Pozor! Goljufi na parkomatih uporabljajo lažne QR kode!
Nova prevara v Celleju: Quishing – lažne QR kode na parkirnih avtomatih vodijo do kraje podatkov. Policija opozarja!

Pozor! Goljufi na parkomatih uporabljajo lažne QR kode!
V zadnjih mesecih se v Nemčiji širi nova prevara: quishing. Gre za perfidno različico znanega lažnega predstavljanja, ki cilja predvsem na lahkoverne voznike. Policija in urad kriminalistične policije Spodnje Saške oglašata alarm in nujno opozarjata pred lažnimi kodami QR, ki so nalepljene na prave kode QR na avtomatih za parkirne karte. Uporabniki, ki mislijo, da lahko preprosto plačujejo s svojim mobilnim telefonom, so usmerjeni na goljufiva spletna mesta, ki zahtevajo vnos občutljivih podatkov. Po poročanju so že nastale znatne finančne izgube merkur.de.
Prelepljene kode QR so odkrili v več mestih, vključno z Bad Harzburgom, Goslarjem, Hannovrom in Kasslom. To pa ni opozorilo le policije, ampak tudi ADAC, ki je prav tako opozoril na to nevarno prevaro. »Quishing« je izraz, ki se uporablja za zlorabo QR kod v tem kontekstu. Goljufi pogosto uporabljajo dobro znane logotipe, da pridobijo zaupanje uporabnikov in jih zavedejo, da razkrijejo svoje podatke o plačilu, pravijo preiskovalci.
Kako deluje prevara?
Načelo quishinga je preprosto: kriminalec prilepi lažno QR kodo čez pravo. Vsak, ki to skenira, bo običajno preusmerjen na spletno stran, ki je zelo podobna izvirniku. Uporabljena spletna mesta zahtevajo vnos podatkov o plačilu, običajno pod pretvezo plačila pristojbine ali nakupa vstopnice. To se ne dogaja samo na avtomatih za nakup parkirnih kart, ampak tudi na e-polnilnicah in v lokalnem javnem prevozu, kot je npr. Center za svetovanje potrošnikom poročali.
Še posebej zaskrbljujoče je dejstvo, da uporabniki, ko skenirajo kodo QR, pogosto ne vidijo, kam so usmerjeni. »Vsi pametni telefoni ne prikažejo informacij o kodi QR pred odpiranjem,« pojasnjuje tiskovni predstavnik centra za svetovanje potrošnikom. Zaradi tega je prevara še bolj nevarna.
Previdnostni ukrepi in nasveti
- Überprüfen Sie vor dem Scannen, ob der QR-Code unversehrt ist und keine abziehbaren Sticker aufweist.
- Nutzen Sie Apps, die die Informationen des QR-Codes vor dem Öffnen anzeigen können.
- Bei verdächtigen Informationen oder Anschreiben sollten Sie den Absender direkt kontaktieren, aber nicht die im Schreiben angegebene Telefonnummer verwenden.
- Im Zweifel sollten Sie auf bargeldloses Bezahlen verzichten und stattdessen Barzahlung in Betracht ziehen.
- Betroffene sollten im Falle eines Betrugs umgehend ihre Bank informieren und Anzeige bei der Polizei erstatten.
Število primerov quishinga se je v zadnjih mesecih močno povečalo. Samo v letu 2023 je bilo prijavljenih več kot 8878 takih napadov, kar je 51-odstotno povečanje v primerjavi s prvimi osmimi meseci leta. Podrobna analiza kod QR kaže, da sta bila skoraj 2 % razvrščena kot zlonamerna, pri čemer je večina napadov namenjena kraji osebnih podatkov, kot je spletna stran. QR koda tigri se izkaže.
Glede na ta zaskrbljujoč razvoj je nujno, da pozorno spremljate kode QR. Bodite previdni, skenirajte le kode, o katerih ste prepričani, in pazite, na katero spletno mesto vnesete svoje podatke.