Наліпка «штраф за порушення» з QR-кодом на лобовому склі — шахрайство: у Братиславі шириться quishing

Водії в Братиславі знаходять на лобовому склі наліпки про «порушення правил паркування чи дорожнього руху» з QR-кодом для «перегляду деталей і сплати штрафу». Це шахрайство: код веде на підроблені сайти на кшталт platby-mvsr.sk, які виманюють особисті дані та гроші. Урядова CSIRT-група при міністерстві інформатизації Словаччини (MIRRI) попередила про схему 2 квітня 2026 року, і відтоді вона розійшлася ширше. Для вас як водія у Словаччині правило просте: держава не збирає штрафи через QR-коди з наліпок, а справжні платіжні портали держустанов працюють лише на доменах .gov.sk і slovensko.sk. Знайшли таку наліпку — не скануйте код і нічого не платіть.

Як працює схема

Зловмисники залишають на автівках наліпки й листівки про нібито скоєне порушення. На них надруковано QR-код, який обіцяє показати деталі проступку. Після сканування ви потрапляєте на підроблену сторінку: там просять ввести персональні дані, підтвердити особу через SMS і сплатити «штраф». Серед перехоплених адрес — platby-mvsr.sk та sk-slovensko.web.app; обидва сайти не мають до держави жодного стосунку, хоча перший маскується під міністерство внутрішніх справ (MV SR).

Схема має і другий фронт — паркомати. Шахраї заклеюють надрукований на автоматі QR-код власною наліпкою: ви скануєте, «платите за паркування», а гроші йдуть на рахунок зловмисників. Цей прийом називається quishing — гібрид QR-коду й фішингу, і з початку 2026 року він помітно набрав обертів у Словаччині.

Як відрізнити справжній штраф від фейку

Головна ознака підробки — сам спосіб доставки: словацькі держоргани не вимагають сплати штрафів через QR-код на наліпці під двірником. Офіційні платіжні сервіси держави працюють лише на доменах .gov.sk і slovensko.sk — будь-яка інша адреса в рядку браузера означає, що платити не можна. З паркоматами діє просте правило: справжній QR-код надруковано прямо на корпусі автомата, а не наклеєно зверху; помітили сліди переклеювання — оплатіть паркування іншим способом, наприклад через застосунок. Урядова CSIRT-група перехоплює десятки інцидентів безпеки щодня і виявила цю кампанію до масового поширення, але наліпки на автівках у Братиславі — вже реальність, і ніщо не заважає схемі з’явитися в інших містах.

Що робити, якщо знайшли наліпку «зі штрафом»

Дійте спокійно: сама наліпка нічим не загрожує, доки ви не відсканували код і не ввели дані.

• Не скануйте QR-коди з наліпок і листівок та не платіть під тиском «терміново, інакше буде гірше».
• Перш ніж щось вводити на сайті, перевірте адресу: у держави вона закінчується на .gov.sk або slovensko.sk.
• Сумніваєтеся, чи існує штраф насправді, — уточніть безпосередньо в поліції чи в мерії, а не за контактами з наліпки.
• Ніколи не вводьте дані картки й особисті дані на неперевірених сторінках.
• Уже заплатили — негайно зателефонуйте в банк, заблокуйте картку, оскаржте платіж і подайте заяву в поліцію.

Для українців у Словаччині схема небезпечна подвійно: багато хто лише освоює місцеві правила й не знає, який вигляд має справжнє повідомлення про штраф, тому «офіційна» наліпка словацькою виглядає переконливо. Попередьте близьких і знайомих водіїв — особливо тих, хто нещодавно приїхав і часто паркується в центрі Братислави.