Шахрайство з QR-кодами на парковках у Великій Британії: Попереджувальні знаки та як залишатися в безпеці

Ви впевнені, що QR-код на паркоматі є справжнім? Фальшиві наклейки з QR-кодами, розміщені на паркувальних автоматах та вивісках, викрадають дані карток у тисяч британських водіїв – і ці шахрайства швидко поширюються. Цей посібник пояснює, як саме працюють ці шахрайства, на які попереджувальні знаки слід звертати увагу та які практичні кроки ви можете зробити, щоб захистити себе.

Як працює шахрайство з QR-кодами на парковках у Великій Британії

Ця шахрайська техніка відома як “квішинг” – слово, утворене поєднанням «QR-код» та «фішинг». Злочинці друкують фальшиві наклейки з QR-кодами та розміщують їх безпосередньо поверх або поруч із законними вивісками на паркувальних автоматах, шлагбаумах та платіжних знаках. Згідно з опитуванням Freedom of Information, 123 з 373 місцевих органів влади Великої Британії повідомили, що їхні парковки були ціллю протягом одного року, причому лише Рада Шеффілда повідомила, що всі 370 її паркувальних автоматів були уражені.

Коли водій сканує фальшивий код, його перенаправляють на переконливий, але шахрайський вебсайт, який імітує справжню платформу для оплати паркування. Сайт зазвичай відображає знайомий брендинг – логотипи, кольори та макети, скопійовані з законних сервісів, таких як PayByPhone – щоб створити ілюзію автентичності. Щойно жертви вводять дані своєї платіжної картки, злочинці перехоплюють цю інформацію та використовують її для здійснення несанкціонованих зняття коштів.

Шахрайство не обмежується одним викраденим платежем. Звіти описують повторювану схему, за якою за початковою невеликою платою за “паркування” слідують більші регулярні зняття коштів, що виставляються як фіктивні онлайн-підписки. Action Fraud отримала майже 800 повідомлень про шахрайство з QR-кодами за 12 місяців до квітня 2025 року, із загальними збитками приблизно 3,5 мільйона фунтів стерлінгів.

Водії стикаються з подвійним ризиком: не тільки їхня фінансова інформація передається безпосередньо шахраям, але й через те, що вони не сплатили через офіційні канали, вони також можуть отримати законне повідомлення про штраф за несплату.

Які райони та місця були ціллю

Шахрайства з QR-кодами на парковках були зафіксовані в містах по всій Великій Британії, включаючи Йорк, Королівський район Кенсінгтон і Челсі в Лондоні, район Вест-Бей у Дорсеті та багато інших. Міська рада Йорка підтвердила, що постраждали численні парковки – серед них Касл, Наннері-Лейн, Сент-Джорджс-Філд, Бутем-Роу, Монк-Бар, Мерігейт, Юніон-Террас та Бішопторп-Роуд, причому деякі жертви повідомляли про індивідуальні втрати до 400 фунтів стерлінгів.

Окрім муніципальних парковок, шахраї також націлилися на понад 20 парковок британських лікарень. Будь-яке місце, де водії відчувають тиск часу та покладаються на швидкі методи оплати, вважається потенційною ціллю.

Попереджувальні ознаки фальшивого QR-коду для паркування

Знання того, на що звертати увагу, є вашою першою лінією захисту. Зверніть увагу на ці тривожні сигнали, перш ніж щось сканувати:

• Наклейка з QR-кодом, розміщена поверх існуючої вивіски – законні оператори паркування встановлюють вивіски професійно; накладена наклейка є сильною ознакою втручання
• QR-коди на вивісках рад або операторів, які їх не використовують – Ради Кенсінгтона і Челсі, Ради Дорсета та багато інших прямо заявили, що їхні системи паркування взагалі не використовують QR-коди; будь-який QR-код у цих місцях веде до шахраїв
• Логотипи, які виглядають трохи дивно – шахрайські наклейки часто копіюють брендинг таких сервісів, як PayByPhone, але якість друку або пропорції логотипу можуть бути непослідовними
• URL-адреса, яка не відповідає офіційному сервісу – перш ніж відкривати будь-яке посилання, перегляньте адресу призначення; легітимні паркувальні сервіси використовують впізнавані, офіційні домени (а офіційні сторінки рад завжди містять “gov.uk”)
• Запити на оплату через незнайомий веб-сайт – якщо сайт, на який ви потрапили, запитує дані картки, але URL-адреса не відповідає додатку чи сервісу, який ви очікували, негайно закрийте його

