Valse QR-codes op Haagse parkeerautomaten en oplaadpalen aangetroffen
De gemeente Den Haag waarschuwt voor valse QR-codes op parkeerautomaten en oplaadpalen voor elektrische voertuigen. Stickers met de valse QR-codes zijn op diverse parkeerautomaten in de Hofstad aangetroffen. Via de stickers proberen kwaadwillende geld en bankgegevens van parkeerders te stelen.
QR-codes worden door de gemeente Den Haag niet gebruikt als betaalmethode voor parkeren. Betalen kan alleen via de automaat via een betaalpas of via de officiële app van een parkeerprovider. Wie dus een QR-code op een parkeerautomaat in Den Haag aantreft, kan ervan uitgaan dat deze code vals is.
Via de QR-code proberen kwaadwillende nietsvermoedende parkeerders op te lichten. Wie de code scant komt op een website terecht waar om bankgegevens wordt gevraagd. Wie deze invult, geeft deze gegevens door aan de oplichters. Parkeerautomaten en oplaadpalen worden door de gemeente actief gecontroleerd op de aanwezigheid van de stickers met de valse QR-code. De valse codes zijn te herkennen doordat de sticker los op de automaat is geplakt of er anders uitziet dan gebruikelijk, meldt de gemeente Den Haag. Ook verwijst de code naar een website die 'vreemd oogt' of niet de officiële betaalomgeving is.
De gemeente adviseert om nooit QR-codes op parkeerautomaten te scannen. Wie een verdachte sticker aantreft kan dit melden via telefoonnummer 14070 of via de sociale mediakanalen van de gemeente.
De risico's worden over de schutting gegooid naar gebruikers die alleen maar hun auto netjes willen parkeren.
Maar aangezien ik nooit via QR-codes betaal zal ik ook nooit in de val trappen.
Door het te ontkennen ben je juist onderdeel van het probleem.
Screenshots zijn nu te zien in een draadje van 3 toots vanaf https://infosec.exchange/@Bitwiper/115185469202182972.
Van https:\\161-35-211-42.cprapid.com\easy\pay.php slaat, volgens https://www.virustotal.com/gui/url/16fb2632b8cdf8a5a78d8bbdd40280d7a5de3faf4df6dab9ce38a59053cc4c5d, geen enkele van de 98 geteste virusscanners alarm als je die pagina opent. Alleen "URLquery" meldt "suspicious".
Dus... Is die site nog niet uit de lucht gehaald?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Netwerkbeheerder
Netwerk Services
AIVD
Betrouwbaarheid, optimale beveiliging en innovatie: eisen die we stellen aan onze infrastructuur die het belangrijke werk van de AIVD en de MIVD mogelijk maakt. Zorg jij ervoor dat gebruikers altijd op de systemen kunnen rekenen en dat er geen staatsgeheim ontsnapt?
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?