英国停车二维码诈骗：警示标志和如何保持安全

您确定停车计时器上的二维码是合法的吗？放置在停车机和标识上的虚假二维码贴纸正在窃取数千名英国司机的银行卡详细信息——而且这些诈骗正在迅速蔓延。本指南将详细解释这些诈骗是如何运作的，需要注意哪些警示标志，以及您可以采取哪些实用步骤来保护自己。.

英国停车二维码诈骗如何运作

这种诈骗技术被称为 “二维码钓鱼”（quishing）” ——是“二维码”（QR code）和“网络钓鱼”（phishing）的合成词。犯罪分子打印虚假的二维码贴纸，并将其直接覆盖或放置在停车票机、停车场道闸和支付标志上的合法标识旁边。根据一项信息自由调查，在373个英国地方当局中，有123个报告称其停车场在一年内成为目标，仅谢菲尔德市议会就报告称其所有370台停车票机都受到了影响。.

当司机扫描虚假二维码时，他们会被重定向到一个看似可信但实为欺诈的网站，该网站模仿真实的停车支付平台。该网站通常会显示熟悉的品牌标识——从PayByPhone等合法服务复制的标志、颜色和布局——以制造真实性假象。一旦受害者输入他们的支付卡详细信息，犯罪分子就会获取这些信息并用于进行未经授权的提款。.

这种诈骗并不仅仅止于一次被盗支付。报告描述了一种反复出现的模式：最初的小额“停车”费用之后，是更大额的、以虚假在线订阅名义收取的定期提款。截至2025年4月的12个月内，英国反诈骗行动中心（Action Fraud）收到了近800份二维码诈骗报告，总损失约为350万英镑。.

司机面临双重风险：他们的财务信息不仅直接落入诈骗者手中，而且由于他们没有通过官方渠道支付，他们还可能收到一份合法的未支付罚款通知书。.

哪些地区和地点已成为目标

英国各地城镇都报告了停车二维码诈骗，包括约克、伦敦肯辛顿-切尔西皇家自治市、多塞特郡西湾地区等等。约克市议会证实，多个停车场受到影响——其中包括Castle、Nunnery Lane、St George’s Field、Bootham Row、Monk Bar、Marygate、Union Terrace和Bishopthorpe Road，一些受害者报告个人损失高达400英镑。.

除了市政运营的停车场，诈骗者还盯上了20多个英国医院停车场。任何司机面临时间压力并依赖快速支付方式的地方都被视为潜在目标。.

虚假停车二维码的警示标志

知道要寻找什么信息是您的第一道防线。在扫描任何东西之前，请注意以下危险信号：

• 二维码贴纸覆盖在现有标识上 ——合法的停车运营商会专业地安装标识；重叠的贴纸是篡改的强烈迹象
• 在不使用二维码的议会或运营商处发现二维码 – 肯辛顿和切尔西议会、多塞特议会以及许多其他机构都明确表示，他们的停车系统根本不使用二维码；在这些地方出现的任何二维码都指向诈骗者
• 看起来略有偏差的标志 – 欺诈性贴纸通常会模仿PayByPhone等服务的品牌，但印刷质量或标志比例可能不一致
• 与官方服务不符的URL – 在打开任何链接之前，请预览目标地址；合法的停车服务使用可识别的官方域名（官方议会页面始终包含“gov.uk”）
• 通过不熟悉的网站请求付款 – 如果您访问的网站要求提供银行卡详细信息，但URL与您预期的应用程序或服务不符，请立即关闭它

汽车租赁比较网站LeaseLoco的首席执行官约翰·威尔莫特直言不讳：“许多此类诈骗都会敦促您迅速支付费用，以避免面临更高的罚款。当我们看到这样的情况时，我们常常急于完成支付，而不是停下来检查信息或信件的合法性。”

这种紧迫感是人为制造的。在扫描前花30秒检查一下，足以避免大多数此类攻击。.

如何安全支付停车费

最安全的方法是完全避免在停车计时器上扫描二维码，现在许多英国议会和消费者组织都正是这样建议的。.

