Переклейка стикеров с QR-кодами в оффлайне.

Впервые схема была обкатана в Хьюстоне, Техасе в январе прошлого года. Но судя по новым сообщениям - активная кампания наблюдается в том числе в Сан Франциско.

1) Техасская схема.

Официальная система не использует QR-стикеры, что не помешало приклеить их на паркоматы:



2) При сканировании QR-кода осуществлялся переход на сайт passportlab.xyz с фейком, подключенным к реальному мерчанту Stripe:



Сколько удалось собрать денег до блока мерчанта, история умалчивает

2) Схема в Сан-Франциско.
На мой взгляд, данная реализация более изящна, скамеры оставляли фейковые паркинг-тикеты на самих тачках:



Косяк был, что тикет за 4 мая был с датой за пятое Что и привлекло внимание "нарушителя".

Ссылка на QR-коде сначала вела на сокращатель ссылок: hxxps://qr.link/g43phs, затем на сам фейк hxxps://sfmta-project.vercel.app



click2houston.com/news/local/2022/01/05/qr-code-scammers-hitting-on-street-parking-in-texas-cities-this-is-what-houston-officials-want-you-to-know
bleepingcomputer[.]com/...-parking-tickets-surveys-to-steal-your-money