Опасные QR-коды появились на парковках Люксембурга

Специалисты по кибербезопасности из LetzSecure (letzsecure.com) выявили активную кампанию физического фишинга, или «квишинга» (Quishing), нацеленную на автомобилистов в Люксембурге. На официальные паркоматы города начали массово наклеивать стикеры с надписью «SCANNEZ ET PAYEZ» (Сканируй и плати). Эти наклейки имитируют легальный способ бесконтактной оплаты, однако ведут на сторонний ресурс, предназначенный для кражи финансовых данных в режиме реального времени.

Дезориентация пользователя начинается с перенаправления на поддельный домен directingtoapps.com, где функционирует фальшивый сервис под названием ParkPay. Для усыпления бдительности жертвы система имитирует логику реального платежного терминала: сначала запрашивается номер транспортного средства и предполагаемая длительность парковки. При этом на экране отображается сумма «0 EUR», что объясняется якобы последующей тарификацией по факту завершения стоянки.

Эта психологическая уловка позволяет преступникам беспрепятственно запрашивать полные реквизиты банковской карты, включая номер, срок действия и защитный CVV-код. Полученная информация позволяет совершать несанкционированные транзакции от имени владельца карты. Примечательно, что данный сервис не имеет никакого отношения к Indigo Neo — официальному приложению, используемому муниципальными властями.

По состоянию на 27 апреля 2026 года поддельные QR-коды были обнаружены в нескольких ключевых точках города. Несмотря на оперативную очистку паркоматов на стоянке Glacis, скомпрометированные наклейки все еще фиксируются в следующих локациях:

• Avenue de la Faïencerie;
• Rue Jean l'Aveugle;
• Rue Alfred de Musset;
• Boulevard Joseph II.

В связи с инцидентом официальные уведомления были направлены в парковочную службу города Люксембург, Центр реагирования на компьютерные инциденты (CIRCL) и полицию. Власти настоятельно рекомендуют водителям избегать сканирования любых сторонних кодов на городской инфраструктуре и использовать для оплаты только проверенное приложение или физические слоты для карт в самих паркоматах.