Het voorval in Schwabenheim
Volgens de politie van Mainz wilde een man op 9 maart 2026 zijn elektrische voertuig opladen bij een openbare laadpaal op het marktplein in Schwabenheim an der Selz (Rijnland-Palts, Duitsland). Op de paal zat een sticker met een QR-code die afkomstig leek van energieleverancier 'RWE'.
De laadpaal wordt in werkelijkheid beheerd door 'EWR', niet door RWE, aldus de politie. Dat viel de man aanvankelijk niet op. Na het scannen van de QR-code kwam hij niet op de website van de exploitant terecht, maar op een phishing-pagina.
De oplichters probeerden vervolgens de creditcard van de man te belasten, meldt de politie. De betaling werd niet goedgekeurd; de man leed geen financiële schade. De politie van Mainz doet onderzoek.
Zo gaan de daders bij laadpalen te werk
- Criminelen plakken valse QR-code-stickers over de originele codes op openbare laadpalen
- De valse sticker draagt een bekende merknaam (in dit geval RWE in plaats van de werkelijke exploitant EWR)
- Na het scannen komt de gebruiker op een nagemaakte phishing-website terecht
- Op de valse pagina wordt om creditcardgegevens of andere betaalinformatie gevraagd
- Met de buitgemaakte gegevens proberen de daders vervolgens ongeoorloofde betalingen uit te voeren
Kenmerken van valse QR-codes bij laadpalen
Sticker over het origineel
Controleer of de QR-code een sticker is die over een andere code is geplakt. Stickers zijn vaak te voelen aan verhoogde randen.
Afwijkende aanbiedersnaam
Vergelijk de naam op de QR-code met de werkelijke exploitant van de laadpaal. In het geval van Schwabenheim stond 'RWE' op de valse sticker, terwijl de echte exploitant 'EWR' was.
Onbekende URL na het scannen
Controleer na het scannen het adres in de adresbalk. Officiële laad-apps en websites gebruiken bekende domeinen.
Vraag om creditcardgegevens
Betrouwbare laadaanbieders vragen niet rechtstreeks via QR-codes om creditcardgegevens. De politie adviseert in plaats daarvan de officiële app van de aanbieder te gebruiken.
Waarom laadpalen doelwit zijn
Laadpalen staan op openbare plaatsen, zijn meestal onbewaakt en tonen QR-codes voor betaling goed zichtbaar. Gebruikers zijn gewend die codes te scannen om te laden. Dat maakt laadpalen volgens de politie een aantrekkelijk doelwit voor quishing.
Advies van de politie bij het laden
- • Gebruik voor betaling bij voorkeur de officiële app van de laadpaalexploitant
- • Controleer of de QR-code een later aangebrachte sticker is, bijvoorbeeld aan de randen
- • Vergelijk de aanbiedersnaam op de QR-code met de naam op de laadpaal zelf
- • Controleer de URL na het scannen en voer geen betaalgegevens in op onbekende sites
- • Meld verdachte QR-codes bij de laadpaalexploitant en de politie
QRTrust: controle van QR-codes vóór het openen
QRTrust controleert de doel-URL van een QR-code voordat de pagina wordt geopend. De analyse bestaat uit zes beveiligingslagen en detecteert phishing-URLs in realtime.
URLs worden vergeleken met meer dan 1 miljoen bekende phishing-adressen, aangevuld met AI-gestuurde patroonherkenning. De dienst voldoet aan de AVG en wordt gehost in Duitsland.
Controleer een QR-code met QRTrust →Over QRTrust
QRTrust is het eerste Duitse QR-code-beveiligingsplatform, ontwikkeld in Dortmund. AI-ondersteunde realtime detectie, een lokale dreigingsdatabase en meerlaagse veiligheidscontroles beschermen burgers, overheden en bedrijven tegen quishing-aanvallen. AVG-conform, gehost in Duitsland.