核心問題:貼紙不等於營運商
二維碼是一個印刷標籤。任何能接觸到收費錶的人,都可以在舊標籤上貼上新的二維碼,而二維碼本身並無任何可見標記,顯示它背後頁面的擁有者。因此,問題不是「這個收費錶有沒有二維碼?」,而是「這個二維碼開啟的頁面,是否屬於這個收費錶的營運商?」
騙徒曾以指向欺詐網站的二維碼,覆蓋合法的停車收費錶二維碼。來源
這是已記錄的手法,並非假設。在你完成交叉核對之前,應將收費錶上的任何二維碼視為未經核實的指向。
三方交叉核對:收費錶、營運商、目的地
在輸入任何資料之前,按以下次序進行核對。
- 閱讀收費錶本身。 查看營運商名稱、收費錶或位置編號,以及印在收費錶外殼或附近告示上的任何官方付款指示。記下你所看到的內容。
- 獨立識別營運商。 使用收費錶上的營運商名稱——而非二維碼頁面上的名稱——並透過你已信任的途徑聯絡營運商,例如收費錶或告示上印有的電話號碼或地址。不要使用僅由二維碼登陸頁面提供的連結或電話號碼。
- 比對目的地。 在輸入信用卡資料之前,檢查二維碼開啟的網址。
FTC 建議在繼續之前先檢查目的地網址。來源
- 檢查是否吻合。 頁面所列的營運商,以及收費錶或位置,是否與你面前的實體收費錶相同?如果頁面顯示不同品牌、籠統的「停車付款」標題,或你無法與面前收費錶對應的位置,請停止。
- 決定。 只有在收費錶、營運商及目的地三者一致時,才繼續。如果三者之中有任何一項缺失或不一致,請改用你能核實的渠道付款。
| 核對項目 | 你要尋找的內容 | 危險信號 |
|---|---|---|
| 收費錶 | 營運商名稱、收費錶/位置編號、官方付款字眼 | 完全沒有營運商名稱;貼紙看似覆蓋在舊貼紙上 |
| 營運商 | 你獨立於二維碼頁面找到的聯絡途徑 | 僅在二維碼登陸頁面出現聯絡資料 |
| 目的地 | 網址及頁面品牌與營運商及此收費錶一致 | 品牌不符、頁面標題含糊、位置不吻合 |
| 輸入 | 付款表格只要求停車付款所需的資料 | 要求提供與支付此次停車費用無關的資料 |
此表格屬編輯建議,並非任何停車管理機構發布的規則。它整理核對步驟,並不說明某個城市有何具體要求。
本指南沒有告訴你的事
所審閱的來源並未確定任何特定城市是否支持、要求或禁止在收費錶使用二維碼付款。規則、認可的應用程式及標示因營運商及司法管轄區而異,而本文並無城市層面的來源。如果你需要知道在你停車的地方甚麼才是官方做法,應參考收費錶本身印有的指示及營運商公布的付款方式;若這些都不清晰,請改用你能確認的付款方法,而非從貼紙猜測。
同樣,本文並無識別任何特定的騙案行動、受害者或受影響收費錶的數量。風險在於手法:二維碼指向營運商頁面以外的地方。
如果你已輸入信用卡資料
在你找到理由相信並非如此之前,應假設資料已經外洩並據此行動。
在可疑網站輸入憑證後,FTC 建議更改重複使用的密碼並查看交易紀錄。來源
實際而言,這代表:
- 先更改重複使用的密碼。 任何使用與你輸入的密碼相同的帳戶,都應換上新的獨特密碼。
- 查看交易紀錄。 檢查你輸入的信用卡有否不認識的收費,並在隨後數天持續檢查,而非只查一次。
- 聯絡發卡機構。 舉報可疑頁面,並詢問你的信用卡適用甚麼保障。所審閱的來源並未說明發卡機構的程序,因此請遵照發卡機構的指示。
- 保留記錄。 保存網址、貼紙及收費錶的照片,以及時間,以備需要舉報。
移除貼紙或關閉頁面,並不能撤銷你已提交的任何資料。上述步驟處理的是資料外洩問題;它們並不保證無需採取進一步行動。
可保存在手機的簡短清單
在設有二維碼的收費錶付款前:
- 從收費錶本身讀取營運商名稱及收費錶/位置編號
- 透過獨立於二維碼頁面找到的途徑聯絡營運商
- 在輸入任何信用卡資料前檢查目的地網址
- 頁面品牌及位置與你面前的收費錶吻合
- 表格只要求此次停車付款所需的資料
- 如有任何不一致:停止,並使用可核實的付款方法
付款後,保留確認紀錄直至停車時段結束,以便與收費錶及任何其後收費比對。
當問題變成「誰在背後營運這個頁面?」
有時交叉核對會失敗,令你懷疑你被導向的網站實際由誰營運——頁面沒有營運商名稱、個人檔案或聯絡地址與收費錶不符,或資料看似從多個來源拼湊而成。公開的用戶名稱搜尋可揭示有關帳戶名稱的線索,但不能證明誰擁有該帳戶;相符的用戶名稱、照片或個人簡介,並不能獨立確立身份。如果你正處於這個階段,關於虛假帳戶背後是誰的指南便是相關的下一步。
TraceSeek 適用與不適用之處
TraceSeek 是一款用戶名稱搜尋應用程式,可在 3,000+ 個平台上檢查用戶名稱,首次掃描免費,所述掃描時間為 20–30 秒;可從 App Store 及 Google Play 下載,首次掃描無需註冊或登入。它並非停車付款檢查工具、網址信譽服務或信用卡欺詐監察工具,而用戶名稱搜尋亦不會產生完整的帳戶清單。付款決定本身,請使用上述收費錶/營運商/目的地交叉核對;並將任何用戶名稱查詢視為進一步核實的線索,而非身份證明。