Advarsel: svindlere aktive! Falske QR-koder oppdaget på parkeringsmålere

Advarsel: svindlere aktive! Falske QR-koder oppdaget på parkeringsmålere

Flere og flere sjåfører blir ofre for uredelig QR-kodemanipulasjon når de parkerer i byer som Köln. Politiet utsteder en sterk advarsel om en kriminell svindel kjent som "quishing". Denne formen for svindel kombinerer bruk av QR-koder med phishing-teknikker for å lokke intetanende brukere til falske nettsider og stjele deres sensitive betalingsinformasjon. Ikke bare byer i Harz-fjellene rammes, men også store byer som Köln, Hannover og Dortmund, som i økende grad blir mål for slike maskineri. Nyheter38 rapporterer at beryktede svindlere taper over ekte QR-koder på parkeringsmålere og lurer sjåfører til å skrive inn personlig informasjon som kredittkortnumre.

Faren er spesielt stor i populære turiststeder som Bad Harzburg og Goslar. Stadig flere byer tilbyr parkering via app, noe som gjør det enklere å bruke. Svindlerne kommer imidlertid i forkant av teknologien: De stikker villedende ekte QR-kode-klistremerker som viser at du kan betale via appen. En enkel skanning av den falske koden tar deretter de berørte til et falskt nettsted hvor pengene umiddelbart debiteres. RND rapporterte et tilfelle der en sjåfør i Goslar ble belastet med en firesifret sum etter å ha skannet en manipulert QR-kode.

Hvordan fungerer quishing?

Svindlernes tilnærming er ekstremt enkel, men ekstremt effektiv: en falsk QR-kode sitter fast over den originale koden, og den uvitende sjåføren skanner den deretter, forutsatt at den vil ta dem til den offisielle parkeringstjenestens nettsted. I stedet blir han omdirigert til et uredelig nettsted. Teknisk bok forklarer at disse nettstedene ofte krever innføring av sensitive data. Uvanlige URL-er som er utpekt som kortlenker eller uten HTTPS-sikkerhet er klare advarselstegn for brukere. Spesielt sjåfører bør være mistenksomme hvis QR-koder ikke skrives ut direkte eller er vedlagt andre steder.

Advarsler og beskyttelsestiltak

Politiet anbefaler flere strategier for å beskytte deg mot quishing. Sjåfører bør utvise ekstrem forsiktighet når de skanner QR-koder. Anbefalte handlinger inkluderer:

• Manuelles Eingeben der Parkzone in die App, anstatt QR-Codes zu scannen.
• Verwendung von QR-Scannern, die die URL-Vorschau anzeigen.
• Überprüfung auf merkwürdige URLs oder fehlendes HTTPS.

Hvis du blir offer for et quishing-angrep, bør du kontakte banken umiddelbart og sperre kredittkortet ditt via det sentrale nødnummeret (116 116). Du bør også vurdere å anmelde forholdet til politiet.
Etterforskningsmyndighetene er allerede aktive i de berørte byene. De overvåker parkeringsmålere og tar vare på falske QR-klistremerker, samtidig som de samarbeider med appleverandører for å oppdage og forhindre misbruk. Situasjonen er fortsatt spent og krever at parkerte sjåfører holder et våkent øye. Alle bør holde øye med dataene sine for å unngå å falle i svindlere.