I codici QR sono ovunque — sui parcometri, sui tavoli dei ristoranti, sui poster e sulle confezioni — ed è proprio per questo che i truffatori hanno iniziato a nascondervi dietro link malevoli. Questa pratica si chiama "quishing" (QR phishing), e basta conoscere qualche segnale d'allarme per restare al sicuro.
Cos'è il quishing?
Il quishing è un attacco di phishing che utilizza un codice QR al posto di un link in un'email o in un messaggio di testo. Dato che un codice QR nasconde la propria destinazione finché non lo si scansiona, è un modo semplice per i truffatori di indurre le persone a visitare una falsa pagina di login, scaricare malware o inviare un pagamento al conto sbagliato.
Segnali d'allarme di un codice QR malevolo
- Un adesivo posizionato sopra un altro codice QR, su un parcometro, un poster o un menu — controlla che il QR non sia stampato su un adesivo sospetto che copre quello originale.
- Un codice QR arrivato dal nulla, in un'email, un messaggio di testo o un biglietto lasciato sul parabrezza, soprattutto se richiede un'azione urgente ("paga subito o perdi il posto").
- Pressione e urgenza: multe, consegne mancate o offerte a tempo limitato sono trucchi classici per impedirti di riflettere due volte.
- Un link accorciato o sconosciuto quando lo visualizzi in anteprima, invece di un dominio aziendale riconoscibile.
Come verificare dove porta un codice QR prima di aprirlo
La maggior parte delle fotocamere degli smartphone mostra un'anteprima del link prima di aprirlo — leggi attentamente il dominio completo prima di toccarlo. Se non corrisponde a chi ti aspetteresti (la tua banca, la società dei parcheggi, il ristorante), non proseguire.
Puoi anche usare un lettore di codici QR dedicato, come lo scanner online gratuito di LibreQR, per decodificare un codice QR e vedere prima il link di destinazione esatto, senza aprirlo nel browser.
Consigli pratici di sicurezza
- Non inserire mai password, dati della carta o informazioni personali su una pagina raggiunta scansionando un codice QR inatteso.
- Controlla eventuali manomissioni: il codice QR sembra un adesivo posizionato sopra qualcos'altro?
- In caso di dubbio, vai direttamente all'app o al sito ufficiale invece di scansionare.
- Mantieni aggiornati il sistema operativo e il browser del telefono — la maggior parte delle scansioni si limita ad aprire un link, ma restare aggiornati riduce ulteriormente il rischio.
Domande frequenti
Scansionare un codice QR può installare malware da solo? Sugli smartphone moderni, la semplice scansione di un codice QR si limita ad aprire un link — il vero pericolo deriva da ciò che fai sulla pagina che si apre in seguito (inserire credenziali, scaricare un file). Ciononostante, controlla sempre prima il link.
È sicuro scansionare codici QR casuali in luoghi pubblici? In generale sì, purché tu controlli il link in anteprima prima di aprirlo e resti attento a segnali di manomissione come un adesivo aggiunto.
Cosa devo fare se ho scansionato un codice QR sospetto? Non inserire alcuna informazione, chiudi la pagina e, se hai già inserito dei dati da qualche parte, cambia subito quella password e monitora i tuoi account.
