I codici QR sono ormai ovunque: sui tavoli dei ristoranti, sui biglietti dei mezzi pubblici e persino sulle bollette. Questa grande comodità, purtroppo, ha attirato l’attenzione dei cybercriminali, che hanno dato vita a una nuova truffa nota come quishing (QR code phishing).
Riconoscere un QR code pericoloso è possibile: non serve rinunciare alla loro comodità, ma basta applicare alcune regole di prudenza digitale per navigare in totale sicurezza.
In sintesi
- Cos’è il quishing: Una truffa in cui un QR code contraffatto reindirizza l’utente verso siti di phishing o attiva il download di malware.
- Come riconoscerlo: Controlla l’URL di destinazione prima di aprirlo, verifica l’integrità fisica del codice (se è un adesivo appiccicato sopra un altro) e diffida di richieste urgenti di dati personali.
- Cosa fare: Usa l’app fotocamera nativa dello smartphone (che mostra l’anteprima del link) e non inserire mai password o dati bancari su siti raggiunti tramite QR code.
Capire il rischio: Cos’è un QR code e come avvengono le truffe
Un QR code (Quick Response code) è semplicemente una rappresentazione grafica di un testo, che nella maggior parte dei casi coincide con un link a un sito web. Di per sé, il codice QR non è un virus e non può infettare lo smartphone solo guardandolo.
- Email phishing: come riconoscerla e cosa fare per difendersi
- Come riconoscere un sito di phishing: guida completa
- Cosa è necessario affinché un attacco phishing abbia successo?
Il pericolo reale risiede nel punto di arrivo. I truffatori sfruttano l’impossibilità per l’occhio umano di “leggere” il codice a prima vista per nascondere link malevoli. I contesti più comuni in cui si riscontrano QR code pericolosi sono:
- Parcheggi e colonnine di ricarica: Adesivi falsi posizionati sopra i codici originali per rubare i dati della carta di credito durante il pagamento.
- Email di phishing: Lettere che invitano a scansionare un QR code per “aggiornare l’home banking” o “verificare l’account”, aggirando così i filtri antispam testuali delle email.
- Multe o avvisi cartacei falsi: Lasciati sui parabrezza delle auto o nelle cassette della posta.
Come riconoscere un QR code pericoloso: I segnali di allarme
Prevenire i rischi è semplice se si sa cosa osservare. Ecco i principali indicatori che devono spingere alla prudenza:
1. Presenza di adesivi sovrapposti
Se ti trovi in un luogo pubblico (un ristorante, un parchimetro, un monumento) e noti che il QR code è stampato su un adesivo appiccicato sopra il cartello originale, non scansionarlo. Molto probabilmente è stato sostituito da un malintenzionato.
2. URL abbreviati o sospetti
Quando inquadri un QR code con la fotocamera dello smartphone, sullo schermo compare un’anteprima del link. Osservalo attentamente prima di cliccare:
- Utilizza domini strani o con errori di ortografia (es.
posta-italiane.netinvece diposte.it)? - Usa servizi di accorciamento del link (come bit.ly o tinyurl) per nascondere la vera destinazione?
3. Richiesta di azioni urgenti o credenziali
Se, dopo aver scansionato il codice, ti ritrovi su una pagina che richiede con urgenza di inserire la password della banca, lo SPID o i dati della carta di credito per sbloccare una situazione, fermati. Nessun servizio legittimo usa i QR code pubblici per gestire dati così sensibili.
Cosa fare se hai scansionato un QR code sospetto
Se hai scansionato un codice e temi che possa essere pericoloso, mantieni la calma e segui questi passaggi immediati in base alla situazione:
- Se hai solo aperto la pagina web (senza inserire dati): Chiudi immediatamente la scheda del browser. Se il sito ha avviato il download automatico di un file (es. un file
.apko.exe), vai nella cartella “Download” dello smartphone ed eliminalo subito senza aprirlo. - Se hai inserito password o PIN: Cambia immediatamente la password del servizio violato e di tutti gli altri account che utilizzano la stessa chiave d’accesso. Attiva subito l’autenticazione a due fattori (2FA).
- Se hai inserito dati della carta di credito: Contatta immediatamente la tua banca tramite il numero verde per bloccare la carta e monitora la lista dei movimenti bancari.
Domande Frequenti (FAQ)
La fotocamera dello smartphone può essere infettata scansionando un QR code?
No, la semplice scansione tramite la fotocamera non infetta lo smartphone. Il rischio si concretizza solo se si clicca sul link visualizzato e si scaricano file dannosi o si inseriscono dati personali nel sito di destinazione.
Esistono app specifiche per scansionare i QR code in sicurezza?
Sì. Sebbene le fotocamere native di Android e iOS siano sicure perché mostrano l’anteprima del link, esistono app di sicurezza (sviluppate da note aziende di antivirus) che analizzano l’URL in tempo reale prima di aprirlo, segnalando se fa parte di una lista nera.
Come posso proteggere i QR code della mia attività commerciale?
Se esponi QR code per i tuoi clienti (es. il menu del ristorante), controllali fisicamente ogni giorno per assicurarti che nessuno vi abbia attaccato sopra un adesivo contraffatto. Inoltre, considera l’uso di supporti plastificati rigidi o display digitali.
