Per pagare con un QR code in sicurezza, scansiona solo i codici esposti dall'esercente, controlla che il codice non sia un adesivo incollato sopra un altro e verifica sempre nome del beneficiario e importo nell'app della banca o del portafoglio digitale prima di confermare. Se il nome non corrisponde al negozio, fermati e chiedi.
Pagare con un QR code è veloce e comodo. In Thailandia i QR code PromptPay si usano ovunque, dalle bancarelle di street food ai grandi magazzini, e molti altri Paesi hanno sistemi simili tramite app bancarie e wallet. In Italia, per esempio, si paga inquadrando un QR code con app come Satispay o con l'app della propria banca, e molti avvisi di pagamento pagoPA riportano un QR code. La tecnologia è sicura, ma i truffatori puntano proprio al momento del pagamento. Questa guida ti mostra come proteggere i tuoi soldi.
Come funzionano i pagamenti con QR code
Un QR code di pagamento contiene i dati che servono all'app per inviare denaro: chi lo riceve e, a volte, un importo fisso e una causale. Quando lo scansioni dentro l'app della banca o del wallet, l'app legge questi dati e prepara il trasferimento. Non parte nulla finché non confermi.
Esistono due tipi principali:
- QR code statici dell'esercente, stampati ed esposti alla cassa. Identificano il beneficiario e di solito l'importo lo digiti tu.
- QR code di pagamento dinamici, generati da una cassa, un terminale o uno schermo per un singolo acquisto, spesso con l'importo già inserito.
Un QR code PromptPay, ad esempio, è collegato al conto PromptPay del beneficiario, associato a un numero di telefono, a un documento d'identità nazionale o a un codice fiscale aziendale. Puoi crearne uno per il tuo negozio con un generatore di QR PromptPay, ma i controlli di sicurezza qui sotto valgono chiunque abbia creato il codice.
Le principali truffe con QR code di pagamento
La maggior parte delle frodi sui pagamenti con QR code è tutt'altro che sofisticata: conta sul fatto che le persone paghino di fretta senza guardare. I trucchi più comuni sono:
- Adesivi QR falsi. Il truffatore stampa il proprio codice di pagamento e lo incolla sopra quello vero del negozio. I clienti pagano il truffatore e il titolare potrebbe accorgersene solo quando i conti non tornano.
- Ricevute o screenshot falsi. Un "cliente" mostra sul telefono una conferma di pagamento modificata invece di pagare davvero. Questo trucco colpisce gli esercenti più che gli acquirenti.
- QR code nei messaggi. Qualcuno ti invia un QR code via chat, email o social dicendo che devi scansionarlo per ricevere denaro, pagare una commissione o sbloccare un rimborso.
- Siti falsi. Un QR code apre una pagina che imita una banca o un sistema di pagamento e chiede il numero della carta o le credenziali dell'home banking.
- Trucchi del pagamento in eccesso e del rimborso. Un acquirente paga "per sbaglio" troppo e ti chiede di restituire la differenza tramite un QR code che ti invia lui.
Le autorità per la tutela dei consumatori e le banche di diversi Paesi hanno segnalato questi schemi, soprattutto gli adesivi falsi sulle postazioni di pagamento non presidiate.
Checklist: prima di confermare il pagamento
Fai questi controlli ogni volta. Dopo qualche giorno diventeranno automatici.
- Scansiona dentro l'app della banca o del wallet, non con un'app scanner qualsiasi. L'app bancaria mostra chiaramente i dati del pagamento e non apre siti strani.
- Osserva il codice. È un adesivo sopra un altro codice? Si sta staccando, è storto o sembra più nuovo del cartello intorno?
- Leggi il nome del beneficiario. L'app mostra il nome di chi riceve il denaro, a volte in parte oscurato per privacy. Assicurati che corrisponda al negozio, alla bancarella o alla persona che stai pagando.
- Controlla l'importo. Se è compilato in automatico, verifica che corrisponda al conto.
- Paga solo nell'app della banca. Un vero QR di pagamento apre un trasferimento nella tua app. Se invece apre un sito che chiede i dati della carta o la password dell'home banking, chiudilo.
