Attention : escrocs actifs ! De faux codes QR découverts sur des parcomètres

Attention : escrocs actifs ! De faux codes QR découverts sur des parcomètres

De plus en plus de conducteurs sont victimes de manipulations frauduleuses de codes QR lorsqu'ils se garent dans des villes comme Cologne. La police émet un avertissement sévère concernant une escroquerie criminelle connue sous le nom de « quishing ». Cette forme de fraude combine l'utilisation de codes QR avec des techniques de phishing pour attirer les utilisateurs peu méfiants vers de faux sites Web et voler leurs informations de paiement sensibles. Non seulement les villes des montagnes du Harz sont concernées, mais aussi les grandes villes comme Cologne, Hanovre et Dortmund, qui deviennent de plus en plus la cible de telles machinations. Actualités38 rapporte que des escrocs notoires enregistrent de vrais codes QR sur les parcomètres et incitent les conducteurs à saisir des informations personnelles telles que des numéros de carte de crédit.

Le danger est particulièrement élevé dans les stations touristiques populaires telles que Bad Harzburg et Goslar. De plus en plus de villes proposent le stationnement via une application, ce qui facilite son utilisation. Cependant, les fraudeurs sont en avance sur la technologie : ils collent des autocollants de code QR trompeusement réels qui montrent que vous pouvez payer via l'application. Une simple analyse du faux code conduit ensuite les personnes concernées vers un faux site Internet à partir duquel l'argent est immédiatement débité. RND a rapporté un cas dans lequel un chauffeur de Goslar s'est vu débiter une somme à quatre chiffres après avoir scanné un code QR manipulé.

Comment fonctionne le quishing ?

L'approche des fraudeurs est extrêmement simple, mais extrêmement efficace : un faux code QR est collé sur le code original, et le conducteur, à son insu, le scanne, en supposant qu'il le mènera au site officiel du service de stationnement. Au lieu de cela, il est redirigé vers un site Web frauduleux. Livre technique explique que ces sites nécessitent souvent la saisie de données sensibles. Les URL inhabituelles désignées comme liens courts ou sans sécurité HTTPS sont des signes d'avertissement clairs pour les utilisateurs. Les conducteurs en particulier doivent se méfier si les codes QR ne sont pas imprimés directement ou sont attachés à d’autres endroits.

Avertissements et mesures de protection

La police recommande plusieurs stratégies pour vous protéger contre le quishing. Les conducteurs doivent faire preuve d’une extrême prudence lorsqu’ils scannent les codes QR. Les actions recommandées incluent :

• Manuelles Eingeben der Parkzone in die App, anstatt QR-Codes zu scannen.
• Verwendung von QR-Scannern, die die URL-Vorschau anzeigen.
• Überprüfung auf merkwürdige URLs oder fehlendes HTTPS.

Si vous êtes victime d'une attaque par quishing, vous devez contacter immédiatement la banque et bloquer votre carte de crédit via le numéro d'urgence central de blocage (116 116). Vous devriez également envisager de signaler l’affaire à la police.
Les autorités chargées de l'enquête sont déjà actives dans les villes concernées. Ils surveillent les parcomètres et prennent en charge les autocollants QR contrefaits, tout en coopérant avec les fournisseurs d'applications pour détecter et prévenir les utilisations abusives. La situation reste tendue et oblige les conducteurs en stationnement à rester vigilants. Chacun doit garder un œil sur ses données pour éviter de tomber dans le piège des fraudeurs.