Ist dieser Park-QR-Code ein Betrug?
Wenn Sie zögern, bevor Sie einen QR-Code auf einem Parkplatz scannen, ist dieses Zögern verdient.
In den letzten Jahren wurden britische Fahrer vor Quishing gewarnt: gefälschte QR-Codes an Ticketautomaten, Pay-and-Display-Schildern und Parkpfosten. Der Code wirkt offiziell. Er öffnet eine Seite, die wie eine Park-App aussieht. Er fragt nach Kartendaten. Berichte des Bureau of Investigative Journalism fanden, dass Rats- und Krankenhausparkplätze im ganzen Land betroffen waren.
Das ist ein Zahlungsbetrug. Er lebt auf Infrastruktur — Maschinen und Schilder, von denen man Geld erwartet.
Ein Wegfahr-Aufkleber lebt auf einem Fahrzeug. Er sollte Sie nie um Zahlung bitten. Wenn doch, stoppen Sie.
Zwei QR-Codes, die nicht dasselbe sind
Zahlungs-QR. An einer Maschine oder einem Pfosten. Zweck: Geld für einen Aufenthalt nehmen. Risiko: ein Aufkleber über dem echten Code, der zu einer Lookalike-Seite führt. Rat von Polizei und Parkorganisationen ist einheitlich: URL prüfen, offizielle App bevorzugen, nicht über einen Code zahlen, der aufgeklebt wirkt.
Wegfahr-QR. An Windschutzscheibe oder Seitenscheibe. Zweck: dem Fahrer oder einem Arbeitsplatzkontakt sagen, dass das Auto wegfahren muss. Es gibt keinen Aufenthalt zu bezahlen. Keine Strafe zu begleichen. Kein Konto anzulegen.
Wenn Sie die beiden vermischen, scannen Sie entweder etwas Gefährliches oder lehnen etwas Harmloses ab. Die Aufgabe ist, sie in fünf Sekunden zu unterscheiden.
Wie ein echter Wegfahr-Scan aussieht
Sie sind zugestellt. Sie schauen auf das Auto davor. Da ist ein kleiner gedruckter Aufkleber, meist mit einem Satz wie „Blockiere ich Sie?“, einem QR und einem Kennzeichen.
Sie öffnen die Kamera. Bevor Sie auf die Benachrichtigung tippen, lesen Sie die Linkvorschau.
Bei EMSHI sollte es eine emshi.app-Adresse sein — kein zufälliger Kurzlink, keine Seite, die zu einer Bank springt, kein PDF, kein App-Store-Eintrag, den Sie nicht angefordert haben.
Die Seite sollte das Fahrzeugkennzeichen zeigen, damit Sie es mit dem Schild abgleichen können. Dann eine einzige Aktion: die Person benachrichtigen, die es bewegen kann. Kein Kartenformular. Kein „mit Apple Pay freischalten“. Kein Passwort. Kein „zum Fortfahren herunterladen“.
Wenn der zugestellte Fahrer etwas installieren muss, ist das Produkt schon gescheitert. Leute, die zu spät sind, installieren keine Apps für Fremde.
Warnsignale — Tab schließen
Gehen Sie vom Scan weg, wenn Sie eines davon sehen:
- Eine Zahlungsaufforderung, ein „PCN“ oder eine Kartennummer.
- Eine Login-Mauer, bevor Sie sagen können, dass Sie zugestellt sind.
- Eine URL, die nicht die Marke auf dem Aufkleber ist, oder ein kleiner Buchstabentausch (
emshl.app, Extra-Bindestriche, eine andere Domain mit „emshi“ im Pfad). - Ein Aufkleber, der offensichtlich über einen anderen geklebt ist, oder auf einem Ticketautomaten statt auf einem Auto sitzt.
- Drucktexte: „Zahlen Sie in 3 Minuten oder es wird abgeschleppt.“ Eine Wegfahr-Anfrage kann dringend sein, ohne Lösegeld zu sein.
Vertrauen Sie der Kameravorschau mehr als dem Artwork. Betrüger drucken auch schöne Aufkleber.
Was EMSHI einen Scannenden nie fragt
EMSHI ist so gebaut, dass die zugestellte Person anonym bleibt. Sie bestätigen das Auto. Sie tippen. Die Plattform sendet den Stups. Sie tippen Ihre Telefonnummer nicht ein, damit die Anfrage funktioniert.
Der Fahrermodus kann später eine optionale Nummer anbieten, nur für Status-SMS zu dieser einen Anfrage, und sie wird dem anderen Fahrer nicht gezeigt. Wenn eine Seite Ihre Nummer von vornherein verlangt, „um zu prüfen, dass Sie ein Mensch sind“, ist das nicht dieses Produkt.
Sie sollten auch nie das Handy des Besitzers sehen. Wenn ein Scan eine Telefonnummer oder einen WhatsApp-Chat auf den Bildschirm wirft, sind Sie nicht in einem privaten Wegfahr-Flow — Sie sind im alten Armaturenbrett-Zettel-Modell mit Extra-Schritten.
Wenn Sie derjenige sind, der einen Aufkleber aufs Auto klebt
Sie haben einen Vertrauensjob. Der zugestellte Fahrer wurde von Schlagzeilen darauf trainiert, Parkplatz-QR-Codes als feindlich zu behandeln.
Lassen Sie den Aufkleber wie einen Aufkleber auf einem Auto aussehen, nicht wie ein Zahlungsschild. Halten Sie den Satz menschlich. Drucken Sie aus dem echten Produkt, damit der Code auf emshi.app zeigt. Laminieren Sie keinen Screenshot eines beliebigen QR-Generators und hoffen Sie.
Wenn Sie die private Version statt einer Nummer auf dem Armaturenbrett wollen, drucken Sie einen Fahrer-Aufkleber. Wenn Sie den Parkplatz betreiben, geben Sie Mitarbeiter-Aufkleber aus, damit Besucher einen Arbeitsplatz-Code scannen, nicht ein persönliches WhatsApp.
Die Betrugsgeschichten handeln von Leuten, die über einen Code an einer Maschine zahlen wollen. Ein Windschutzscheiben-Code, der nur bittet, ein Auto zu bewegen, das Kennzeichen zeigt und nie Geld nimmt, ist ein anderes Objekt. Prüfen Sie die URL. Wenn sie nach einer Karte fragt, ist es keine Wegfahr-Anfrage.
