Waarschuwing: oplichters actief! Valse QR-codes ontdekt op parkeermeters

Waarschuwing: oplichters actief! Valse QR-codes ontdekt op parkeermeters

Steeds meer automobilisten worden het slachtoffer van frauduleuze manipulatie van QR-codes bij het parkeren in steden als Keulen. De politie waarschuwt krachtig voor een criminele zwendel die bekend staat als ‘quishing’. Deze vorm van fraude combineert het gebruik van QR-codes met phishing-technieken om nietsvermoedende gebruikers naar nepwebsites te lokken en hun gevoelige betalingsinformatie te stelen. Niet alleen steden in het Harzgebergte worden getroffen, maar ook grote steden als Keulen, Hannover en Dortmund, die steeds meer het doelwit worden van dergelijke machinaties. Nieuws38 meldt dat beruchte oplichters echte QR-codes op parkeermeters plakken en bestuurders verleiden persoonlijke gegevens zoals creditcardnummers in te voeren.

Het gevaar is vooral groot in populaire toeristenoorden zoals Bad Harzburg en Goslar. Steeds meer steden bieden parkeren aan via een app, waardoor het gebruik eenvoudiger wordt. De fraudeurs lopen echter voorop op de technologie: ze plakken bedrieglijk echte QR-codestickers die laten zien dat je via de app kunt betalen. Een eenvoudige scan van de valse code brengt de getroffenen vervolgens naar een nepwebsite waar het geld onmiddellijk wordt afgeschreven. RND meldde een geval waarin een chauffeur in Goslar een viercijferig bedrag werd afgeschreven nadat hij een gemanipuleerde QR-code had gescand.

Hoe werkt quishing?

De aanpak van de fraudeurs is uiterst eenvoudig, maar uiterst effectief: een valse QR-code wordt over de originele code geplakt en de onwetende bestuurder scant deze vervolgens, in de veronderstelling dat deze hem naar de officiële website van de parkeerservice zal brengen. In plaats daarvan wordt hij doorgestuurd naar een frauduleuze website. Techboek legt uit dat deze sites vaak de invoer van gevoelige gegevens vereisen. Ongebruikelijke URL's die zijn aangeduid als shortlinks of zonder HTTPS-beveiliging zijn duidelijke waarschuwingssignalen voor gebruikers. Vooral bestuurders moeten achterdochtig zijn als QR-codes niet rechtstreeks worden afgedrukt of op andere plaatsen worden bevestigd.

Waarschuwingen en beschermende maatregelen

De politie beveelt verschillende strategieën aan om uzelf tegen quishing te beschermen. Bestuurders moeten uiterst voorzichtig zijn bij het scannen van QR-codes. Aanbevolen acties zijn onder meer:

• Manuelles Eingeben der Parkzone in die App, anstatt QR-Codes zu scannen.
• Verwendung von QR-Scannern, die die URL-Vorschau anzeigen.
• Überprüfung auf merkwürdige URLs oder fehlendes HTTPS.

Indien u het slachtoffer wordt van een quishing-aanval, dient u onmiddellijk contact op te nemen met de bank en uw creditcard te blokkeren via het centrale blokkeringsnoodnummer (116 116). Overweeg ook om aangifte te doen bij de politie.
De opsporingsautoriteiten zijn al actief in de getroffen steden. Ze monitoren parkeermeters en nemen valse QR-stickers in beslag, terwijl ze ook samenwerken met app-aanbieders om misbruik op te sporen en te voorkomen. De situatie blijft gespannen en het vereist dat geparkeerde automobilisten een oogje in het zeil houden. Iedereen moet zijn gegevens in de gaten houden om te voorkomen dat hij in de val van fraudeurs trapt.