Minstens acht phishing-stickers in Nordend en Westend

De politie van Frankfurt heeft eind juni 2026 minstens acht phishing-stickers op parkeerautomaten in Nordend en Westend ontdekt. Volgens de politie ging het onder meer om de Fichardstraße, de Grüneburgweg, de Eschersheimer Landstraße, de Finkenhofstraße en de Bornwiesenweg. Onbekenden hadden de QR-codes van aanbieder EasyPark overplakt.

De vervalste code leidde volgens de politie naar een nagebootste website die creditcardgegevens vroeg. De zaak kwam aan het licht door een getuige die de eerste sticker in de Fichardstraße meldde. Bij de daaropvolgende controles vond de politie zeven andere gemanipuleerde automaten.

Het is het tweede bekende geval in Frankfurt. Eind 2024 werden in de stad al gemanipuleerde QR-codes op parkeerautomaten ontdekt.

Waarom parkeerautomaten vaak worden getroffen

Parkeerautomaten gelden volgens onderzoekers als een aantrekkelijk doelwit, omdat betalingen daar onder tijdsdruk gebeuren. De QR-code belooft contactloos betalen, het doeladres wordt zelden gecontroleerd. Daarbij komt dat officieel ogende automaten vertrouwen wekken en een net gedrukte sticker nauwelijks opvalt.

Aanbevolen voorzorgsmaatregelen

  • Betaal bij de automaat zo mogelijk direct met munten of kaart in plaats van via QR-code.
  • Download parkeer-apps zoals EasyPark alleen uit de officiële app stores.
  • Let op overplakte of scheef aangebrachte QR-codes.
  • Controleer het doeladres voordat u betaalgegevens invoert.
  • Meld verdachte stickers bij de politie of de gemeente.

Alle quishing-incidenten in één oogopslag

De zaak Frankfurt is een van de meer dan 30 gedocumenteerde quishing-incidenten in Duitsland. De interactieve kaart van QRTrust toont waar tot nu toe valse QR-codes zijn opgedoken.

Naar de quishing-kaart

Over QRTrust

QRTrust is het eerste Duitse QR-code-beveiligingsplatform, ontwikkeld in Dortmund. AI-ondersteunde realtime detectie, een lokale dreigingsdatabase en meerlaagse veiligheidscontroles beschermen burgers, overheden en bedrijven tegen quishing-aanvallen. AVG-conform, gehost in Duitsland.