Προσοχή σε αυτή την απάτη που μαστίζει τους σταθμούς φόρτισης

Ένας 27χρονος συνελήφθη στη Λυών της Γαλλίας, καθώς φέρεται να τοποθετούσε πλαστά αυτοκόλλητα με κωδικούς QR, πάνω σε σταθμούς φόρτισης ηλεκτρικών αυτοκινήτων. Οι οδηγοί που τα σκάναραν, μεταφέρονταν σε ψεύτικη ιστοσελίδα, με στόχο την υποκλοπή των τραπεζικών τους στοιχείων.

Η συγκεκριμένη απάτη δεν αποτελεί νέο φαινόμενο. Ήδη από το 2024 είχαν καταγραφεί περιστατικά με πλαστούς QR κωδικούς σε σημεία φόρτισης, γεγονός που δείχνει ότι η μέθοδος εξακολουθεί να χρησιμοποιείται και να μπορεί να παραπλανήσει ανυποψίαστους οδηγούς.

Συνελήφθη επ’ αυτοφώρω στη Λυών

Το περιστατικό σημειώθηκε στις 13 Αυγούστου στο πάρκινγκ Célestins, στο 2ο διαμέρισμα της Λυών. Σύμφωνα με τις πληροφορίες που έγιναν γνωστές, δύο αστυνομικοί εντόπισαν τον 27χρονο τη στιγμή που τοποθετούσε τα δικά του αυτοκόλλητα, πάνω στους αυθεντικούς QR κωδικούς των σταθμών φόρτισης.

Ο ύποπτος φέρεται να παραδέχθηκε την πράξη του κατά τη διάρκεια της κράτησής του. Οι έρευνες δείχνουν ότι πιθανότατα είχε ξεκινήσει τη συγκεκριμένη δραστηριότητα από τον Δεκέμβριο του 2025, τοποθετώντας πλαστούς κωδικούς, κυρίως στα πάρκινγκ Célestins και Saint-Antoine.

Ο ακριβής αριθμός των ανθρώπων που ενδέχεται να εξαπατήθηκαν, δεν έχει ακόμη εξακριβωθεί. Ωστόσο, η Lyon Parc Auto, ανέφερε ότι έχουν καταγραφεί έως και δέκα σχετικές υποθέσεις.

Ο 27χρονος αναμένεται να οδηγηθεί σε δίκη τον Φεβρουάριο του 2027.

Πώς λειτουργεί η απάτη με τα QR

Η μέθοδος είναι απλή, αλλά ιδιαίτερα αποτελεσματική. Ο απατεώνας καλύπτει τον αυθεντικό QR κωδικό του σταθμού φόρτισης, με ένα αυτοκόλλητο που περιέχει έναν διαφορετικό κωδικό.

Ο οδηγός, θεωρώντας ότι πρόκειται για τον κανονικό κωδικό του παρόχου, τον σκανάρει με το κινητό του. Στη συνέχεια μεταφέρεται σε μια ιστοσελίδα, που έχει σχεδιαστεί ώστε να μοιάζει πολύ με την επίσημη σελίδα πληρωμών.

Εκεί μπορεί να ζητηθεί από τον χρήστη να καταχωρίσει στοιχεία της τραπεζικής του κάρτας ή άλλες ευαίσθητες πληροφορίες. Η διαφορά από την πραγματική ιστοσελίδα, μπορεί να είναι εξαιρετικά δύσκολο να εντοπιστεί με μια γρήγορη ματιά.

Στην υπόθεση της Λυών, για παράδειγμα, η πλαστή ιστοσελίδα χρησιμοποιούσε παρόμοια διεύθυνση, αλλά το domain κατέληγε σε «.site» αντί για «.com».

Η απάτη έχει ήδη κοστίσει χρήματα σε οδηγούς

Η πρακτική είναι γνωστή ως quishing, ένας όρος που συνδυάζει το QR code με το phishing. Πρόκειται ουσιαστικά για μια παραλλαγή των κλασικών ηλεκτρονικών απατών, όπου ο QR κωδικός χρησιμοποιείται ως «γέφυρα» προς μια κακόβουλη ιστοσελίδα.

Παρόμοιο περιστατικό είχε καταγραφεί το 2024 στο δίκτυο EnergyVision. Περίπου 100 πελάτες, φέρεται να έχασαν περίπου 300 ευρώ ο καθένας, αφού χρησιμοποίησαν παραποιημένους QR κωδικούς.

Το γεγονός ότι τέτοια περιστατικά, συνεχίζονται δείχνει πως οι οδηγοί ηλεκτρικών αυτοκινήτων, δεν πρέπει να θεωρούν έναν QR κωδικό αυτόματα ασφαλή μόνο και μόνο επειδή βρίσκεται πάνω σε έναν επίσημο σταθμό φόρτισης.

Τι πρέπει να προσέχουν οι οδηγοί

Υπάρχουν ορισμένα απλά σημάδια που μπορούν να αποκαλύψουν έναν πλαστό QR κωδικό. Ένα αυτοκόλλητο που φαίνεται να έχει τοποθετηθεί πάνω από τον αρχικό κωδικό, ένας QR που δείχνει διαφορετικός από τους υπόλοιπους σταθμούς, ή μια περίεργη διεύθυνση ιστοσελίδας θα πρέπει να προκαλούν υποψίες.

Όπου υπάρχει δυνατότητα, ασφαλέστερη επιλογή είναι η χρήση της επίσημης εφαρμογής του παρόχου φόρτισης, ή ενός κανονικού τερματικού πληρωμών με κάρτα.

Αν ο QR κωδικός αποτελεί τη μοναδική διαθέσιμη επιλογή, καλό είναι ο οδηγός να ελέγχει προσεκτικά τη διεύθυνση της ιστοσελίδας, πριν εισαγάγει οποιοδήποτε τραπεζικό στοιχείο.

Η απάτη με τα πλαστά QR αποδεικνύει ότι, όσο εξελίσσεται η ηλεκτροκίνηση, εξελίσσονται παράλληλα και οι μέθοδοι που χρησιμοποιούν οι επιτήδειοι. Ένα γρήγορο σκανάρισμα μπορεί να φαίνεται αθώο, όμως λίγα δευτερόλεπτα ελέγχου πριν από την πληρωμή, μπορούν να γλιτώσουν τους οδηγούς από σημαντική οικονομική ζημιά.

Πηγή: automobile-propre.com