Джон Вілмот, виконавчий директор веб-сайту порівняння лізингу автомобілів LeaseLoco, висловився прямо: “Багато з цих шахрайств спонукатимуть вас швидко сплатити збір, щоб уникнути більших штрафів. Коли ми бачимо щось подібне, ми часто поспішаємо здійснити платіж, замість того, щоб зупинитися та перевірити легітимність повідомлення чи листа”.”

Ця терміновість є штучною. Достатньо 30 секунд, щоб перевірити перед скануванням, щоб уникнути більшості цих атак.

Як безпечно оплатити паркування

Найбезпечніший підхід – взагалі уникати сканування QR-кодів на паркувальних автоматах, і численні ради Великої Британії та споживчі організації тепер рекомендують саме це.

• Завантажте офіційний додаток для паркування, перш ніж він вам знадобиться – такі додатки, як RingGo та PayByPhone, є передбаченим методом оплати для більшості автостоянок Великої Британії; налаштуйте їх вдома, щоб не поспішати біля автомата
• Оплачуйте телефоном, текстовим повідомленням або через PayPoint – більшість рад пропонують кілька варіантів оплати; використовуйте офіційний метод, який не вимагає сканування коду на місці
• Введіть URL-адресу безпосередньо – якщо платіжний вебсайт надруковано на вивісці як текст, введіть його у свій браузер вручну, а не покладайтеся на QR-код, який перенаправить вас
• Перевірте наявність фізичних пошкоджень – проведіть пальцем по вивісці; піднятий край наклейки є ознакою того, що щось було наклеєно поверх оригінальної поверхні
• Перегляньте URL-адресу, перш ніж переходити за нею – вбудована програма камери вашого телефону покаже вам адресу призначення, перш ніж ви її відкриєте; якщо щось виглядає підозріло, не продовжуйте
• Використовуйте вбудовану камеру телефону, а не сторонню програму для сканування – окремі програми для сканування QR-кодів можуть збільшити ризик шкідливого програмного забезпечення або оманливих перенаправлень

Скануйте QR-коди безпечніше Не впевнені, чи є QR-код легітимним, перш ніж сканувати його? Використовуйте безкоштовним онлайн-сканером QR-кодів для декодування коду із завантаженого зображення та перевірки URL-адреси призначення перед її відвідуванням.

Що робити, якщо ви вже відсканували підроблений код

Якщо ви ввели дані картки на сайті, до якого перейшли за підозрілим QR-кодом, дійте швидко:

• Негайно зв'яжіться зі своїм банком – повідомте про транзакцію як про шахрайство та замовте нову картку; більшість банків Великої Британії відшкодовують несанкціоновані платежі, якщо про них повідомляють оперативно
• Повідомте Action Fraud – національна служба Великої Британії з повідомлення про шахрайство (actionfraud.police.uk) займається шахрайством з QR-кодами та онлайн-платежами
• Повідомити Національний центр кібербезпеки – про підозрілі шахрайські вебсайти можна повідомити за адресою report.ncsc.gov.uk
• Повідомте раду або оператора паркування – повідомте свою місцеву раду, щоб вони могли видалити фальшиві наклейки та попередити інших водіїв; ви також повинні повідомити про це поліцію
• Перевірте свої виписки – протягом наступних тижнів відстежуйте свій рахунок на предмет будь-яких повторюваних списань від незнайомих підписних сервісів

Шахрайство з фальшивими текстовими повідомленнями про штрафи за паркування

Пов'язане шахрайство включає текстові повідомлення або електронні листи, які стверджують, що водії отримали неоплачений штраф за паркування, з посиланням або QR-кодом, що веде на фальшивий платіжний сайт. Міська рада Регбі попередила мешканців про такі повідомлення, які імітують офіційні урядові комунікації, але розміщені на непов'язаних доменах.

