Quishing: oplichters plakken valse QR-codes op parkeerautomaten — zo herken je ze

Je hebt haast, de parkeerwacht loert om de hoek, en op de automaat staat een handige QR-code: scannen, betalen, weg. Je collega doet het zo, je buurman doet het zo, iedereen doet het zo. En precies dáár rekenen oplichters op in een gloednieuwe manier van oplichten. Want die QR-code is blijkbaar soms helemaal niet van de stad — maar van een bende die je bankgegevens wil.

Deze nieuwe truc heet 'quishing': phishing maar dan via een QR-code. De oplichter plakt een valse sticker over de echte code op de parkeerautomaat. Jij scant hem in alle haast, komt op een nagemaakte betaalsite terecht en vult daar je kaartgegevens in. Eens je bij die stap bent is het al te laat: je betaalt niet aan de stad, maar aan een crimineel.

Het klinkt vergezocht? Dat is het niet. Alleen al in oktober vorig jaar werden in Brugge valse QR-stickers aangetroffen op maar liefst 17 parkeerautomaten — de enige gedocumenteerde Belgische parkeercasus tot op vandaag. Officiële slachtoffers waren niet bekend toen, maar de waarschuwing is nooit meer verdwenen.

Dubbele fraud: je geld én je parkeerboete

Wat deze fraude dubbel zo erg maakt, is dat je meestal twee keer slachtoffer bent. Je parkeergeld komt namelijk nooit bij de gemeente aan — dus terwijl jij denkt dat alles geregeld is, loopt de parkeermeter gewoon door. Je betaalt netjes voor een dagdeel te parkeren, maar de gemeente heeft niets ontvangen. Het resultaat? Bovenop de gestolen kaartgegevens wacht je thuis nog een stevige parkeerboete.

De Amerikaanse FTC sloeg in september 2026 alarm over oplichters bij parkeer- en laadpalen in de VS, en in juni 2026 doken valse QR-codes op bij parkeerterreinen in het Nederlandse Scheveningen bij Den Haag.

Zo herken je een valse QR-code

Safeonweb, het officiële waarschuwingspunt van de overheid, waarschuwt expliciet voor quishing op parkeerplaatsen en bij laadpalen. Hun advies is verrassend makkelijk toe te passen:

• Voel met je vingernagel of de QR-code een losse sticker is. Een echte code staat gedrukt of zit achter plexiglas.
• Check altijd de URL van de betaalsite voordat je iets invult. Eén verdachte letter, en je stopt.
• Zelf iets gezien of slachtoffer geworden? Bel je bank, doe aangifte bij de politie en meld de code via verdacht@safeonweb.be.

Ter vergelijking: in het Verenigd Koninkrijk liep QR-fraude op tot 784 meldingen en ruim £3,5 miljoen schade — buitenlandse cijfers, maar zo snel escaleert een simpele sticker.

De oplossing is pijnlijk simpel: die QR-code op de automaat is geen bankautomaat. Voel even met je vinger, of tik die drie cijfers van 4411 in — en laat de oplichters met hun sticker zitten.

(Bron: Safeonweb, FTC (VS) - Beeld: Wikimedia Commons)