I QR Code (Quick Response Code) hanno semplificato l'accesso a menu, pagamenti e informazioni. Purtroppo, la loro comodità è diventata anche una vulnerabilità che ha dato vita a una nuova minaccia: il Quishing (QR + Phishing).
Il quishing consiste nel sostituire o posizionare un QR Code malevolo in un luogo pubblico o in una comunicazione apparentemente legittima.
Come funziona l'inganno via QR Code
Il meccanismo è subdolo perché salta la necessità di digitare un indirizzo web e sfrutta l'automatismo della scansione:
il codice truffa: il criminale applica un adesivo contenente un QR Code malevolo sopra un codice legittimo (ad esempio, su un parchimetro, un cartellone pubblicitario o una lettera).
la scansione innocente: la vittima scansiona il codice, pensando di accedere a un servizio lecito (es. pagare la sosta, visualizzare un menu).
il reindirizzamento: il codice porta il browser o lo smartphone a un sito di phishing (spesso un form di pagamento finto o una pagina di accesso a servizi).
la cattura: la vittima inserisce, ad esempio, i dati della carta di credito per un finto pagamento, consegnandoli direttamente ai truffatori.
La prevenzione: come scansionare in sicurezza
Poiché non è possibile "leggere" l'indirizzo nascosto in un QR Code prima di scansionarlo, la prevenzione si basa sull'attenzione all'ambiente circostante e sul controllo dopo la scansione:
ispezionate il codice: prima di scansionare un QR Code in un luogo pubblico, verificate che non sia un adesivo applicato in modo rudimentale su un altro codice. La manomissione fisica è spesso un indizio.
controllate l'url dopo la scansione: dopo la scansione, prima di inserire qualsiasi dato, guardate attentamente l'indirizzo web nella barra di navigazione. Deve essere quello ufficiale del servizio. Se l'URL è abbreviato, contiene errori di battitura o sembra non correlato, chiudete immediatamente la pagina.
nessun download richiesto: se la scansione di un codice vi chiede di scaricare un'app o un file per procedere, non fatelo.
Sparkasse raccomanda la massima cautela nell'uso dei QR Code per transazioni finanziarie. verificate sempre l'autenticità del servizio prima di inserire qualsiasi informazione sensibile.