Міська рада Йорка та інші органи влади підтвердили, що законні повідомлення про штрафи за порушення правил паркування є ніколи не надсилаються текстовими повідомленнями. Офіційні повідомлення про штрафи (PCN) або прикріплюються до транспортного засобу, передаються водієві особисто, або надсилаються поштою зареєстрованому власнику транспортного засобу. Будь-яке текстове повідомлення, що вимагає негайної оплати штрафу за паркування, слід вважати шахрайським, доки воно не буде перевірено через офіційні канали. Якщо ви сумніваєтеся, зверніться безпосередньо до відділу паркування вашої місцевої ради за номером, вказаним на їхньому офіційному вебсайті.

Чому ці шахрайства важко помітити

Частина того, що робить шахрайство з QR-кодами для паркування таким ефективним, полягає в тому, що ризики оплати за QR-кодом не очевидні з першого погляду. На відміну від підозрілого електронного листа, де можна навести курсор на посилання, QR-код не надає видимої інформації про своє призначення, доки ви його не відскануєте. Дослідження, цитоване Pageloot, показує, що майже 21% усіх відсканованих QR-кодів є шкідливими, а квішинг становив 51% усіх фішингових атак у 2023 році.

Шахраї навмисно використовують цю непрозорість. Клоновані вебсайти, які вони створюють, часто візуально ідентичні законним сервісам, з єдиною відмінністю – доменним ім'ям, що більшість людей не перевіряють ретельно, коли поспішають оплатити паркування до закінчення часу.

Розуміння ризики конфіденційності QR-кодів більш широко може допомогти вам розвинути кращі звички сканування в повсякденних ситуаціях, а не лише біля паркувальних автоматів.

Що легітимні компанії роблять по-іншому

Варто розуміти, як виглядають надійні розгортання QR-кодів, щоб ви могли помітити різницю, коли щось не так. Легітимні компанії та ради, які використовують QR-коди для платежів або інформації:

• Використовують професійно надруковані вивіски, а не наклеєні вручну стікери
• Посилання на домени, які відповідають їхньому офіційному веб-сайту або відомому, названому постачальнику платіжних послуг
• Не тиснуть на вас, щоб ви сканували QR-код як єдиний варіант оплати
• Надають чітко видимі альтернативні методи оплати поряд з будь-яким QR-кодом

Організації, які відповідально розгортають QR-коди, також використовують динамічні QR-коди а не статичні. Динамічні коди можна оновлювати, відстежувати на наявність незвичайної активності та негайно деактивувати, якщо виявлено втручання – чого не можуть зробити статичні коди-стікери. Якщо ви є компанією, яка розгортає QR-коди в громадських місцях, розуміння найкращих практик безпеки QR-кодів є важливим для захисту ваших клієнтів.

Захистіть своїх бізнес-клієнтів від QR-шахрайства Якщо ваш бізнес використовує QR-коди на вивісках, меню або платіжних точках, динамічні коди дозволяють відстежувати активність сканування та миттєво деактивувати скомпрометовані коди. Дізнайтеся більше про те, як захистити свій бізнес від шахрайства з QR-кодами та дослідіть Генератор QR-кодів Pageloot для створення безпечних, відстежуваних кодів, яким можуть довіряти ваші клієнти.

Безпека біля паркомата

Основне правило просте: не скануйте QR-коди на паркоматах. Використовуйте офіційний додаток, зателефонуйте за номером, вказаним на знаку, або сплатіть у PayPoint. Якщо ви все ж скануєте код у громадському місці, завжди переглядайте цільову URL-адресу в камері телефону, перш ніж переходити за посиланням, перевіряйте наявність фізичних пошкоджень або втручань і довіряйте своїй інтуїції, якщо щось виглядає підозріло.

Хвилинка на перевірку перед оплатою може запобігти втратам, які в деяких випадках сягали сотень фунтів стерлінгів – і захистити ваші карткові дані від використання в повторних шахрайських списаннях ще довго після початкового інциденту.

Поширені запитання