Per capire se un QR code è sicuro, guarda dove si trova, assicurati che non sia un adesivo incollato sopra un altro codice e leggi l'anteprima del link prima di aprirlo. Verifica che il dominio appartenga all'organizzazione che ti aspetti e non inserire password né pagare se qualcosa non torna.
La maggior parte dei QR code che incontri è del tutto innocua. Ma poiché un QR code nasconde il suo link, pochi secondi di verifica possono salvarti da una finta pagina di accesso o da un pagamento alla persona sbagliata. Ecco dieci controlli pratici, divisi in cosa guardare prima, durante e dopo la scansione.
Prima di scansionare: osserva il codice
I primi indizi sono fisici. Spesso i truffatori incollano il loro codice sopra quello autentico, quindi parti da ciò che puoi vedere e toccare.
1. Controlla che non sia un adesivo sopra un altro codice
Passa il dito sul codice. Un bordo in rilievo, un colore leggermente diverso o un codice che sembra più nuovo del manifesto intorno sono segnali che potrebbe essere stato aggiunto dopo. Succede soprattutto su parchimetri, colonnine di ricarica, stazioni di bike sharing e cartelli di pagamento.
2. Chiediti se il luogo ha senso
Un QR code sul tavolo di un ristorante che apre il menu è normale. Un QR code attaccato con il nastro a un lampione che promette soldi facili non lo è. Pensa a chi potrebbe averlo messo lì e se avrebbe davvero bisogno che tu lo scansionassi.
3. Cerca logo e recapiti
I codici autentici di solito sono stampati come parte di un cartello, con il nome dell'attività, il logo e a volte un breve indirizzo web vicino. Un codice isolato senza alcun contesto, o stampato su un foglio di fortuna, merita più prudenza.
Durante la scansione: leggi bene l'anteprima
Quando inquadri un codice, il telefono ti mostra un'anteprima del link prima di aprirlo. È il momento più importante per la tua sicurezza.
4. Leggi il nome di dominio
Concentrati sulla parte principale dell'indirizzo web, quella subito prima della prima barra singola, ad esempio example.com. È il vero sito dell'organizzazione? Attenzione a piccoli errori di ortografia, parole in più o estensioni insolite pensate per somigliare a un marchio reale.
5. Attenzione ai link abbreviati
I link brevi sono comuni e spesso legittimi, ma nascondono la destinazione finale. Se l'anteprima mostra un link breve che non riconosci, usa uno strumento che ti dica dove porta. La nostra guida i link brevi sono sicuri? spiega come visualizzarne l'anteprima.
6. Diffida delle azioni inattese
I QR code non aprono solo siti web. Possono avviare una telefonata, preparare un SMS, aggiungere un contatto o collegarti a una rete Wi-Fi. Se l'anteprima mostra un'azione che non ti aspettavi, come l'invio di un SMS a un numero a pagamento, annulla.
Dopo l'apertura: verifica prima di agire
Anche se il link sembra a posto, resta all'erta quando la pagina si carica.
7. Non inserire password da un codice sconosciuto
La pagina di pagamento di un parcheggio o il menu di un ristorante non hanno bisogno della password della tua email o dell'home banking. Se una pagina raggiunta tramite QR code ti chiede di accedere, chiudila e apri tu l'app o il sito ufficiale.
8. Rifiuta i download di app inattesi
Diffida se un codice ti spinge a installare un'app, soprattutto fuori dallo store ufficiale o con richieste di permessi molto ampi. Installa le app solo dallo store e solo quando sei tu a cercarle.
9. Verifica il nome del beneficiario prima di pagare
Quando un QR code apre un pagamento nell'app della banca o del portafoglio digitale, l'app mostra chi riceverà il denaro. Assicurati che il nome corrisponda al negozio, alla persona o all'ente che vuoi pagare. Se non è così, fermati e chiedi. La nostra guida alla sicurezza dei pagamenti con QR code approfondisce questo punto.
10. Nota la pressione e l'urgenza
Le pagine truffa spesso ti spingono ad agire in fretta: paga la multa oggi, conferma subito l'account, ritira il premio entro dieci minuti. Le organizzazioni serie raramente pretendono un'azione immediata tramite QR code. L'urgenza è un motivo per rallentare.
Checklist rapida da ricordare
Se vuoi ricordare solo poche cose, che siano queste:
- Tocca il codice: è un adesivo sopra qualcos'altro?
- Leggi il dominio: è davvero l'organizzazione giusta?
- Non accedere mai da una pagina aperta con un QR code sconosciuto
- Controlla il nome del beneficiario prima di ogni pagamento
- Nel dubbio, digita tu l'indirizzo del sito
Strumenti che aiutano a verificare un QR code
Il tuo giudizio resta la difesa principale, ma alcuni strumenti rendono i controlli più semplici:
- Uno scanner che mostra l'anteprima in sicurezza. Con QR-TH puoi scansionare un QR code online dalla fotocamera o da un'immagine. Il codice viene letto nel browser e la destinazione compare prima che si apra qualsiasi cosa.
- Controlli sulla reputazione dei link. Servizi come Google Safe Browsing mantengono elenchi di siti noti come pericolosi. QR-TH controlla con questo servizio ogni link creato sulla piattaforma, lo ricontrolla ogni notte e la sua pagina di caricamento mostra ai visitatori dove porta il link prima di aprirlo.
- Gli avvisi integrati nel browser. I browser mobili moderni ti avvisano dei siti di phishing conosciuti. Non ignorare questi avvisi.
- L'accesso in due passaggi. Se una password viene rubata, un'app di autenticazione blocca la maggior parte degli attaccanti.
Nessuno strumento può intercettare ogni pagina truffa appena creata, quindi considerali una rete di sicurezza e non una garanzia.
Cosa fare se un QR code sembra pericoloso
Se qualcosa non ti convince, non scansionare oppure chiudi subito la pagina. Poi:
- Avvisa l'attività, il gestore del locale o l'amministratore dello stabile perché rimuova il codice falso.
- Se hai inserito una password, cambiala subito sul sito vero.
- Se hai condiviso dati della carta o del conto, contatta la banca usando il numero riportato sulla carta.
- Denuncia eventuali perdite alle forze dell'ordine o all'autorità per la tutela dei consumatori.
Per un piano di recupero completo, leggi cosa fare dopo aver scansionato un QR code malevolo.
FAQ
Posso verificare un QR code senza aprire il link?
Sì. La fotocamera del telefono mostra un'anteprima del link prima di aprirlo, e uno scanner online può decodificare il codice da una foto o da uno screenshot e mostrare la destinazione senza visitarla.
Un QR code è sicuro se compare il lucchetto?
Non necessariamente. Il lucchetto significa che la connessione è cifrata, non che il sito sia onesto. Anche i siti truffa possono avere il lucchetto, quindi controlla sempre il nome di dominio.
I QR code dei negozi famosi sono sempre sicuri?
Di solito sì, ma un adesivo falso può essere applicato su qualsiasi cartello, anche in un negozio di fiducia. Controlla che non ci siano sovrapposizioni e verifica il nome del beneficiario quando paghi.
Qual è il modo più sicuro di gestire un QR code di cui non mi fido?
Non scansionarlo. Vai direttamente sul sito o nell'app ufficiale dell'organizzazione, oppure chiedi al personale di confermarti il codice corretto.
Scansionare in sicurezza è soprattutto una questione di abitudine: tocca, leggi, verifica. La prossima volta che un codice ti fa esitare, passalo allo scanner di QR code online di QR-TH e guarda esattamente dove porta prima di decidere.