Lừa đảo mã QR bãi đậu xe ở Anh: Dấu hiệu cảnh báo và Cách giữ an toàn

Bạn có chắc mã QR trên đồng hồ đỗ xe là hợp pháp không? Các nhãn dán mã QR giả mạo được dán trên máy đỗ xe và biển báo đang đánh cắp thông tin thẻ của hàng nghìn tài xế ở Vương quốc Anh – và các vụ lừa đảo đang lan rộng nhanh chóng. Hướng dẫn này giải thích chính xác cách thức hoạt động của các vụ lừa đảo này, những dấu hiệu cảnh báo cần tìm và các bước thiết thực bạn có thể thực hiện để bảo vệ bản thân.

Cách thức hoạt động của vụ lừa đảo mã QR đỗ xe ở Vương quốc Anh

Kỹ thuật lừa đảo này được gọi là “quishing” – một từ ghép của mã QR và lừa đảo (phishing). Tội phạm in các nhãn dán mã QR giả mạo và dán chúng trực tiếp lên, hoặc bên cạnh, các biển báo hợp pháp trên máy bán vé đỗ xe, rào chắn bãi đỗ xe và biển báo thanh toán. Theo một cuộc khảo sát về Tự do Thông tin, 123 trong số 373 chính quyền địa phương ở Vương quốc Anh đã báo cáo rằng các bãi đỗ xe của họ đã bị nhắm mục tiêu trong một năm, riêng Hội đồng Sheffield đã báo cáo rằng tất cả 370 máy bán vé đỗ xe của họ đã bị ảnh hưởng.

Khi tài xế quét mã giả, họ sẽ được chuyển hướng đến một trang web trông có vẻ thuyết phục nhưng lừa đảo, bắt chước một nền tảng thanh toán đỗ xe thực sự. Trang web thường hiển thị các thương hiệu quen thuộc – logo, màu sắc và bố cục được sao chép từ các dịch vụ hợp pháp như PayByPhone – để tạo ảo giác về tính xác thực. Khi nạn nhân nhập thông tin thẻ thanh toán của họ, tội phạm sẽ thu thập thông tin đó và sử dụng nó để thực hiện các giao dịch rút tiền trái phép.

Vụ lừa đảo không dừng lại ở một khoản thanh toán bị đánh cắp duy nhất. Các báo cáo mô tả một mô hình lặp lại trong đó một khoản phí “đỗ xe” nhỏ ban đầu được theo sau bởi các khoản rút tiền định kỳ lớn hơn được tính dưới dạng các gói đăng ký trực tuyến giả mạo. Action Fraud đã nhận được gần 800 báo cáo lừa đảo QR trong 12 tháng tính đến tháng 4 năm 2025, với tổng thiệt hại khoảng 3,5 triệu bảng Anh.

Các tài xế đối mặt với rủi ro kép: không chỉ thông tin tài chính của họ bị giao trực tiếp cho kẻ lừa đảo, mà vì họ chưa thanh toán qua các kênh chính thức, họ cũng có thể nhận được Thông báo Phạt tiền hợp lệ vì không thanh toán.

Những khu vực và địa điểm nào đã bị nhắm mục tiêu

Các vụ lừa đảo mã QR đỗ xe đã được báo cáo ở các thị trấn và thành phố trên khắp Vương quốc Anh, bao gồm York, Khu Hoàng gia Kensington và Chelsea của London, khu vực West Bay của Dorset, và nhiều nơi khác. Hội đồng Thành phố York xác nhận rằng nhiều bãi đỗ xe đã bị ảnh hưởng – trong số đó có Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace và Bishopthorpe Road, với một số nạn nhân báo cáo thiệt hại cá nhân lên tới 400 bảng Anh.

Ngoài các bãi đỗ xe do hội đồng quản lý, kẻ lừa đảo cũng đã nhắm mục tiêu vào hơn 20 bãi đỗ xe bệnh viện ở Vương quốc Anh. Bất cứ nơi nào tài xế phải đối mặt với áp lực thời gian và dựa vào các phương thức thanh toán nhanh chóng đều được coi là mục tiêu tiềm năng.

