Oplichters en zwendelaars zijn grenzeloos creatief, en elke nieuwe technologie is voor hen een open deur om weer wat nieuws te verzinnen. Zo zijn QR-codes al een tijdje een nieuw kanaal om nietsvermoedende medemensen geld te ontfutselen, nu ook via parkeerautomaten.
Afgelopen zomer stuurde de Federale Politie al een waarschuwing uit voor een nieuw fenomeen dat men ‘quishing’ noemt, een samentrekking van ‘phishing’ en ‘QR-code’. Door valse QR-codes te verspreiden proberen criminelen toegang te krijgen tot je slimme telefoon en je persoonlijke gegevens, en idealiter ook je geld.
Zulke QR-codes werden al aangetroffen op laadpalen voor elektrische auto’s, en nu ook op parkeerautomaten. Vaak dragen die sowieso een legitieme QR-code als snelle toegang tot de betaalmethode. Door die te overplakken met een nieuwe proberen boeven je in de val te lokken en je naar hun eigen frauduleuze website te lokken, waar je gevraagd wordt om je bankgegevens in te voeren. Het is daarnaast ook mogelijk dat je via de valse QR-code meteen kwaadaardige software binnenhaalt op je telefoon.
Advertentie – lees hieronder verder
Steeds controleren
De Vlaamse Vereniging van Steden en Gemeenten (VVSG) waarschuwde in oktober al dat quishing nu ook via parkeerautomaten gebeurt. Haar voornaamste advies luidt om tijdens het scannen van een QR-code steeds te controleren naar welke url deze leidt, en alert te zijn voor kleine afwijkingen.
Safeonweb, de overheidsdienst die Belgische burgers tracht te hoeden voor cybercriminaliteit, raadt daarom aan om voor het scannen van de code een app te gebruiken die je de mogelijkheid geeft om steeds het webadres te verifiëren. Daarnaast adviseert ze om apparaten en applicaties steeds up-to-date te houden om gewapend te blijven tegen de jongste methoden van hacking.
Bij parkeerautomaten zijn er steeds ook andere betaalmogelijkheden die in principe betrouwbaarder zijn, zoals sms-parkeren of zelfs een klassiek gleufje voor muntstukken. Daarmee riskeer je nooit je hele financiële inboedel. AIs het kwaad geschied, maar is er nog niet veel tijd verstreken, dan kan het trouwens steeds nog de moeite lonen om de bankkaarten te laten blokkeren.
Overigens gebeurt quishing niet eens ‘in het wild’. Er zijn ook al gevallen bekend van valse QR-codes die verstuurd worden in een e-mail die er legitiem uitzien, alsof ze bijvoorbeeld van een energieleverancier, winkelketen of sociaal secretariaat komen. Ook daar is waakzaamheid geboden.
Ook in andere landen
Met parkeerfraude is het des te meer uitkijken in het buitenland, waar je vaak minder vertrouwd bent met de lokale spelers en betaalsystemen. Zo adviseerde de Duitse automobielclub ADAC deze week nog om goed uit te kijken in Hannover, waar zelfs ambtenaren van de stad opgelicht zijn door het scannen van nagemaakte QR-codes van Easypark.
Ook in Frankrijk, Nederland en het Verenigd Koninkrijk zijn al gevallen gekend van quishing via parkeerautomaten, en wordt gewaarschuwd om hier waakzaam voor te zijn. Een verwittigd parkeerder is er twee waard.
Op zoek naar een auto? Zoek, vind en koop het beste model op Gocar.be
