На парковочном автомате можно подменить всего одну наклейку — и человек, уверенный, что оплачивает стоянку, откроет сайт мошенников. Для этой схемы не требуется взламывать городской сервис. Достаточно оказаться между водителем и настоящей страницей оплаты.
Федеральная торговая комиссия США (FTC) 3 сентября 2026 года предупредила о чужих QR-кодах поверх настоящих на парковочных автоматах. По сообщениям, на которые ссылается ведомство, такие коды ведут на поддельные сайты для кражи денег и персональной информации.
Почему наклейке так легко поверить
Код на автомате выглядит частью городской инфраструктуры. У него есть убедительное окружение: оборудование, тарифы, инструкция. Но сам факт размещения на металлическом корпусе не подтверждает, кто наклеил этот квадрат.
Это не только теоретическая возможность. Департамент транспорта Нью-Йорка 6 июня 2025 года сообщил как минимум об одной мошеннической наклейке на автомате ParkNYC. Она отправляла водителей на сторонний сайт с запросом данных карты. Власти начали проверку оборудования и напомнили о штатных способах оплаты: официальном приложении и самом автомате.
Правило Нью-Йорка нельзя автоматически переносить на российские парковки: у каждого оператора свои способы оплаты. Полезен сам принцип — сначала установить, какой сервис обслуживает место, и только потом доверять предложенной ссылке.
Что проверить перед платежом
Посмотрите на наклейку: не закрывает ли она другую, не выбивается ли из оформления таблички. Следы переклейки — повод остановиться. Однако аккуратный внешний вид тоже ничего не гарантирует.
Затем проверьте адрес, который показывает камера до перехода. FTC советует искать ошибки и подменённые буквы. Если официальный адрес вам неизвестен, сравнивать пока не с чем: откройте привычное приложение парковки или самостоятельно найдите проверенный сайт оператора. Телефон «поддержки» на той же подозрительной наклейке не будет независимой проверкой.
И наконец, оцените само действие. Вы собирались оплатить стоянку — почему страница просит войти в почту или установить приложение из неизвестного источника? Такое несоответствие важнее знакомого логотипа. Прервите переход и уточните порядок оплаты через официальный канал.
Если код уже отсканирован
Распознать ссылку, открыть сайт и передать данные — разные события. В описанной схеме кражи реквизитов решающий шаг — ввод информации на чужой странице. Это не означает, что любой неизвестный сайт безопасен: разрешения на установку и другие неожиданные запросы тоже нельзя принимать на доверии.
Увидели ссылку
Не открывайте её, если адрес вызывает сомнения. Найдите официальный способ оплаты независимо от наклейки.
Открыли страницу
Если ничего не вводили и не устанавливали — закройте её. Не продолжайте оплату ради проверки, «сработает ли» код.
Передали данные
Если ввели реквизиты карты — сразу свяжитесь со своим банком, сообщите о возможной компрометации и обсудите блокировку или перевыпуск. Если раскрыли пароль — смените его и в других аккаунтах, где он повторяется.
При незаконном списании Банк России рекомендует как можно скорее уведомить банк, заблокировать карту, подать заявление о несогласии с операцией и обратиться в правоохранительные органы. Звонить нужно по номеру с карты или официального сайта банка. Сохраните адрес подозрительной страницы и сведения об операции — они помогут описать случившееся.
Та же уловка может прийти письмом
Компания по информационной безопасности «Лаборатория Касперского» 5 октября 2026 года описала новую волну писем от имени якобы государственных ведомств. QR-код вёл к поддельному отслеживанию документов, а затем — к требованию небольшой оплаты и ввода данных карты.
На парковке доверие создаёт корпус автомата, в письме — вид официального документа. В обоих случаях полезная пауза одна: выйти из предложенного маршрута и проверить запрос там, где вы сами знаете адрес сервиса.