Mechelen waarschuwt voor valse QR-codes op parkeermeters: “Scan deze niet”

Mechelen waarschuwt voor valse QR-codes op parkeermeters: "Scan deze niet"

Automobilisten die in Mechelen hun parkeerticket willen betalen, moeten de komende tijd extra waakzaam zijn. Op verschillende parkeermeters in de stad werden valse QR-codestickers aangetroffen die door cybercriminelen zijn aangebracht om nietsvermoedende bestuurders naar frauduleuze websites te lokken. De stad Mechelen heeft intussen een waarschuwing uitgestuurd en is volop bezig om de nepmaterialen van de toestellen te verwijderen.

Hoe werkt deze vorm van oplichting precies?

De werkwijze van de oplichters is doordacht en gevaarlijk eenvoudig. Criminelen plakken zelfgemaakte QR-codestickers over de bestaande of naast de officiële informatie op parkeermeters. Wie zo'n code met zijn smartphone inscant, wordt niet naar de officiële betaalomgeving geleid, maar naar een nagemaakte website die er op het eerste gezicht volledig legitiem uitziet. Op die valse pagina worden gebruikers vervolgens gevraagd om persoonlijke gegevens en betaalinformatie in te geven, die rechtstreeks in handen van de fraudeurs belanden.

Opvallend is dat deze vorm van digitale oplichting, ook wel "quishing" genoemd, een combinatie is van phishing en QR-codes, en steeds vaker opduikt in stedelijke omgevingen. Criminelen mikken bewust op drukke plekken waar mensen gehaast zijn en minder geneigd zijn om kritisch na te denken over wat ze scannen. Een parkeerplaats is daarvoor een ideale locatie: bestuurders staan onder tijdsdruk, willen snel betalen en zijn niet altijd bezig met de vraag of een QR-code wel echt is. Bovendien zijn de stickers vaak moeilijk te onderscheiden van officiële aanduidingen, wat de situatie extra gevaarlijk maakt.

"We hebben de stickers zo snel mogelijk laten verwijderen zodra we op de hoogte waren", zegt schepen van Mobiliteit Gabriël Talloen. "Maar we willen toch alle Mechelaars en bezoekers van onze stad aansporen om extra alert te zijn. Neem even de tijd om te controleren of een QR-code er verdacht uitziet voordat je hem inscant, en controleer altijd de weblink die verschijnt nadat je gescand hebt."

Wat moet je doen als je een valse code hebt gescand?

De stad raadt iedereen die twijfelt sterk aan om geen persoonlijke gegevens of betaalgegevens in te geven op een website die je via een QR-code op een parkeermeter hebt bereikt. Controleer altijd de URL in je browser voordat je ook maar iets invult. Een betrouwbare betaalwebsite maakt gebruik van een beveiligde verbinding, herkenbaar aan "https" aan het begin van het adres, en zal in vrijwel alle gevallen de naam van een gekend bedrijf of overheidsinstelling bevatten. Twijfel je over de link die je ziet, sluit dan onmiddellijk de pagina en gebruik de officiële betaalapp of betaal gewoon rechtstreeks aan de parkeermeter zelf.

Heb je toch al gegevens ingegeven op een verdachte website, dan is snel handelen de boodschap. Contacteer meteen je bank om eventueel frauduleuze transacties te blokkeren, verander je wachtwoorden en doe aangifte bij de politie. Tegelijk kun je de frauduleuze website melden via safeonweb.be, het officiële Belgische meldpunt voor cyberdreigingen. Hoe sneller je reageert, hoe groter de kans dat verdere schade beperkt blijft.

Bewoner van de binnenstad Lies Vandenberghe reageerde verontwaardigd toen ze van het nieuws hoorde. "Ik parkeer hier bijna dagelijks en had er nooit bij stilgestaan dat zo'n QR-code nep zou kunnen zijn. Je gaat er gewoon van uit dat wat op een officieel toestel staat, ook betrouwbaar is. Dit is echt schandalig dat mensen op zo'n manier worden opgelicht." Ondertussen geeft ze aan dat ze voortaan altijd dubbel zal controleren voor ze haar bankgegevens ergens ingeeft.

Mechelen niet de enige stad geviseerd

Mechelen staat helaas niet alleen met dit probleem. In verschillende Belgische en Europese steden werden de voorbije maanden gelijkaardige gevallen vastgesteld waarbij criminelen valse QR-stickers op parkeermeters, maar ook op laadpalen voor elektrische wagens en op andere publieke toestellen aanbrachten. De politie en cyberveiligheidsexperts wijzen erop dat deze trend de laatste jaren sterk toeneemt, omdat QR-codes in ons dagelijks leven steeds normaler zijn geworden en mensen er automatisch op vertrouwen.

Burgemeester Alexander Vandersmissen benadrukt dat de stad de situatie ernstig neemt. "We vragen aan iedereen die een verdachte sticker of QR-code opmerkt op een parkeermeter of ander stadsinfrastructuur, dit onmiddellijk te melden aan de stad of aan de lokale politie. Samen kunnen we dit soort criminaliteit sneller aanpakken en de schade voor onze inwoners en bezoekers beperken."

De stad Mechelen zal de komende dagen alle parkeermeters systematisch controleren om na te gaan of er nog andere valse stickers zijn aangebracht. Bovendien worden de toestellen ook in de toekomst regelmatiger geïnspecteerd om snel te kunnen ingrijpen als er opnieuw pogingen tot fraude worden vastgesteld. Wie zelf iets verdachts opmerkt, kan dit melden via het algemene stedelijke meldpunt of rechtstreeks bij de lokale politiezone Mechelen-Willebroek.