In deutschen Innenstädten häufen sich derzeit Meldungen über manipulierte Parkautomaten. Was zunächst wie einzelne Vorfälle aussah, entwickelt sich laut Ermittlern zur flächendeckenden Masche – mit zum Teil empfindlichen finanziellen Folgen für Autofahrer.
Unsichtbare Gefahr im Alltag
Wer kurz ein Ticket löst, achtet selten auf technische Details. Das machen sich Kriminelle zunutze: Sie wählen stark frequentierte Stellplätze, an denen sich Warteschlangen bilden und Hektik herrscht. So fällt kaum auf, wenn etwas am Automaten nicht ganz so aussieht wie sonst.
Auch die Betreiber sind überrascht. Mehrere Kommunen bestätigten, dass die betroffenen Geräte erst bei Routinekontrollen oder nach Hinweisen von Bürgern aufgefallen sind. Bis dahin konnten die Täter ungestört agieren – oft über Tage hinweg.
So leicht haben es die Täter aktuell
Grund für den Erfolg ist laut IT-Forensikern eine Kombination aus veralteter Hardware und fehlender Videoüberwachung. Während moderne Parkzonen längst auf App-Payment setzen, arbeiten viele Automaten noch mit simplen Kontaktflächen, die sich ohne großen Aufwand überkleben lassen.
Hinzu kommt, dass das Geschäft mit gestohlenen Kreditkartendaten im Darknet boomt. Der Weiterverkauf lohnt sich und macht das Risiko für die Täter kalkulierbar. Ermittler sprechen mittlerweile von einer „niedrigschwelligen Einstiegskriminalität“.
Erste Spuren führen zu digitaler Masche
Bereits Anfang Juni meldete die Polizei in Frankfurt erste Hinweise auf ein neuartiges Vorgehen, bei dem Bargeld gar keine Rolle mehr spielt. Zeugen berichteten von unscheinbaren Aufklebern oder kleinen Kästchen direkt am Bedienfeld, die jedoch kaum misstrauisch machten.
IT-Experten schlugen Alarm, weil die Manipulation augenscheinlich nicht mit Gewalt, sondern mit täuschend echt aussehenden Zusatzteilen erfolgt. Die Frage, wie genau die Betrüger an Kartendaten gelangen, blieb zunächst offen – bis Ermittler in Kassel einen entscheidenden Fund machten.
Der trickreiche Aufkleber – so werden Autofahrer hereingelegt
Jetzt steht fest: Die Täter setzen vor allem auf gefälschte QR-Codes – eine Spielart des sogenannten Quishing. Auf den ersten Blick wirkt der Sticker wie ein offizieller Hinweis auf die Smartphone-Bezahlmöglichkeit. Scannt man ihn, landet man jedoch auf einer täuschend echten Phishing-Seite, die gezielt nach Kreditkarten- oder Kontodaten fragt.
Gelingt die Eingabe, wird das Ticket vermeintlich bestätigt, während die Daten direkt an die Hintermänner gehen. Allein in Kassel, Köln und München registrierten Behörden in den vergangenen Wochen mehr als ein Dutzend solcher Manipulationen. Parallel kursiert eine zweite Variante: Ein flacher NFC-Aufsatz überdeckt das Kontaktlos-Feld und liest Kartendaten bei der eigentlichen Zahlung aus.
So schützen sich Fahrer und Betreiber
Autofahrer sollten QR-Codes auf Parkautomaten besonders kritisch prüfen. Ist der Code schlecht ausgerichtet, überklebt oder führt auf eine URL ohne erkennbaren Bezug zum Betreiber, heißt es: Finger weg. Sicherer ist die direkte Kartenzahlung am Terminal oder – klassisch – das Münzgeld.
Betreiber indes rüsten auf: Neue Geräte erhalten Siegel, die beim Abziehen sichtbar zerstört werden; manche Kommunen planen zusätzliche Kameras an neuralgischen Standorten. Langfristig gilt als sicherste Lösung ein zentral gesteuertes Update-System, das jede Veränderung am Terminal in Echtzeit meldet. Bis dahin bleibt wachsam sein die beste Verteidigung.
