Waspada Penipuan QR Code di Tempat Parkir Kota Luksemburg: Penipu Incar Data Kartu Kredit Pengendara
Baca dalam 60 detik
- Penipu menggunakan stiker QR code palsu di mesin parkir Kota Luksemburg untuk mengarahkan warga ke layanan pembayaran palsu "ParkPay".
- Skema ini bertujuan untuk mencuri nomor kartu kredit, masa berlaku, dan kode CVV pengemudi secara langsung.
- Pengguna diminta tetap waspada di area seperti Avenue de la Faïencerie dan Boulevard Joseph II serta hanya menggunakan aplikasi resmi Indigo Neo.
Startup keamanan siber LetzSecure memperingatkan adanya kampanye phishing yang menargetkan pengemudi di beberapa tempat parkir di Kota Luksemburg. Penipu menempelkan stiker QR code palsu pada mesin parkir resmi untuk mengarahkan pengguna ke situs web berbahaya.
Modus Operandi Penipuan:
- Stiker Palsu: Penipu menempelkan stiker pada meteran parkir resmi yang mengarahkan pengguna ke situs web bernama "ParkPay".
- Pencurian Data: Situs palsu tersebut mereplikasi alur pembayaran lengkap, termasuk meminta nomor plat kendaraan, durasi parkir, hingga data kartu kredit.
- Data yang Diincar: Pelaku berusaha mendapatkan nomor kartu, tanggal kedaluwarsa, dan kode CVV korban secara real-time.
- Tidak Resmi: Layanan "ParkPay" sama sekali tidak memiliki hubungan dengan aplikasi resmi Indigo Neo yang digunakan oleh pemerintah Kota Luksemburg.
Lokasi yang Teridentifikasi
Meskipun stiker di Glacis telah dilepaskan pada akhir hari Senin, LetzSecure memperingatkan bahwa stiker palsu tersebut masih ditemukan di beberapa area berikut:
| Nama Jalan / Area | Status Peringatan |
|---|---|
| Avenue de la Faïencerie | Aktif/Waspada |
| Rue Jean l’Aveugle | Aktif/Waspada |
| Rue Alfred de Musset | Aktif/Waspada |
| Boulevard Joseph II | Aktif/Waspada |
"Ketika pengguna memindai kode tersebut, mereka diarahkan ke situs web berbahaya yang sangat meyakinkan namun dirancang untuk mencuri kredensial keuangan," jelas pihak LetzSecure dalam rilis persnya.
Tindakan Otoritas
Kasus ini telah dilaporkan kepada pihak kepolisian, dewan kota, dan CIRCL (Computer Incident Response Center Luxembourg). Pemerintah Kota Luksemburg sebelumnya juga pernah mengeluarkan peringatan serupa mengenai skema penipuan stiker parkir palsu pada tahun lalu.
