Почему деньги уходят не туда, если код на наклейке выглядит как оплата парковки?

Что произошло

В начале 2026 года мошенники наклеили QR-коды на легальные парковочные места в Абердине (Шотландия). Сначала сайт списывал небольшую «плату за парковку». Позже в тот же день списывались крупные суммы. Полиция призвала водителей быть внимательнее.

Похожие истории быстро стали повторяться. 25 февраля полиция Камбрии подтвердила поддельные наклейки на паркоматах четырёх стоянок: Broad Street, Low Fold, Ferry Nab и Braithwaite Fold. Коды открывали сайты для хищения платёжных данных. После этого наклейки удалили.

В апреле о случаях сообщили власти Стерлинга и Карлайла. В Стерлинге переход по поддельным кодам приводил к списанию завышенной платы. В Карлайле 9 апреля наклейки нашли на трёх парковках, включая Swifts Bank и Lowther Street. Совет округа подтвердил, что QR для оплаты не применяет.

Летом и осенью картина повторилась. 14 июля в Крайстчерче мошенники клеили коды на муниципальные и частные паркоматы. Некоторые экраны закрашивали перманентным маркером, чтобы подтолкнуть водителей к сканированию. 12 августа полиция Нью-Уэстминстера (Канада) сообщила о многочисленных пострадавших от наклеек «scan to pay». 8 сентября Auckland Transport нашла несколько поддельных кодов в центре Окленда.

Почему это важно

Парковка — один из самых частых платежей, которые мы делаем телефоном. Делаем быстро и почти не задумываясь. На этом и строится схема: человек спешит, видит знакомую картинку и ждёт знакомого результата. Поддельная наклейка стоит копейки, а ущерб для владельца карты может быть ощутимым.

Дело, однако, не в самой технологии QR, а в доверии к месту, где код висит. Тот, кто может прилепить бумажку на столб, может прилепить и ссылку. Защита начинается с привычки проверять, а не с техники.

Как это работает простыми словами

QR-код хранит адрес. Телефон считывает его и открывает страницу. Сам код не подтверждает, что страница принадлежит парковке или что деньги пойдут владельцу стоянки.

Национальный центр кибербезопасности Новой Зеландии отмечает: поддельный код может перенаправить человека на копию платёжного сайта или предложить установить вредоносное приложение. Обычно схема выглядит так. Наклейка появляется рядом с официальным паркоматом. Человек сканирует её, попадает на страницу, похожую на оплату, и вводит карту. Мошенники получают ровно то, что вы ввели. В описанных случаях данные похищались именно после ввода на поддельной странице.

Что это умеет: факты

Схема простая, зато убедительная. По сообщениям полиции и местных властей, поддельные страницы выглядели правдоподобно. В Нью-Уэстминстере пострадавшие вводили данные карты на странице, похожей на обычную форму оплаты. Часть схем работала с завышенными суммами, а в Абердине небольшие списания сменялись крупными.

Есть и полезный для водителя факт. Несколько муниципалитетов прямо заявили, что QR-оплату не используют. Значит, появление такого кода на их паркомате само по себе повод насторожиться.

Чего пока нет и что неизвестно

Точных сумм ущерба по всем делам в большинстве сообщений нет, поэтому о масштабе краж в цифрах я говорить не буду. В релизе Нью-Уэстминстера, например, не уточнена валюта списания. Единой базы подобных инцидентов тоже нет. Картину собрали по отдельным сообщениям полиции, советов и транспортных органов.

Защиты на уровне самого кода пока нет. Наклейку можно удалить, но мошенники способны повторить её в другом месте. Поэтому главную роль играет не надежда, что кто-то уберёт наклейку раньше, а собственная проверка перед оплатой.

Стоимость и доступность

Речь здесь не о новом продукте, который нужно покупать, а о способах оплаты, которые уже есть. Власти перечисляли официальные варианты: карта в паркомате, монеты, бесконтактная оплата. В Британии упоминали приложение RingGo, в Карлайле — MiPermit, в Окленде — AT Park. Тарифы зависят от города, поэтому смотрите их на табличке у паркомата или на сайте муниципалитета.

Может ли это появиться в России

В проверенных мною источниках нет сообщений о такой схеме в России, поэтому утверждать, что она уже есть, я не стану. Логика при этом не привязана к стране: поддельная наклейка работает везде, где есть паркоматы и QR-оплата. Знать, как действовать, полезно в любом городе.

Что это изменит через несколько лет

Скорее всего, QR-оплату будут использовать ещё шире, а мошенники будут подстраиваться под новые способы. Разумный ориентир здесь не отказ от QR, а новая привычка: доверять ссылке только тогда, когда понятно, кто получает деньги. Города уже дают понять, какие способы оплаты у них официальные, и эту информацию стоит запомнить.

Что делать на практике. Сначала проверьте, принимает ли паркомат QR. Обычно это написано на табличке или на сайте города. Если наклейка выглядит приклеенной поверх другой, экран закрашен или рядом нет официальной информации, не сканируйте её. Пользуйтесь официальным приложением, которое вы открываете сами, либо вводите адрес сайта вручную. Если данные уже введены, сразу свяжитесь с банком и заблокируйте карту. Сохраните скриншоты и сообщите в полицию и в муниципалитет.

Как вы обычно оплачиваете парковку: через приложение, по QR или у автомата? Замечали ли наклейки на паркоматах рядом с домом? Напишите в комментариях. Самые интересные темы из ваших комментариев разберём в следующих статьях.

Если было интересно — подписывайтесь: каждый день разбираем, что происходит в мире и почему это важно.

#технологии #искусственныйинтеллект #вмире #события