共享单车、停车机上发现虚假二维码

Peter Leventis 很着急，需要一辆快速的共享自行车。但他扫描的用于解锁自行车的二维码不起作用。所以他尝试扫描另一辆自行车。然后是另一个。就在那时，他意识到有些不对劲。

“我注意到二维码看起来有点不同，”他说。 “三四分钟后，一切都变得毫无意义了。”

Leventis 正在扫描一张人造 QR 贴纸，其大小与贴在每辆租赁自行车上的真实 QR 相同，但外观略有不同。这个有一个小气泡，上面写着“扫描并付款”。

二维码在 Bike Share 应用程序中无法使用，但 Leventis 想看看它去了哪里。

该代码导致了一个名为“Direct To App Now”的狡猾网站和一个标有“ParkPay”的页面，要求提供车牌和信用卡等个人信息来支付停车费，而不是共享单车的付款方式。

• 这个二维码真的是骗局吗？以下是您扫描之前需要了解的有关“quishing”的信息

对该 URL 的搜索表明该网站是在 4 月初才注册的——这是一个危险信号。

Leventis 在多伦多东区 Coxwell 和 Danforth 大道周围的两个不同自行车码头发现了 5 个假二维码。他把它们撕下来，向 Bike Share 报告，然后把它们扔掉。

第一次出现这种骗局袭击共享单车

假贴纸是一种众所周知的诈骗策略，类似于网络钓鱼，但使用欺诈性二维码而不是电子邮件或短信。有些人甚至给它起了个绰号“quishing”。该系统表示，渥太华和蒙特利尔的停车场受到了困扰，但这是该骗局第一次袭击多伦多的共享单车。

Bike Share 总监马修·瓦尔萨瓦 (Mathew Varsava) 表示：“以前（自行车上贴有贴纸），二维码通常会将人们带到 Spotify 播放列表。”

• 市政府警告称，针对付费和展示停车机的二维码诈骗

CBC 记者上周在教堂和卡尔顿附近的一辆自行车上发现了一个假二维码。周一，记者向共享单车举报该问题后不久，共享单车就在社交媒体上发布了“安全通知”，警告骑手注意假二维码，并建议“不要使用”。仅使用应用内扫描仪扫描二维码，而不是手机摄像头。”

精确的仿二维码贴纸—定向到同一个可疑停车付费网站—上周也开始出现在密西沙加的城市停车机上。该市表示，在市中心的机器上发现了 80 多张贴纸。

密西沙加市政府官员科林·帕特森 (Colin Patterson) 表示：“这是米西索加首次发现此类行为。”交通管理和市政停车总监。

“我希望我们能在任何人成为受害者之前抓住它。”

地铁早晨8:50共享单车、停车机上出现诈骗二维码

'我们与这些二维码没有任何关系'

密西沙加向皮尔地区警方报告了这些贴纸，并于上周发布了自己的警报，警告有关假贴纸的行为。

多伦多停车管理局表示，其 Green P 停车场的机器上也出现了假二维码贴纸，但未证实有多少。

多伦多警方表示，他们最近至少收到三起关于北约克停车机上存在假二维码的报告。目前尚不清楚它们是否与米西索加和自行车上发现的相同。

自首次发现以来，该二维码指向的链接一直在变化。本周早些时候，它链接的不是诈骗网站，而是 PayByPhone，这是一个合法网站，停车场和一些城市（包括大多伦多地区和全省各地）都用它来支付停车费。

• 警方在网络犯罪调查中逮捕了3人，缴获用于诈骗受害者的“短信爆炸器”

“WPayByPhone 北美公司董事总经理卡门·唐纳 (Carmen Donnell) 在一份声明中表示，这些二维码与这些二维码无关，并称其为“骗局”。

“在这种情况下我们的建议 适合多伦多任何希望使用这些服务的人 不使用二维码支付—即使有一个是可见的。”

截至周四晚上，二维码不再指向 PayByPhone，而是链接到另一个可疑停车网站，该网站的 URL 与 Leventis 链接的网站类似，但仅在周三注册。

卡米·瓦尼埃亚是一名副教授滑铁卢大学的电气和计算机工程系，专门从事诈骗、安全和隐私。这种骗局她已经见过很多次了。

“我确实可以看到有人给某人一大堆这样的[QR 码]，然后说‘把它们放在各处’”她说。

Vaniea 同意没有必要使用二维码，尤其是当它看起来可疑时。她还建议永远不要自动打开二维码链接。您应该首先检查您链接到的位置。

她说：“我一直坚持的唯一官方观点是，公众很难区分真二维码和假二维码。”

“这很难做到。”

来源链接：https://www.cbc.ca/news/canada/toronto/scam-qr-codes-bike-share-parking-machines-9.7183271