HandyQRCodeCome funzionano le truffe con i QR code
Il trucco è sempre lo stesso: un QR code dall’aspetto ufficiale ti manda dove non ti aspettavi. Le versioni più comuni:
- Adesivi sopra i codici veri su parcometri, colonnine di ricarica, noleggio di bici e monopattini, tavoli di ristoranti o poster, che portano a una falsa pagina di pagamento.
- Email e lettere con un QR code («Il tuo pacco è in attesa», «Conferma il tuo conto bancario», «La tua password scade oggi») che aprono una falsa pagina di accesso.
- False multe per il parcheggio o fatture sul parabrezza o per posta, con un codice per pagare.
- Codici che fanno più che aprire una pagina: avviano una chiamata o un SMS verso un numero a pagamento, si connettono a una rete Wi-Fi sconosciuta o installano un’app.
Prima di aprire un link scansionato
Il telefono mostra l’indirizzo prima di aprirlo. Prenditi due secondi per leggerlo.
- L’indirizzo corrisponde a chi dice di essere? Una banca, una società di parcheggi o un negozio dovrebbe usare il proprio dominio noto, non un nome strano, lettere a caso o un trucco di ortografia come
paypa1. - È un link accorciato (bit.ly e simili) su qualcosa che chiede un pagamento? Fai ancora più attenzione, perché non puoi vedere la vera destinazione.
- Il codice è un adesivo sopra un altro codice? Guarda bene, soprattutto su tutto ciò con cui pagheresti.
- È arrivato inaspettatamente per email, lettera o SMS? Non scansionarlo. Vai tu stesso sul sito o nell’app dell’azienda.
Segnali d’allarme dopo l’apertura
- La pagina chiede la tua password, il PIN, il numero della carta o le credenziali della banca quando volevi solo leggere un menu o pagare il parcheggio.
- Mette fretta: «Paga entro 24 ore», «Il tuo account verrà chiuso».
- Ti chiede di installare un’app o un «aggiornamento di sicurezza».
- Apre un SMS o una chiamata verso un numero che non conosci.
Per i pagamenti nei luoghi pubblici, la strada più sicura è l’app ufficiale del gestore o il terminale di pagamento stesso, non un codice che non puoi verificare.
Se hai già inserito i tuoi dati
- Dati della carta o della banca: chiama subito la tua banca e blocca la carta. Controlla i pagamenti recenti.
- Una password: cambiala sul sito vero, e ovunque tu abbia usato la stessa password. Attiva l’autenticazione a due fattori.
- Hai installato un’app: disinstallala ed esegui il controllo di sicurezza del telefono.
- Segnalalo all’azienda imitata e al servizio nazionale contro le frodi o per la sicurezza informatica (per esempio la Polizia Postale in Italia o reportfraud.ftc.gov negli Stati Uniti). Avvisa chi gestisce il luogo in cui hai trovato un adesivo falso.
Per le aziende: crea QR code di cui ci si possa fidare
Man mano che le truffe diventano più note, la clientela più attenta esita a scansionare. Queste abitudini rendono i tuoi codici affidabili, e li mantengono tali:
- Fai puntare i codici al tuo dominio (
iltuonegozio.it/menu), così l’indirizzo che le persone vedono è chiaramente tuo. - Stampa anche l’indirizzo web accanto al codice, così le persone possono confrontarli. L’opzione descrizione del generatore mette un testo sotto il codice.
- Usa codici statici. I codici dei servizi di QR code dinamici passano dal server di qualcun altro, che in seguito potrebbe mostrare un contenuto diverso. Leggi QR code statici o dinamici.
- Aggiungi il tuo logo al codice (opzioni del generatore → Logo), così un semplice adesivo sovrapposto salta all’occhio.
- Rendi difficile la manomissione: metti i codici dietro un vetro o plastificali, oppure stampali come parte del cartello invece che come adesivo separato.
- Controlla regolarmente i codici esposti al pubblico, soprattutto quelli legati ai pagamenti, e scansionali di tanto in tanto tu stesso.
- Non chiedere mai password o dati della carta nella pagina aperta da un codice, a meno che il cliente non si aspetti chiaramente di pagare lì.
Per saperne di più: come scansionare un QR code su iPhone e Android.
Vuoi vedere dove porta un codice senza aprirlo? Incolla uno screenshot nel lettore di QR code.