• 在需要之前下载官方停车应用程序 – RingGo和PayByPhone等应用程序是大多数英国停车场预期的支付方式；在家中设置好它们，这样您在机器前就不会手忙脚乱
• 通过电话、短信或PayPoint支付 – 大多数议会提供多种支付选项；使用不需要扫描现场二维码的官方方法
• 直接输入URL – 如果支付网站以文本形式印在标牌上，请手动将其输入浏览器，而不是依赖二维码重定向您
• 检查是否有物理篡改 – 用手指触摸标牌；凸起的贴纸边缘表明有东西覆盖在原始表面上
• 在点击前预览URL – 您的手机内置相机应用会在您打开前显示目标地址；如果发现任何可疑之处，请勿继续
• 使用手机内置相机而非第三方扫描应用 – 独立的二维码扫描应用可能会增加恶意软件或误导性重定向的风险

更安全地扫描二维码 在扫描二维码之前不确定它是否合法？使用 免费在线二维码扫描器 从上传的图片中解码二维码，并在访问前检查目标URL。.

如果您已经扫描了虚假二维码该怎么办

如果您通过可疑二维码访问的网站输入了银行卡详细信息，请迅速采取行动：

• 立即联系您的银行 – 将该交易报告为欺诈并申请新卡；大多数英国银行在及时报告后会退还未经授权的付款
• 向Action Fraud举报 – 英国国家欺诈举报服务 (actionfraud.police.uk) 处理二维码和在线支付欺诈
• 报告给国家网络安全中心 – 可疑诈骗网站可在 report.ncsc.gov.uk 举报
• 告知议会或停车运营商 – 通知您当地的议会，以便他们移除虚假贴纸并警告其他司机；您还应向警方举报
• 检查您的账单 – 在接下来的几周内监控您的账户，查看是否有来自不熟悉订阅服务的重复收费

虚假停车罚款短信诈骗

一种相关诈骗涉及短信或电子邮件，声称司机收到了未支付的停车罚款，并附有指向虚假支付网站的链接或二维码。拉格比区议会已警告居民注意此类信息，这些信息模仿官方政府通信，但托管在不相关的域名上。.

约克市议会及其他机构已确认，合法的罚款通知书 绝不 通过短信发出。官方罚款通知书要么贴在车辆上，要么亲自交给司机，要么通过邮寄方式发送给注册车主。任何要求立即支付停车罚款的短信都应被视为欺诈，直到通过官方渠道核实。如有疑问，请直接使用其官方网站上列出的电话号码联系您当地议会的停车部门。.

为什么这些诈骗难以识别

停车二维码诈骗如此有效的部分原因是 二维码支付风险 并非一目了然。与可疑电子邮件不同，您可以通过将鼠标悬停在链接上来查看其目的地，而二维码在您扫描之前不会提供任何关于其目的地的可见信息。Pageloot 引用的研究显示，近 21% 的所有扫描二维码都是恶意的，而“quishing”在 2023 年占所有网络钓鱼攻击的 51%。.

诈骗者故意利用这种不透明性。他们构建的克隆网站在视觉上通常与合法服务完全相同，唯一的区别是域名——大多数人在急于在时间用完前支付停车费时不会仔细检查这一点。.

了解 二维码隐私风险 更广泛地说，可以帮助你在日常生活中培养更好的扫描习惯，而不仅仅是在停车缴费机前。.

合法企业有何不同之处

了解值得信赖的二维码部署是什么样子是值得的，这样当出现异常时，你就能发现其中的区别。使用二维码进行支付或获取信息的合法企业和市政机构：

• 使用专业印刷的标牌，而非手贴的贴纸
• 链接到与其官方网站或知名支付服务提供商相符的域名
• 不会强迫你扫描二维码作为 唯一 支付选项
• 在任何二维码旁边提供清晰可见的其他支付方式

负责任地部署二维码的组织还会使用 动态二维码 而非静态二维码。动态二维码可以更新、监控异常活动，并在检测到篡改时立即停用——这是静态贴纸二维码无法做到的。如果你是一家在公共场所部署二维码的企业，了解 二维码安全最佳实践 对于保护你的客户至关重要。.

保护您的企业客户免受二维码欺诈 如果您的企业在标牌、菜单或支付点使用二维码，动态二维码可让您监控扫描活动并立即停用受损的二维码。了解更多关于 如何保护您的企业免受二维码诈骗 并探索 Pageloot 二维码生成器 创建客户可以信任的安全、可追踪的代码。.

在停车缴费机前保持安全

核心规则很简单： 不要扫描停车缴费机上的二维码. 。使用官方应用程序、拨打标志上的电话号码，或在PayPoint支付。如果您在公共场所扫描任何二维码，请务必在点击进入前，在手机摄像头中预览目标URL，检查是否有物理篡改，如果任何地方看起来不对劲，请相信您的直觉。.

在支付前花点时间核实，可以防止在某些情况下高达数百英镑的损失——并保护您的银行卡详细信息，避免在原始事件发生很久之后被用于重复的欺诈性收费。.

常见问题