Come riconoscere il phishing con i codici QR: quando il codice non porta dove应该

Perché i codici QR sono popolari tra i truffatori

Un codice QR è in fondo solo un地址 (indirizzo) racchiuso in una forma a griglia. A differenza di un link, prima di scansionarlo non puoi vedere dove ti porterà. I truffatori ne approfittano: sostituiscono i codici autentici con altri o ne inviano di nuovi, finendo spesso direttamente sullo smartphone, dove la barra degli indirizzi è piccola e viene cancellata rapidamente. Questo schema è noto anche come “Quishing”.

Schede tipiche

• **Parchimetro e colonnina di ricarica:** Un adesivo con un codice QR posto sopra quello reale ti reindirizza a una pagina di pagamento contraffatta che ruba i dati della carta.
• **Lettera della “Banca”:** Una lettera dal verosimile aspetto ufficiale ti chiede di “confermare” il conto o di configurare una nuova procedura tramite codice QR.
• **E-mail con codice QR al posto del link:** In questo modo si cerca di aggirare i filtri antispam che controllano i link. Il codice rimanda di solito a una pagina di accesso falsa.
• **Ristorante, banner, nota di consegna:** Ovunque ci siano codici esposti in pubblico, qualcuno può incollare sopra un codice falso.

Come verificare un codice QR

• **Osservare:** Il codice è un adesivo applicato su un cartello o su un distributore automaticamente? È storto, sovrapposto o si stacca facilmente? In tal caso, non lo toccare.
• **Leggere l'indirizzo prima di aprirlo:** La maggior parte delle app per la fotocamera mostra prima l'indirizzo. Verifica che appartenga davvero al gestore: la parte cruciale è quella che precede direttamente l'estensione (.de, .com…).
• **Il nostro controllo sugli codici QR:** Carica una foto del codice e scopri dove porta davvero, prima di aprirlo. Successivamente, puoi verificare l'indirizzo in modo più approfondito con il Link-Check.
• **In caso di dubbio, scegli una strada alternativa:** Paga il parcheggio tramite l'app o il sito web che hai installato tu stesso o digitato manualmente, oppure direttamente al distributore.

Mai fare tramite un codice QR

• Inserire le credenziali bancarie, le TAN o i dati della carta se non sei sicuro di chi gestisce la pagina.
• Installare app “consigliate” da un codice: scarica le app solo dall'App Store ufficiale del tuo smartphone.
• Le banche e le autorità non richiedono la conferma del conto tramite codici QR su carta. In caso di dubbio, chiama il numero conosciuto.

Quando succede

• Hai inserito i dati della carta: fallo bloccare immediatamente e informa la banca.
• Hai inserito una password: cambiala subito, in tutti i luoghi dove la usi, e attiva la verifica in due passaggi.
• Segnala gli adesivi falsi al gestore del distributore o al comune, in modo che altri non cadano nella trappola. La nostra pagina di primo soccorso ti guiderà attraverso i prossimi passi.

E la VPN?

Una VPN cifra la tua connessione, ad esempio nel Wi-Fi pubblico della stazione. Non cambia la destinazione di un codice QR: quella la verifichi con il controllo sul codice QR e controllando l'indirizzo.