False multe con QR code: il verbale sembra vero, il pagamento no

A Modena è stata intercettata una nuova truffa che unisce carta e digitale: falsi verbali di multa, stampati in modo credibile, con logo istituzionale e QR code per il pagamento immediato. DDay.it

Nel caso segnalato, il falso verbale riguardava una presunta sosta non autorizzata su uno spazio riservato alle persone con disabilità. Il documento sembrava autentico e invitava a pagare rapidamente tramite QR code. DDay.it

Ed è proprio lì che scatta la trappola.

Come funziona

La vittima trova il verbale sull’auto o riceve comunque un documento apparentemente ufficiale.

Sul foglio ci sono:

  • logo dell’Amministrazione;
  • importo della sanzione;
  • indicazioni apparentemente credibili;
  • QR code per pagare subito.

Scansionando il codice, però, non si arriva al portale ufficiale del Comune, ma a un sito clone creato per imitare i servizi istituzionali e raccogliere dati bancari o denaro. DDay.it

Questa tecnica viene chiamata quishing, cioè phishing tramite QR code. DDay.it

Perché è pericolosa

Perché sfrutta un riflesso ormai automatico: vediamo un QR code, lo inquadriamo e paghiamo.

Il problema è che un QR code non ti dice, a colpo d’occhio, dove stai andando.

E un logo ufficiale può essere copiato in pochi minuti.

La Polizia Locale ricorda infatti che la presenza di un logo istituzionale non garantisce l’autenticità del documento. DDay.it

Cosa fare

Se trovi una multa sospetta:

  • non pagare immediatamente;
  • controlla l’URL aperto dal QR code;
  • verifica che il dominio appartenga davvero al Comune o al servizio ufficiale;
  • non inserire dati bancari su pagine sospette;
  • conserva il documento;
  • contatta la Polizia Locale o il Comune usando recapiti ufficiali.

La stessa tecnica può essere usata anche su parchimetri, colonnine di ricarica, ristoranti e altri punti dove un QR code falso può essere incollato sopra quello vero. DDay.it

La regola da ricordare

Una multa può essere falsa anche se sembra perfetta.

Prima di pagare, verifica sempre il portale su cui sei finito.

Perché il verbale può sembrare del Comune.

Il conto, invece, potrebbe essere quello dei truffatori.

Scopri altri avvisi e consigli pratici su miocuginohacliccato.com