Uit het bericht van de gemeente Rijswijk:


Dat je bij een echte parkeerautomaat nooit persoonlijke gegevens hoeft in te vullen, geldt natuurlijk alleen als je contant betaalt. Zodra je pint, vul je wel persoonlijke gegevens in.

Daarom goed dat de gemeente Rijswijk contant betalen niet afschaft.
Wel een vraag: kan contant betalen in Rijswijk bij alle parkeerautomaten en op alle parkeerplaatsen?

QR codes moet je zowiezo nooit gebruiken.
Inherent onveilig omdat je niet kunt zien wat je doet..

Het is al erg genoeg met typosquatting dat je het verschil niet ziet tussen bank.nl en bank.nl of met obfusing zoals bank.nl.ru maar wanneer je zelfs geen visuele controle kunt toepassen is het alleen maar erger..

je kunt nog beter een usb stick van de straat oprapen dan een qr code scannen op een laadpaal, parkeerpaal of andere openbare plek.

De plaats van de foto van de gemeente Maastricht ken ik goed. Ik kom wel eens in de stad, maar daar heb ik tot nu toe geen opgeplakte QR-codes aangetroffen. Het is en blijft altijd oppassen met die oplichters.

Geweldig systeem die qr-codes, eerst mag je een restaurant niet binnen zonder geldige qr-code en vervolgens word je kaalgeplukt bij de parkeerautomaat. Lang leve de automatisering. Hadden we maar een digitale identiteit, dan was ons dit allemaal gespaar gebleven. Not.

En daar ben je mooi klaar me dan. En geen parkeer kaartje dus geen bewijs dat je betaald hebt en je bank rekening leeg gehaald door boeven en een boete van de automatische camera parkeer autos die je even op de bon slingeren. U begrijpt dat hele qrcode systeem bevalt mij niet doe mij maar gewoon het ouderwetse kaartje in de auto voor het windscherm. Zelfs met het nieuwe systeem kies ik er wanneer mogelijk altijd voor een betaal bewijs uit te printen. Deze nieuwe systemen werken vaak niet en boeven verzinnen gewoon nieuwe manieren om ons met opluchting te bestelen. Bovendien kun je de link niet controlleren met een qr code het systeem leent zich daar niet voor. Zodra je hem scant gaat de telefoon daarnaar toe dat is dus per definitie een fraude gevoelig systeem. Malafide link is malware op telefoon.

Ehm, "malafide qr-codes"?
Wat zijn dat dan eigenlijk? :D
Ik ben goed bekend met QR codes door mijn werk. Een QR code is gewoon een stukje data die door je webcam gelezen wordt en dan wordt vertaald. Meestal naar een URL die je daarna kunt bezoeken. En die URL is dan een malafide website die je mobiel volgooit met malware en je credit card en bankrekening leegrooft. Of zoiets. Dat is dan eerder een malafiede website die je dan bezoekt en die gewoon uit de lucht gehaald kan worden indien deze wordt ontdekt.
Dus voor de politie is het heel eenvoudig: lees de QR code uit, volg via welke website je dan doorgestuurd wordt en haal iedere website die erin zit uit de lucht. En onderzoek even wie die websites heeft geregistreerd en kijk of je die personen aansprakelijk kunt stellen voor de schade.
De bestrijding ervan is dus niet moeilijk, maar kost geld. En het gaat veelal om te kleine bedragen om het de moeite waard te laten zijn.
-
Een leuke variant hiervan kan het gebruik van RFID tags zijn. Gewoon met je mobieltje en de NFC ervan langs een RFID tag halen en je krijgt hetzelfde resultaat. Gewoon *POEF*, weer een website open op je mobiel. Lekker, he? Die mobieltjes van tegenwoordig kun je makkelijk misleiden, zeker omdat je mobiele browser niet laat zien welk domein je bezoekt. En ook niet altijd even goed controleert. Combineer dat met onervaren gebruikers die beveiliging niet snappen en dan heb je al snel een groot probleem.
Een probleem ontstaan door het gebruik van mobieltjes en de gewenning onder de bevolking om een mobieltje overal voor te gebruiken...

daar is een tijdje terug al voor gewaarschuwd dat het er aan zat te komen. en waarom zijn die QR-code eigenlijk nodig? en zijn toch nog kaartjes of klikmuntjes voor

En dus vooral ook zorgen dat jouw organisatie die dingen nooit gebruikt. Nergens. Daarmee normaliseer je het gebruik.

De websites van die criminelen staan niet op EU-servers, maar in Rusland bijv.
En ze wisselen de websites waarnaar doorgelinkt wordt heel snel, elke paar dagen.
De politie loopt achter de feiten aan.

De politie wordt betaald met 'onschuldige burger-geld', ipv facturen voor het dure opsporingsloon van agenten door de criminelen zelf te laten bekostigen.
De niet-vervuiler betaalt.
Daardoor is mijn loonbelasting zo hoog (30-50%). En daardoor is de politiecapaciteit nul.
De politie moet steeds om geld bedelen. Omgekeerde wereld.