Quishing bereikt de Benelux: valse QR-codes in Den Haag, Ieper en Noord-Limburg

Quishing heeft in Nederland de televisie bereikt

Op 20 juli 2026 besteedde het consumentenprogramma „MAX vakantieman" (Omroep MAX) aandacht aan oplichtingstrucs die reizigers in het buitenland treffen. Te gast: Alberto Stegeman. Een van de drie trucs waarvoor hij waarschuwt: valse QR-codes op parkeerautomaten.

Zijn punt is kort en juist: „Zodra je de code scant vragen ze om je gegevens in te vullen, vaak ook inclusief wachtwoord." Daarnaast waarschuwde de uitzending voor valse wifi-netwerken (het voorbeeld „Fee Wifi Airport" in plaats van „Free Wifi") en voor neppe tolrekeningen uit Frankrijk, waar de fysieke tolpoorten geleidelijk verdwijnen.

Vier gedocumenteerde gevallen in Nederland en België

We hebben onze quishing-kaart voor het eerst uitgebreid buiten Duitsland. Vier nieuwe incidenten uit Nederland en België zijn nu gedocumenteerd – allemaal van de afgelopen weken:

De Haagse vuistregel: als elke QR-code een vervalsing is

De zaak Den Haag levert de praktischste vuistregel van deze hele fraudegolf. De gemeente maakte duidelijk: zij gebruikt zelf helemaal geen QR-codes voor parkeren. Betalen gaat uitsluitend bij de automaat – met kaart of contactloos. Elke QR-code die daar plakt, is dus per definitie vals. Geen controle nodig, geen URL-analyse: code gezien, fraude herkend.

Het loont de moeite dit voor uw eigen stad uit te zoeken: gebruikt de lokale exploitant überhaupt QR-codes? Zo nee, dan heeft u een regel die zonder nadenken werkt.

Nieuw: de truc verlaat de parkeerplaats

De waarschuwing van Politiezone Noord-Limburg is de meest onthullende van de vier. Ze geldt voor zes gemeenten – Pelt, Hamont-Achel, Hechtel-Eksel, Leopoldsburg, Lommel en Peer – en noemt naast parkeerautomaten twee vindplaatsen die tot nu toe nauwelijks in beeld waren: terrassen in de horeca en affiches.

Dezelfde truc, andere grens

Wat in Ieper en Den Haag gebeurt, is exact het patroon dat we enkele weken eerder in Dorsten en Frankfurt documenteerden: overplakte QR-codes op parkeerautomaten, een nagebouwde betaalpagina, buitgemaakte kaartgegevens. De daders kennen geen landsgrenzen – de waarschuwingen van de overheid wel.

Precies daarom houden wij de quishing-kaart bij: één incident in Dorsten zegt u weinig als u in Scheveningen parkeert. 36 incidenten over drie landen laten daarentegen een patroon zien – en maken duidelijk dat dit geen lokaal incident is, maar een georganiseerde, rondtrekkende fraudevorm.

Zo beschermt u zich