QR code, pagamenti contactless e wallet digitali: comodità e rischi da conoscere

Pagina 2 di 5

Il QR code è uno strumento semplice: contiene informazioni che il telefono può leggere con la fotocamera. Può rimandare a un sito web, aprire un menù, mostrare un biglietto, collegare a una rete Wi-Fi, avviare un pagamento o scaricare un’app. La sua forza è anche la sua debolezza: a occhio nudo non possiamo sapere con certezza dove porterà, perché il contenuto è nascosto dentro il codice.

Questa caratteristica viene sfruttata anche dai truffatori. Un QR code falso può essere stampato su un adesivo e applicato sopra quello originale, può comparire in una finta email, può essere inserito in un volantino, può imitare un avviso di pagamento o può indirizzare verso un sito che assomiglia a quello di un ente, di una banca, di un parcheggio, di un corriere o di una piattaforma conosciuta. Il meccanismo è simile al phishing: cambia la porta d’ingresso, ma l’obiettivo resta lo stesso, cioè spingere l’utente a inserire dati, credenziali o informazioni di pagamento.

Prima di aprire il link

Dopo aver inquadrato un QR code, molti telefoni mostrano l’indirizzo del sito prima di aprirlo. È buona abitudine leggerlo con attenzione, evitando collegamenti strani, domini non riconoscibili, nomi simili ma non identici a quelli ufficiali o pagine che chiedono subito dati personali e bancari.

I luoghi pubblici meritano particolare prudenza. Un QR code su un parchimetro, su un tavolino, su una locandina o su un avviso appeso in fretta può essere autentico, ma può anche essere stato sostituito. Se il codice rimanda a un pagamento, è meglio controllare che il sito sia coerente con il servizio, che l’indirizzo sia ufficiale e che non vengano richieste informazioni eccessive. In caso di dubbio, conviene usare l’app ufficiale del servizio, cercare manualmente il sito o chiedere al personale.

Anche i QR code ricevuti via email, SMS o chat vanno trattati con cautela. Un messaggio può invitare a pagare una sanzione, confermare una spedizione, aggiornare un account o ottenere un rimborso. Se la comunicazione arriva con tono urgente, minaccioso o troppo vantaggioso, bisogna fermarsi. Il QR code non rende automaticamente sicuro ciò che contiene; è solo un modo più rapido per aprire un collegamento.

Una regola semplice

Non inserire credenziali, dati di carta, documenti o codici ricevuti via SMS su pagine aperte da QR code non verificati. Quando si tratta di soldi o dati personali, è meglio passare sempre da canali ufficiali.

Un QR code è comodo perché nasconde un indirizzo; proprio per questo va controllato prima di seguirlo.

1 2 3 4 5

Continua a leggere

Altri articoli

« Torna alla home page