่องนี้ต่อตำรวจด้วย
• ตรวจสอบใบแจ้งยอดของคุณ – ตรวจสอบบัญชีของคุณในช่วงหลายสัปดาห์ถัดไปสำหรับค่าใช้จ่ายที่เกิดขึ้นซ้ำจากบริการสมัครสมาชิกที่ไม่คุ้นเคย

การหลอกลวงค่าปรับจอดรถปลอมผ่านข้อความ

การหลอกลวงที่เกี่ยวข้องคือข้อความหรืออีเมลที่อ้างว่าผู้ขับขี่ได้รับค่าปรับจอดรถที่ยังไม่ได้ชำระ พร้อมลิงก์หรือรหัส QR ที่นำไปสู่เว็บไซต์ชำระเงินปลอม สภาเขต Rugby ได้เตือนผู้อยู่อาศัยเกี่ยวกับข้อความประเภทนี้ ซึ่งเลียนแบบการสื่อสารของรัฐบาลอย่างเป็นทางการ แต่โฮสต์อยู่บนโดเมนที่ไม่เกี่ยวข้อง.

สภาเมืองยอร์กและหน่วยงานอื่น ๆ ได้ยืนยันว่าใบแจ้งค่าปรับที่ถูกต้องตามกฎหมายนั้น ไม่เคย ออกโดยข้อความ ใบแจ้งค่าปรับอย่างเป็นทางการจะถูกติดไว้ที่รถ มอบให้ผู้ขับขี่ด้วยตนเอง หรือส่งทางไปรษณีย์ไปยังเจ้าของรถที่ลงทะเบียน ข้อความใด ๆ ที่เรียกร้องให้ชำระค่าปรับจอดรถทันทีควรถือเป็นการฉ้อโกงจนกว่าจะได้รับการยืนยันผ่านช่องทางที่เป็นทางการ หากมีข้อสงสัย โปรดติดต่อแผนกที่จอดรถของสภาท้องถิ่นของคุณโดยตรงโดยใช้หมายเลขที่ระบุไว้ในเว็บไซต์ทางการของพวกเขา.

ทำไมการหลอกลวงเหล่านี้จึงยากที่จะสังเกตเห็น

ส่วนหนึ่งที่ทำให้การฉ้อโกงรหัส QR สำหรับที่จอดรถมีประสิทธิภาพมากคือ ความเสี่ยงในการชำระเงินด้วยรหัส QR ไม่ชัดเจนในทันที ต่างจากอีเมลที่น่าสงสัยที่คุณสามารถเลื่อนเมาส์ไปเหนือลิงก์ได้ รหัส QR จะไม่ให้ข้อมูลที่มองเห็นได้เกี่ยวกับปลายทางจนกว่าคุณจะสแกนมัน การวิจัยที่อ้างโดย Pageloot แสดงให้เห็นว่าเกือบ 21% ของรหัส QR ที่สแกนทั้งหมดเป็นอันตราย และ quishing คิดเป็น 51% ของการโจมตีแบบฟิชชิงทั้งหมดในปี 2023.

ผู้ฉ้อโกงใช้ความทึบนี้โดยเจตนา เว็บไซต์ที่ถูกโคลนที่พวกเขาสร้างขึ้นมักจะมีลักษณะเหมือนกับบริการที่ถูกต้องตามกฎหมายทุกประการ โดยมีความแตกต่างเพียงอย่างเดียวคือชื่อโดเมน ซึ่งเป็นสิ่งที่คนส่วนใหญ่ไม่ได้ตรวจสอบอย่างรอบคอบเมื่อพวกเขารีบชำระค่าจอดรถก่อนที่เวลาจะหมดลง.

การทำความเข้าใจ ความเสี่ยงด้านความเป็นส่วนตัวของรหัส QR โดยรวมแล้วสามารถช่วยให้คุณพัฒนานิสัยการสแกนที่ดีขึ้นในสถานการณ์ประจำวัน ไม่ใช่แค่ที่เครื่องจอดรถ.

