QR code anonimi: un quadratino può portarti dritto su una truffa

I QR code sono comodi.

Li trovi sui menù, sui biglietti, sui parcheggi, sui manifesti, sui pagamenti, sugli eventi e ormai praticamente ovunque.

Ed è proprio per questo che i truffatori li usano.

Il problema è che un QR code nasconde il vero indirizzo del sito fino a quando non lo scansioni. A differenza di un normale link, non puoi capire subito a colpo d’occhio dove ti porterà.

E se il codice è anonimo, senza spiegazioni, senza logo, senza indicazioni o applicato sopra un altro QR code, il rischio aumenta.

Dove può portarti

Un QR code malevolo può rimandare a:

siti di phishing;

pagine che imitano banche, Poste o servizi pubblici;

falsi pagamenti;

moduli per rubare dati personali;

pagine che chiedono numero di carta e CVV;

falsi login di email o social;

download di app o file sospetti.

In pratica, il QR code non è la truffa.

È solo la porta.

La truffa comincia dopo.

Perché funziona

Perché ormai siamo abituati a scansionare tutto senza pensarci.

Vediamo un QR e pensiamo:

“Se è lì, sarà sicuro.”

No.

Un adesivo costa pochi centesimi. Chiunque può stamparne uno e attaccarlo sopra un codice vero.

È successo con parcheggi, colonnine, menù, manifesti, pagamenti e servizi pubblici.

Il trucco è proprio questo: usare un contesto credibile per portarci su un sito falso.

I segnali d’allarme

Fermati se il QR code:

è anonimo;

non ha spiegazioni;

è attaccato sopra un altro adesivo;

sembra aggiunto dopo;

porta a un dominio strano;

chiede subito soldi;

richiede password, OTP o dati bancari;

invita a scaricare app o file.

Prima di aprire il link, guarda sempre l’indirizzo mostrato dal telefono.

Se il dominio non è quello ufficiale, chiudi tutto.

La regola da ricordare

Non scansionare QR code anonimi solo perché “sono lì”.

Il QR code è solo un modo per nascondere un link.

E un link nascosto può portarti ovunque.

Se non sai chi ha messo quel QR code e perché, non scansionarlo.

Scopri altri avvisi e consigli pratici su miocuginohacliccato.com