Dấu hiệu cảnh báo mã QR đỗ xe giả mạo

Biết những gì cần tìm là tuyến phòng thủ đầu tiên của bạn. Hãy chú ý đến những dấu hiệu đáng ngờ này trước khi bạn quét bất cứ thứ gì:

• Một nhãn dán mã QR được dán chồng lên biển báo hiện có – các nhà điều hành bãi đỗ xe hợp pháp lắp đặt biển báo một cách chuyên nghiệp; một nhãn dán chồng lên là một dấu hiệu mạnh mẽ của sự giả mạo
• Mã QR trên các hội đồng hoặc nhà điều hành không sử dụng chúng – Hội đồng Kensington và Chelsea, Hội đồng Dorset và nhiều hội đồng khác đã tuyên bố rõ ràng rằng hệ thống đỗ xe của họ hoàn toàn không sử dụng mã QR; bất kỳ mã QR nào ở những địa điểm đó đều dẫn đến những kẻ lừa đảo
• Logo trông hơi khác lạ – các nhãn dán lừa đảo thường sao chép thương hiệu từ các dịch vụ như PayByPhone, nhưng chất lượng in hoặc tỷ lệ logo có thể không nhất quán
• Một URL không khớp với dịch vụ chính thức – trước khi mở bất kỳ liên kết nào, hãy xem trước địa chỉ đích; các dịch vụ đỗ xe hợp pháp sử dụng các tên miền chính thức, dễ nhận biết (và các trang hội đồng chính thức luôn chứa “gov.uk”)
• Yêu cầu thanh toán qua một trang web không quen thuộc – nếu trang web bạn truy cập yêu cầu thông tin thẻ nhưng URL không khớp với ứng dụng hoặc dịch vụ bạn mong đợi, hãy đóng nó ngay lập tức

John Wilmot, giám đốc điều hành của trang web so sánh thuê xe LeaseLoco, nói thẳng: “Rất nhiều vụ lừa đảo này sẽ thúc giục bạn nhanh chóng trả một khoản phí để tránh phải đối mặt với những khoản phạt lớn hơn. Khi chúng ta thấy điều gì đó như thế này, chúng ta thường vội vàng thực hiện thanh toán thay vì dừng lại và kiểm tra tính hợp pháp của tin nhắn hoặc thư.”

Sự khẩn cấp đó là giả tạo. Dành 30 giây để kiểm tra trước khi quét là đủ để tránh hầu hết các cuộc tấn công này.

Cách thanh toán phí đỗ xe an toàn

Cách tiếp cận an toàn nhất là tránh hoàn toàn việc quét mã QR tại các máy đỗ xe, và nhiều hội đồng cũng như tổ chức tiêu dùng ở Vương quốc Anh hiện đang khuyến nghị chính xác điều đó.

• Tải xuống ứng dụng đỗ xe chính thức trước khi bạn cần – các ứng dụng như RingGo và PayByPhone là phương thức thanh toán dự kiến cho hầu hết các bãi đỗ xe ở Vương quốc Anh; hãy thiết lập chúng ở nhà để bạn không bị vội vàng tại máy
• Thanh toán qua điện thoại, tin nhắn hoặc PayPoint – hầu hết các hội đồng đều cung cấp nhiều tùy chọn thanh toán; hãy sử dụng một phương thức chính thức không yêu cầu quét mã tại chỗ
• Nhập trực tiếp URL – nếu một trang web thanh toán được in trên biển báo dưới dạng văn bản, hãy nhập thủ công vào trình duyệt của bạn thay vì dựa vào mã QR để chuyển hướng bạn
• Kiểm tra xem có bị giả mạo vật lý không – lướt ngón tay qua biển báo; một cạnh nhãn dán bị nhô lên là dấu hiệu cho thấy có thứ gì đó đã được dán chồng lên bề mặt ban đầu
• Xem trước URL trước khi truy cập – ứng dụng camera tích hợp trên điện thoại của bạn sẽ hiển thị địa chỉ đích trước khi bạn mở nó; nếu có bất kỳ điều gì đáng ngờ, đừng tiếp tục
• Sử dụng camera tích hợp trên điện thoại của bạn thay vì ứng dụng quét của bên thứ ba – các ứng dụng quét mã QR riêng biệt có thể làm tăng nguy cơ phần mềm độc hại hoặc chuyển hướng sai lệch

