Uważaj, co skanujesz smartfonem na parkingach. Możesz wdepnąć na minę
Jeśli korzystasz z parkometrów, to uważaj. Cyberoszuści odkopali metodę, która ma na celu wyczyszczenie twoich środków z konta. Na urządzeniach parkingowych przyklejane są fałszywe kody QR. Lepiej ich nie skanować.
Półtora roku temu poinformowaliśmy o nowym sposobie internetowych przestępców, którzy przyklejali kody QR na krakowskie parkometry. Tak, aby rzekomo ułatwić uiszczanie opłaty za parkingi mieszkańcom stolicy Małopolski. Wydaje się, że metoda wraca do łask oszustów. Ministerstwo Cyfryzacji wydało komunikat ostrzegający przed tego typu metodą.
Ministerstwo Cyfryzacji ostrzega przed fałszywymi kodami QR na parkingach
Rząd wydał krótki komunikat, który sugeruje, że coś jest na rzeczy i fałszywe kody QR pojawiają się na parkometrach. Trudno mówić o skali oszustwa – wcześniej dotyczyło jednego dużego miasta, natomiast tym razem może obejmować nawet całą Polskę. Czy to oznacza, że wybierając się do lokalnego parkometru, zobaczę fałszywy kod QR? Niekoniecznie.
Ministerstwo Cyfryzacji jednak podaje kilka kluczowych informacji, o których trzeba wiedzieć. Najważniejsze jest to, aby przed zeskanowaniem QR sprawdzić, czy kod jest częścią oficjalnej tabliczki parkingowej. W Polsce znajdują się parkometry, które zapewniają opcję skanowania kodu przenoszącego użytkownika do systemu płatności online. Istnieją także takie, które zawierają QR po to, aby ułatwić pobranie aplikacji mobilnej umożliwiającej obsługę płatności parkingowych. Takie parkometry nie są jednak standardem w każdym miejscu w kraju i dużo częściej widzimy klasyczną opcję płatności kartą lub monetami.
Dlatego gdy kod QR przyklejony na parkometrze wygląda podejrzanie, lepiej go nie skanować. Jeśli to zrobimy, możemy otworzyć furtkę oszustom, która umożliwi wyczyszczenie naszego konta bankowe. Ogólne zasada jest taka, że nie powinno się skanować żadnych podejrzanych QR. Co się stanie, gdy zdarzy się nam zeskanować taki kod? W większości przypadków samo skanowanie nie powinno prowadzić do poważnych konsekwencji. Ale tylko dopóki nie wprowadzimy danych naszej karty na podejrzaną stronę internetową.
Resort cyfryzacji w komunikacie podkreśla, aby korzystać jedynie z oficjalnych aplikacji parkingowych oraz zgłaszać podejrzane kody do zespołu CERT Polska. W wielu sytuacjach najlepiej będzie skorzystać z płatności kartą lub zapłacić klasycznymi monetami. W najgorszym wypadku znalezienie innego parkingu może okazać się rozsądniejszym pomysłem niż narażenie się na utratę środków.
Więcej o metodach oszustów przeczytasz na Spider's Web:
