Pas op voor valse sms-berichten over parkeerboetes in de VS

In de Verenigde Staten duikt een nieuwe phishingzwendel op die zich richt op autobezitters. Criminelen sturen valse sms-berichten uit waarin ze zich voordoen als rechtbanken van staten. In de berichten waarschuwen ze ontvangers voor 'onbetaalde parkeerboetes' en dreigen ze met juridische stappen tenzij er een betaling van $66,99 wordt gedaan. Er zijn meldingen van incidenten in staten als New York, Californië, Texas, Illinois, Virginia, Connecticut en New Jersey.

De berichten bevatten een zogenaamde duplicaatkennisgeving van de 'rechtbank' en een ingebouwde QR-code. Die code zou gebruikers in staat moeten stellen de schuld te verifiëren. In de praktijk leidt het scannen van de code eerst naar een tussensite voor identiteitsverificatie, en vervolgens naar een valse website die om betaling vraagt. Het invoeren van creditcardgegevens op zo'n pagina betekent dat die data volledig in handen van de oplichters valt.

Uit onderzoek van BleepingComputer blijkt dat de criminelen systematisch te werk gaan. Ze bootsen officiële gerechtelijke kennisgevingen na en zetten psychologische druk in om te voorkomen dat slachtoffers informatie via officiële kanalen controleren. Het gekozen bedrag van de schuld is zo gekozen dat het niet te veel weerstand oproept, maar wel voldoende is om winst voor de daders te genereren.

Overheidsinstanties van staten hebben herhaaldelijk gewaarschuwd dat rechtbanken nooit persoonlijke of betalingsgegevens via sms vragen. Als iemand zo'n bericht ontvangt, is het cruciaal om de QR-code niet te scannen en officiële instanties te contacteren om eventuele openstaande schulden te verifiëren.

Experts adviseren automobilisten hun betalingen te controleren via officiële parkeerwebsites of -apps. Daarnaast raden ze aan antivirusprogramma's en anti-phishingdiensten te gebruiken om hun mobiele apparaten te beschermen.