Truffa del codice QR: così possono rubarti password, soldi e persino le foto
Immagina di parcheggiare l’auto, avvicinarti al parchimetro e trovare un codice QR per pagare la sosta. Prendi lo smartphone, lo inquadri e si apre una pagina che sembra quella del servizio ufficiale. Inserisci i dati della carta e completi il pagamento, senza sapere che il codice è stato sostituito da un truffatore. È così che funziona una delle frodi digitali più insidiose del momento: il quishing, ovvero il phishing nascosto dietro un codice QR.
La tecnica sfrutta la fiducia che riponiamo in questi piccoli quadrati bianchi e neri, ormai presenti su menu dei ristoranti, cartelli, fatture, biglietti e sistemi di pagamento. Il problema è che il codice non mostra a occhio nudo la destinazione del collegamento. Basta un adesivo posizionato sopra un QR autentico per dirottarti verso una pagina creata per sottrarre password, dati personali o informazioni bancarie.
Come funziona la truffa del codice QR falso
Il meccanismo è semplice. Il criminale prepara un codice QR che rimanda a un sito fraudolento e lo colloca dove una persona si aspetta di trovare un collegamento affidabile. Può coprire il codice di un parchimetro, inserirlo in un messaggio o stamparlo su un avviso che imita una comunicazione ufficiale. Quando lo scansioni, il telefono propone di aprire un indirizzo web.
A quel punto puoi trovarti davanti a una pagina che riproduce grafica, colori e loghi di una banca, di un servizio di pagamento o di un’azienda conosciuta. Il sito ti invita a digitare credenziali, numero della carta o altri dati. Il furto avviene quando consegni queste informazioni al sito contraffatto, oppure quando un contenuto malevolo riesce a sfruttare ulteriori vulnerabilità del dispositivo.
Il codice QR, di per sé, non ha poteri speciali: normalmente contiene un indirizzo o altre informazioni che il telefono interpreta. Per questo non è corretto sostenere che qualsiasi scansione possa automaticamente svuotare il conto o copiare tutte le fotografie.
Attenzione agli adesivi sui parcheggi e ai codici nei luoghi pubblici
Uno dei casi descritti dalle autorità statunitensi riguarda i codici QR dei parchimetri: gli aggressori applicano adesivi con codici falsi sopra quelli legittimi, inducendo gli automobilisti a visitare pagine di pagamento fasulle. È una situazione particolarmente rischiosa perché, quando hai fretta, potresti non controllare l’indirizzo prima di procedere.
Lo stesso metodo può comparire su menu, volantini, cartelli informativi e avvisi di consegna. Se il codice sembra incollato male, copre un altro QR oppure presenta un aspetto diverso dal resto della segnaletica, consideralo un segnale di allarme. Non è una prova certa di truffa, ma è una buona ragione per fermarti e verificare.
Leggi anche:
Un codice QR può rubare anche le foto dello smartphone?
La risposta richiede una distinzione. Aprire un semplice collegamento non concede automaticamente accesso alla galleria fotografica. Un sito malevolo può però tentare di convincerti a installare un’applicazione, scaricare un file o autorizzare operazioni rischiose. Se sul dispositivo viene installato malware dotato di permessi invasivi, allora possono essere esposti anche fotografie, contatti e messaggi.
Le conseguenze dipendono quindi da ciò che accade dopo la scansione: quali pagine apri, quali dati inserisci, quali autorizzazioni concedi e quanto è aggiornato il sistema operativo. I titoli allarmistici che associano ogni QR al furto immediato delle foto semplificano eccessivamente il funzionamento della minaccia.
Come riconoscere un QR sospetto prima di aprirlo
Quando inquadri un codice con la fotocamera, controlla l’anteprima del collegamento prima di toccarla. Guarda soprattutto il dominio: un nome che somiglia a quello di un servizio conosciuto, ma contiene lettere scambiate, numeri insoliti o un’estensione inattesa, potrebbe essere falso.
Se devi pagare un parcheggio o accedere a un servizio bancario, puoi cercare direttamente il sito ufficiale oppure usare l’applicazione che hai già installato. Evita inoltre di digitare password e dati della carta su pagine aperte da QR di provenienza dubbia. Utilizza la fotocamera integrata nello smartphone e mantieni aggiornati sistema e applicazioni: anche l’INPS raccomanda cautela con i lettori QR non ufficiali.
Hai già scansionato un codice QR falso? Ecco cosa fare
Se hai soltanto visualizzato l’anteprima di un collegamento senza aprirlo, il rischio è generalmente limitato. Se invece hai visitato il sito, non inserire altre informazioni e chiudilo. Se hai comunicato una password, cambiala subito dal sito o dall’app ufficiale e sostituiscila anche sugli altri servizi in cui l’hai riutilizzata.
Se hai inserito dati di pagamento, contatta immediatamente la banca e controlla le operazioni recenti. Se hai installato un’app sospetta, rimuovila, verifica i permessi concessi e controlla la sicurezza del dispositivo. Attiva l’autenticazione a più fattori per aggiungere una barriera contro gli accessi non autorizzati.
La regola da ricordare è semplice: un codice QR è soltanto una scorciatoia verso un contenuto, non una garanzia di affidabilità. Prima di fidarti, controlla sempre dove ti sta portando.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.