Di Nicola Centorrino
Il QR Code è ormai diventato un nostro compagno di viaggio digitale: lo abbiamo usato per i green pass durante la pandemia, continuiamo a trovarlo nei menù digitali al ristorante, nelle biglietterie automatiche, per acquistare un caffè al volo o per pagare velocemente un parcheggio. Sembra la tecnologia perfetta: semplice, istantanea, apparentemente sicura. Ma è proprio nell’abitudine e nella facilità che si nasconde il pericolo: negli ultimi anni i QR code sono diventati il nuovo bersaglio per i cybercriminali, trasformandosi da strumento di comodità a trappola sofisticata per truffe digitali.
Gli esperti chiamano questo fenomeno Quishing: un mix tra “QR code” e “phishing”. In pratica, truffatori e hacker utilizzano codici QR, apparentemente innocui, per seminare virus, sottrarre dati personali o svuotare conti correnti. Vediamo come si muovono i truffatori, quali sono le tecniche più diffuse e i passi da seguire per non cadere vittima di questi raggiri digitali.
I protagonisti: criminali in agguato e vittime ignare
Dietro questo nuovo fronte della criminalità digitale non troviamo solo il classico hacker solitario, ma vere e proprie organizzazioni criminali internazionali. Con la diffusione dei QR code in ogni ambito della nostra vita, queste reti trovano terreno fertile in settori come pagamenti digitali, pubblicità, logistica e servizi pubblici. Le vittime? Praticamente chiunque. Dal privato cittadino che paga una multa online, a negozi e commercianti che espongono in vetrina un QR per promozioni o pagamenti veloci. Gli attacchi possono colpire anche aziende strutturate e portare alla perdita di clienti o danni alla reputazione. Basta un attimo di disattenzione per finire nella tela di una truffa.
Come funzionano le truffe con QR code
Il vero rischio dei QR Code sta in ciò che non vedi: a occhio nudo, non c’è modo di capire subito dove porterà il quadratino inquadrato dalla fotocamera. E così scatta la trappola. Le tecniche più comuni? Il Quishing vero e proprio: QR che rimandano a siti identici alle pagine di banche o servizi online, ma creati per rubare password e dati personali. Il download nascosto di malware: basta inquadrare il codice sbagliato e in pochi istanti il telefono può ritrovarsi infestato da virus o software in grado di accedere a informazioni riservate.
La sostituzione di QR legittimi con adesivi truffaldini: un gesto semplicissimo per i criminali, che possono colpire in bar, ristoranti, colonnine per la ricarica di auto elettriche, distributori automatici e persino ai distributori dei biglietti dell’autobus. Pagamenti e donazioni fasulle: QR creati ad arte per dirottare soldi verso conti fantasma, spesso mascherati da promozioni o richieste di beneficenza. Creare un QR truffaldino è facilissimo e praticamente a costo zero, il che rende queste campagne pericolosamente accessibili a chiunque voglia approfittarne su larga scala.
Quando è esplosa l’emergenza: la crescita (impressionante) dei casi
Fino a qualche anno fa le truffe coi QR code erano rare. Dal 2020 in poi la musica è cambiata: c’è stato un vero boom, infatti nel 2023 è stato registrato un incremento degli attacchi di phishing tramite QR code del 51% in un solo anno. Nei primi tre mesi del 2023 sono state segnalate quasi 9mila truffe collegate ai QR, con un picco nel mese di giugno che ha superato i 5mila casi mensili. E il numero, purtroppo, continua a salire. Gli esperti stimano che oggi quasi il 4% di tutti i QR code scannerizzati risultino dannosi e che il 22% delle campagne di phishing sfruttino proprio questi codici. L’abitudine a pagare con lo smartphone e a usare servizi digitali ha esposto sempre più utenti a questi rischi.
Dove accadono queste truffe
La grande insidia dei QR code truffaldini sta nella loro presenza ovunque nella nostra routine. Si trovano, infatti, su: manifesti, volantini, etichette, pacchi lasciati fuori dalla porta di casa, in punti vendita o su colonnine di ricarica per veicoli elettrici, sugli autobus pubblici, sui parchimetri e in molti altri posti. Nelle email, nascosti in allegati PDF o immagini, per aggirare i filtri di sicurezza dei programmi di posta elettronica. In campagne promozionali online, post sui social media e siti web apparentemente affidabili, spingendo l’utente a scansionare per accedere a sconti esclusivi o premi. Nei sistemi di pagamento contactless, dove la rapidità spesso prevale su controlli accurati. I criminali informatici sanno bene che la fretta e la fiducia sono armi potenti contro chiunque.
Perché i QR code piacciono così tanto ai truffatori
La risposta sta tutta nella loro semplicità e nella vasta diffusione. I QR code sono ovunque nei negozi, sui mezzi pubblici, sulle bollette, perfino in chiesa! E nessuno si chiede davvero, prima di scansionare, a quale indirizzo porti quel quadratino. Un altro problema è che molti telefoni e app non avvisano davvero sui rischi dei link nascosti: basta un tocco e si apre il sito, senza ulteriori controlli. L’utilizzo di massa post-pandemia ha reso il pericolo ancora più grave, perché il pubblico si fida e questo rende la vita facilissima ai malintenzionati.
Come proteggersi con dei semplici consigli pratici
Un pizzico di furbizia e alcune buone abitudini sono la prima vera difesa:
- mai scannerizzare QR da fonti sconosciute o da adesivi sospetti, specie se coprono codici ufficiali
- usare app che permettano di vedere l’URL completo prima di aprirlo e, se si hanno dubbi, fare una rapida ricerca online per verificarne la sicurezza sui motori di ricerca
- mantenere sempre aggiornati i propri dispositivi e installare antivirus affidabili possibilmente a pagamento, che vi garantiscono maggiore sicurezza
- non inserire mai password, dati personali o bancari in siti raggiunti da un QR senza essere certi della loro autenticità
- parlare di questi rischi con amici, famiglia e colleghi poiché la consapevolezza collettiva è la migliore prevenzione
- segnalare, alle autorità, ai provider e ai social, eventuali episodi sospetti o truffe per bloccare la diffusione dei codici dannosi
I QR code sono una delle innovazioni più pratiche della nostra epoca, ma è indispensabile coltivare spirito critico e attenzione. Le truffe digitali si evolvono e colpiscono con sempre maggiore astuzia, celandosi dietro ogni piccolo quadratino. Conoscere i rischi e adottare qualche accorgimento aiuta a continuare a sfruttare la tecnologia senza brutte sorprese. Nell’era digitale, la sicurezza è fatta di consapevolezza. E, ora più che mai, mai abbassare la guardia!
© Riproduzione riservata
Lascia un commento