I codici QR sono solo un modo per codificare un link — il codice in sé non può essere dannoso più di quanto lo possa essere un URL. Il vero rischio è che una fotocamera del telefono non può mostrarti dove porta un codice finché non lo scansioni, ed è ciò che i truffatori sfruttano coprendo codici legittimi con codici falsi. Ecco come funziona e come evitarlo.
Come funzionano davvero le truffe con i codici QR
Lo schema è quasi sempre lo stesso: un truffatore genera un codice che punta a una pagina di phishing o a un modulo di pagamento falso, poi lo posiziona dove le persone si aspettano già di scansionare un codice — un parchimetro, un tavolo di ristorante, un poster, un pacco. Il falso spesso si trova direttamente sopra uno vero come un adesivo, quindi sembra del tutto normale finché non lo scansioni.
Dove appare più spesso
- Parchimetri. Un adesivo sopra il codice di pagamento ufficiale, che porta a una falsa pagina di pagamento che cattura i dati della carta.
- Espositori da tavolo dei ristoranti.Un QR del menù sostituito con uno che porta a un sito di phishing o a un falso accesso "WiFi gratis".
- Posta o email non richieste. Un codice QR al posto di un link cliccabile, usato per superare i filtri antispam che cercano URL sospetti nel testo.
- Falsi avvisi di consegna. Un codice che dichiara di riprogrammare la consegna di un pacco, che porta a una pagina di raccolta credenziali.
Come proteggerti
- Controlla la presenza di un adesivo. Cerca un codice che sembra sovrapposto a uno diverso — un bordo leggermente rialzato o una stampa non corrispondente è il segnale rivelatore.
- Leggi l'anteprima dell'URL. La maggior parte delle fotocamere dei telefoni mostra la destinazione prima che tu tocchi il link — controlla che corrisponda a ciò che ti aspetti.
- Diffida dell'urgenza."Scansiona ora o il tuo pacco verrà restituito" è una tattica di pressione, non un normale avviso di consegna.
- Non inserire mai dati di pagamento o di accesso su una pagina raggiunta tramite un codice QR inaspettato, specialmente in uno spazio pubblico.
Come rendere affidabili i tuoi codici
Se sei tu a mettere in giro un codice QR, l'obiettivo è sembrare chiaramente legittimo. Collega al tuo dominio invece di un accorciatore sconosciuto quando possibile, e usa un codice stilizzato e col tuo marchio invece di un generico quadrato bianco e nero — segnala che il codice è stato creato intenzionalmente, non messo insieme alla svelta. L'editor di Capy QR ti permette di abbinare i colori e il logo del tuo codice al tuo marchio proprio per questo motivo, gratis e senza registrazione. Inizia nell' editor di codici QR.
Crea il tuo nell'editor → capyqr.com
Un codice stilizzato, chiaramente legittimo
Ecco il tipo di codice col tuo marchio che non sembra un adesivo a caso:
Domande frequenti
- Cos'è una truffa con i codici QR?
- Una truffa con i codici QR (a volte chiamata “quishing”) sostituisce o maschera un codice QR legittimo per reindirizzare le vittime a un sito di phishing, una falsa pagina di pagamento o un download dannoso — sfruttando il fatto che le persone non possono leggere la destinazione di un codice QR prima di scansionarlo.
- Come piazzano i truffatori codici QR falsi in pubblico?
- Il metodo più comune è un adesivo posizionato direttamente sopra un codice legittimo — su un parchimetro, un espositore da tavolo di un ristorante o un poster. Sembra identico a quello vero ma punta a tutt'altro.
- Come posso capire se un codice QR è sicuro prima di scansionarlo?
- Controlla se c'è un adesivo posizionato sopra l'originale, guarda l'anteprima dell'URL che il tuo telefono mostra prima di toccare il link, e sii diffidente verso codici QR che chiedono dati di pagamento o di accesso in luoghi inaspettati come un cartello di parcheggio o un'email non richiesta.
- Scansionare da solo un codice QR infetta il mio telefono?
- No — un codice QR codifica solo del testo, il più delle volte un URL. Scansionarlo apre quel link nello stesso modo in cui lo farebbe toccare un link; il rischio viene da ciò che fai dopo (inserire credenziali, scaricare un file), non dalla scansione in sé.
- Come faccio a garantire che i miei codici QR non vengano scambiati per una truffa?
- Usa una destinazione affidabile e trasparente per il codice QR — collega al tuo dominio o a un servizio di reindirizzamento fidato, non a un accorciatore sconosciuto. Un codice stilizzato e col tuo marchio (come uno creato con Capy QR) sembra anche più intenzionale e affidabile di un semplice quadrato bianco e nero.
In sintesi: un codice QR è affidabile solo quanto il link dietro di esso — controlla prima di toccare, e stilizza i tuoi codici perché sembrino intenzionali. Pronto a crearne uno? Apri l' editor o sfoglia altre guide sui QR.