Quét mã QR an toàn hơn Không chắc liệu mã QR có hợp pháp trước khi bạn quét nó không? Sử dụng trình quét mã QR trực tuyến miễn phí để giải mã mã từ một hình ảnh đã tải lên và kiểm tra URL đích trước khi truy cập.

Phải làm gì nếu bạn đã quét một mã giả mạo

Nếu bạn đã nhập chi tiết thẻ trên một trang web truy cập qua mã QR đáng ngờ, hãy hành động nhanh chóng:

• Liên hệ ngay với ngân hàng của bạn – báo cáo giao dịch là gian lận và yêu cầu cấp thẻ mới; hầu hết các ngân hàng ở Vương quốc Anh sẽ hoàn trả các khoản thanh toán trái phép khi được báo cáo kịp thời
• Báo cáo cho Action Fraud – dịch vụ báo cáo gian lận quốc gia của Vương quốc Anh (actionfraud.police.uk) xử lý gian lận mã QR và thanh toán trực tuyến
• Báo cáo cho Trung tâm An ninh Mạng Quốc gia – các trang web lừa đảo đáng ngờ có thể được báo cáo tại report.ncsc.gov.uk
• Thông báo cho hội đồng hoặc nhà điều hành bãi đậu xe – thông báo cho hội đồng địa phương của bạn để họ có thể gỡ bỏ các nhãn dán giả và cảnh báo các tài xế khác; bạn cũng nên báo cáo vụ việc cho cảnh sát
• Kiểm tra các sao kê của bạn – theo dõi tài khoản của bạn trong những tuần tiếp theo để phát hiện bất kỳ khoản phí định kỳ nào từ các dịch vụ đăng ký không quen thuộc

Vụ Lừa Đảo Tin Nhắn Phạt Đậu Xe Giả Mạo

Một vụ lừa đảo liên quan bao gồm các tin nhắn văn bản hoặc email tuyên bố rằng tài xế đã nhận được một khoản phạt đậu xe chưa thanh toán, với một liên kết hoặc mã QR dẫn đến một trang web thanh toán giả mạo. Hội đồng Quận Rugby đã cảnh báo cư dân về các tin nhắn loại này, chúng bắt chước các thông báo chính thức của chính phủ nhưng được lưu trữ trên các tên miền không liên quan.

Hội đồng Thành phố York và các cơ quan chức năng khác đã xác nhận rằng các Thông báo Phạt Tiền hợp lệ không bao giờ được gửi qua tin nhắn văn bản. Các PCN chính thức được dán vào xe, trao tận tay cho tài xế, hoặc gửi qua đường bưu điện đến chủ sở hữu xe đã đăng ký. Bất kỳ tin nhắn nào yêu cầu thanh toán ngay lập tức một khoản phạt đậu xe đều nên được coi là lừa đảo cho đến khi được xác minh qua các kênh chính thức. Nếu nghi ngờ, hãy liên hệ trực tiếp với bộ phận đậu xe của hội đồng địa phương của bạn bằng số điện thoại được liệt kê trên trang web chính thức của họ.