- Conserva la conferma. Mostra all'esercente la schermata del pagamento completato oppure lascia che controlli la sua notifica.
Se il nome del beneficiario non corrisponde all'attività, non pagare. Chiedi al personale.
Ricorda: non serve mai scansionare per ricevere denaro
Una regola blocca molte frodi: scansionare un QR code serve a inviare denaro, non a riceverlo. Se qualcuno ti chiede di scansionare un codice per ottenere un rimborso, un premio o un pagamento da parte sua, è una truffa. Per ricevere denaro condividi i tuoi dati di pagamento o il tuo QR code, ed è l'altra persona a scansionarlo.
Lo stesso vale per i codici che arrivano in messaggi inattesi. In genere le banche non inviano QR code via SMS o chat per chiederti di pagare commissioni o confermare l'account. Nel dubbio, contatta la banca usando il numero riportato sulla carta o nella sua app ufficiale.
Consigli per esercenti e piccoli negozi
Se accetti pagamenti con QR code, alcune semplici abitudini proteggono te e i tuoi clienti:
- Esponi chiaramente il nome dell'attività accanto al QR code, così i clienti possono confrontarlo con il beneficiario mostrato nella loro app.
- Controlla ogni giorno i cartelli di pagamento, soprattutto all'apertura, per individuare adesivi o cartoncini sostituiti.
- Proteggi i codici stampati con una copertura trasparente o un espositore difficile da manomettere.
- Verifica i pagamenti nella tua app, non sullo schermo del cliente. Attiva le notifiche istantanee della banca per vedere ogni accredito in arrivo.
- Spiega al personale cosa controllare, comprese le schermate modificate e le storie di pagamenti in eccesso.
- Separa i codici di marketing da quelli di pagamento. Se usi QR code per menu o promozioni, rendili visivamente diversi dal codice di pagamento così i clienti sanno quale è quale.
Per altri modi di proteggere i codici stampati, leggi la nostra guida su come proteggere i QR code della tua attività.
Cosa fare se hai pagato la persona sbagliata
Agisci in fretta: la rapidità può fare la differenza.
- Contatta subito la banca tramite il numero ufficiale o l'app e spiega di aver pagato un beneficiario fraudolento.
- Conserva le prove: screenshot del trasferimento, nome del beneficiario, orario e, se possibile, una foto del QR code.
- Avvisa il negozio o il gestore del luogo perché rimuova il codice falso e metta in guardia gli altri clienti.
- Denuncia la frode alle forze dell'ordine o all'autorità competente.
Se il QR code ti ha anche portato su un sito dove hai digitato password o dati della carta, segui i passaggi della guida cosa fare dopo aver scansionato un QR code malevolo.
FAQ
Pagare con QR code è sicuro?
Sì, se ti prendi un momento per controllare. I sistemi di pagamento in sé sono sicuri; la maggior parte delle frodi avviene quando qualcuno paga un codice falso senza verificare il nome del beneficiario.
Perché l'app della banca nasconde parte del nome del beneficiario?
Molte app oscurano in parte i nomi per proteggere la privacy. Dovresti comunque vederne abbastanza per confermare che corrisponda all'attività che stai pagando.
Qualcuno può rubarmi soldi solo perché ho scansionato il suo QR code?
Un vero QR code di pagamento non può prelevare denaro senza che tu confermi il trasferimento. Il pericolo è confermare un pagamento al beneficiario sbagliato, oppure finire su un sito falso che raccoglie i tuoi dati bancari.
Conviene usare un'app scanner generica per pagare?
È più sicuro scansionare i codici di pagamento dentro l'app ufficiale della banca o del wallet, che mostra chiaramente i dati del beneficiario prima della conferma.
I pagamenti con QR code sono rapidi e comodi, e pochi secondi di verifica li rendono sicuri. Se hai un negozio, crea un codice di pagamento chiaro ed etichettato correttamente con il generatore di QR PromptPay di QR-TH ed esponi il nome della tua attività proprio accanto.