สิ่งที่ธุรกิจที่ถูกต้องตามกฎหมายทำแตกต่างออกไป

เป็นเรื่องที่ควรทำความเข้าใจว่าการใช้งาน QR โค้ดที่น่าเชื่อถือมีลักษณะอย่างไร เพื่อให้คุณสามารถสังเกตเห็นความแตกต่างเมื่อมีบางอย่างผิดปกติ ธุรกิจและหน่วยงานท้องถิ่นที่ถูกต้องตามกฎหมายซึ่งใช้ QR โค้ดสำหรับการชำระเงินหรือข้อมูล:

• ใช้ป้ายที่พิมพ์อย่างมืออาชีพ ไม่ใช่สติกเกอร์ที่ติดด้วยมือ
• เชื่อมโยงไปยังโดเมนที่ตรงกับเว็บไซต์ทางการของตน หรือผู้ให้บริการชำระเงินที่มีชื่อเสียงและเป็นที่รู้จัก
• ไม่กดดันให้คุณสแกน QR โค้ดเป็น เพียงอย่างเดียว ตัวเลือกการชำระเงิน
• จัดหาวิธีการชำระเงินทางเลือกที่มองเห็นได้ชัดเจนควบคู่ไปกับ QR โค้ดใดๆ

องค์กรที่ใช้งาน QR โค้ดอย่างรับผิดชอบยังใช้ คิวอาร์โค้ดแบบไดนามิก แทนที่จะเป็นแบบคงที่ โค้ดแบบไดนามิกสามารถอัปเดต ตรวจสอบกิจกรรมที่ผิดปกติ และปิดใช้งานได้ทันทีหากตรวจพบการปลอมแปลง ซึ่งโค้ดสติกเกอร์แบบคงที่ไม่สามารถทำได้ หากคุณเป็นธุรกิจที่ใช้งาน QR โค้ดในพื้นที่สาธารณะ การทำความเข้าใจ แนวทางปฏิบัติที่ดีที่สุดสำหรับการรักษาความปลอดภัยรหัส QR เป็นสิ่งสำคัญในการปกป้องลูกค้าของคุณ.

ปกป้องลูกค้าธุรกิจของคุณจากการฉ้อโกง QR หากธุรกิจของคุณใช้ QR โค้ดบนป้าย เมนู หรือจุดชำระเงิน โค้ดแบบไดนามิกช่วยให้คุณสามารถตรวจสอบกิจกรรมการสแกนและปิดใช้งานโค้ดที่ถูกบุกรุกได้ทันที เรียนรู้เพิ่มเติมเกี่ยวกับ วิธีปกป้องธุรกิจของคุณจากการหลอกลวงด้วย QR โค้ด และสำรวจ เครื่องสร้าง QR โค้ด Pageloot เพื่อสร้างรหัสที่ปลอดภัย ตรวจสอบได้ ซึ่งลูกค้าของคุณสามารถเชื่อถือได้.

การรักษาความปลอดภัยที่ตู้จอดรถ

กฎหลักนั้นตรงไปตรงมา: อย่าสแกนรหัส QR ที่ตู้จอดรถ. ใช้แอปอย่างเป็นทางการ โทรไปที่หมายเลขบนป้าย หรือชำระเงินที่ PayPoint หากคุณสแกนรหัสใดๆ ในที่สาธารณะ ให้ดูตัวอย่าง URL ปลายทางในกล้องโทรศัพท์ของคุณเสมอก่อนที่จะแตะผ่าน ตรวจสอบการดัดแปลงทางกายภาพ และเชื่อสัญชาตญาณของคุณหากมีสิ่งใดดูผิดปกติ.

การใช้เวลาสักครู่เพื่อตรวจสอบก่อนชำระเงินสามารถป้องกันความเสียหายที่ในบางกรณีอาจสูงถึงหลายร้อยปอนด์ และปกป้องรายละเอียดบัตรของคุณจากการถูกนำไปใช้ในการเรียกเก็บเงินฉ้อโกงซ้ำๆ เป็นเวลานานหลังจากเหตุการณ์เริ่มต้น.

คำถามที่พบบ่อย