Tại Sao Những Vụ Lừa Đảo Này Khó Phát Hiện

Một phần khiến gian lận mã QR đậu xe trở nên hiệu quả là vì rủi ro thanh toán bằng mã QR không rõ ràng ngay từ cái nhìn đầu tiên. Không giống như một email đáng ngờ mà bạn có thể di chuột qua một liên kết, mã QR không cung cấp cho bạn thông tin hiển thị nào về đích đến của nó cho đến khi bạn đã quét nó. Nghiên cứu được Pageloot trích dẫn cho thấy gần 21% tổng số mã QR được quét là độc hại, và quishing chiếm 51% tổng số cuộc tấn công lừa đảo (phishing) vào năm 2023.

Những kẻ lừa đảo cố tình lợi dụng sự không rõ ràng này. Các trang web giả mạo mà chúng tạo ra thường giống hệt về mặt hình ảnh với các dịch vụ hợp pháp, với sự khác biệt duy nhất là tên miền – điều mà hầu hết mọi người không kiểm tra kỹ lưỡng khi họ vội vàng thanh toán phí đậu xe trước khi hết giờ.

Hiểu rõ rủi ro riêng tư của mã QR rộng hơn có thể giúp bạn phát triển thói quen quét tốt hơn trong các tình huống hàng ngày, không chỉ ở máy đỗ xe.

Những gì các doanh nghiệp hợp pháp làm khác biệt

Điều đáng hiểu là các triển khai mã QR đáng tin cậy trông như thế nào, để bạn có thể nhận ra sự khác biệt khi có điều gì đó không ổn. Các doanh nghiệp và hội đồng hợp pháp sử dụng mã QR để thanh toán hoặc cung cấp thông tin:

• Sử dụng biển báo được in chuyên nghiệp, không phải nhãn dán thủ công
• Liên kết đến các tên miền khớp với trang web chính thức của họ hoặc một nhà cung cấp thanh toán nổi tiếng, có tên tuổi
• Không gây áp lực buộc bạn phải quét mã QR như là duy nhất tùy chọn thanh toán
• Cung cấp các phương thức thanh toán thay thế rõ ràng bên cạnh bất kỳ mã QR nào

Các tổ chức triển khai mã QR một cách có trách nhiệm cũng sử dụng mã QR động thay vì mã tĩnh. Mã động có thể được cập nhật, giám sát hoạt động bất thường và hủy kích hoạt ngay lập tức nếu phát hiện có sự giả mạo – điều mà mã dán tĩnh không thể làm được. Nếu bạn là một doanh nghiệp triển khai mã QR ở nơi công cộng, việc hiểu rõ các phương pháp hay nhất về bảo mật mã QR là điều cần thiết để bảo vệ khách hàng của bạn.

Bảo vệ khách hàng doanh nghiệp của bạn khỏi gian lận QR Nếu doanh nghiệp của bạn sử dụng mã QR trên biển báo, thực đơn hoặc điểm thanh toán, mã động cho phép bạn giám sát hoạt động quét và hủy kích hoạt các mã bị xâm phạm ngay lập tức. Tìm hiểu thêm về cách bảo vệ doanh nghiệp của bạn khỏi các vụ lừa đảo mã QR và khám phá trình tạo mã QR Pageloot để tạo các mã bảo mật, có thể theo dõi mà khách hàng của bạn có thể tin tưởng.

Giữ an toàn tại máy đỗ xe

Quy tắc cốt lõi rất đơn giản: không quét mã QR tại máy đỗ xe. Sử dụng ứng dụng chính thức, gọi số điện thoại trên biển báo, hoặc thanh toán tại PayPoint. Nếu bạn quét mã ở bất cứ đâu công cộng, hãy luôn xem trước URL đích trong camera điện thoại của bạn trước khi nhấp vào, kiểm tra xem có bị can thiệp vật lý không, và tin vào trực giác của bạn nếu có bất cứ điều gì trông không ổn.

Dành một chút thời gian để xác minh trước khi bạn thanh toán có thể ngăn chặn những tổn thất mà, trong một số trường hợp, đã lên tới hàng trăm bảng Anh – và bảo vệ thông tin thẻ của bạn khỏi bị sử dụng trong các khoản phí gian lận lặp lại rất lâu sau sự cố ban đầu.

Câu hỏi thường gặp