I codici QR nei luoghi pubblici - sono pericolosi?
Alla fermata ho visto un codice QR incollato sopra, apparentemente di qualche servizio. Un mio amico dice che è phishing e si può prendere un virus. È vero o è paranoico?
3 risposte
★ Miglior risposta
Il tuo amico non è completamente paranoico, ma nemmeno del tutto ragionevole. Il phishing tramite codici QR è una cosa reale, però non nel senso "scansioni e subito un virus". Ecco cosa può succedere davvero: scansioni il codice, vieni reindirizzato su un sito falso che assomiglia al servizio vero (banca, sistema di pagamento ecc.), e lì inserisci i tuoi dati. Non serve nessun virus, basta una truffa banale. Oppure il codice può contenere un indirizzo malevolo, però per funzionare serve qualche condizione in più. Nel 2026 gli smartphone sono abbastanza protetti perché non "si infettino" solo scansionando qualcosa.
Cosa fare in pratica? Prima controlla dove porta esattamente il codice QR (di solito lo scanner mostra l'indirizzo prima di aprire). Se l'indirizzo sembra sospetto - non cliccare. Se il codice QR è incollato sopra un logo ufficiale o danneggia l'aspetto della fermata - probabilmente è davvero falso. Io controllo sempre queste cose prima di entrare da qualche parte. Se hai bisogno di info su un servizio, meglio cercare il sito ufficiale da solo piuttosto che scansionare un codice casuale per strada.
La regola principale è semplice: non scansionare i codici che sono chiaramente incollati sopra gli originali o che sembrano sospetti. Se un codice a una fermata è coperto da un adesivo fatto in casa, è proprio una bandiera rossa. Non seguire nemmeno i link da fonti sconosciute, anche se sembrano rimandare a un servizio noto.
Il tuo amico ha ragione che questi codici vengono davvero usati per truffe, ma non ti arriverà un virus solo scansionandoli. Ecco cosa può succedere davvero: segui il link e finisci su un sito contraffatto che assomiglia a una banca o a un sistema di pagamento, e lì inserisci i tuoi dati. Oppure si apre un modulo di accesso che salva il tuo login e la password. Ecco il pericolo. O magari è solo una truffa del tipo "iscriviti alla newsletter, partecipa a un'estrazione" - e poi ti bombardano di spam o ti chiamano i truffatori.
Il vero inghippo che spesso si dimentica: anche se sei prudente e non inserisci nessun dato, il semplice fatto di seguire il link può rivelare informazioni su di te - il tuo numero di telefono se è collegato al dispositivo, la geolocalizzazione, il browser, il sistema operativo. I truffatori raccolgono questi dati per attacchi futuri contro altre persone o per rivenderli. Quindi è meglio non toccare affatto i codici sconosciuti per strada, nemmeno per curiosità.
Il pericolo è reale, ma non nella forma di un virus istantaneo! Quando scansioni un codice sconosciuto, semplicemente apre un link nel browser. Dopo può succedere di tutto - una pagina di phishing che sembra un servizio ufficiale e chiede login e password, oppure un reindirizzamento a un sito con malware. Ma non è un'infezione automatica, è ingegneria sociale - devi essere tu a inserire i dati o cliccare su qualcosa di sospetto!
La regola principale: non aprire codici se non sai da chi vengono! Soprattutto gli adesivi sopra gli annunci ufficiali alle fermate - questo è un classico trucco dei truffatori. Incollano il loro codice direttamente su un vero annuncio di una banca o di un servizio di consegna, così pensi che sia ufficiale. Qui davvero serve cautela.
Un trucco che salva: prima di scansionare un codice sconosciuto, guarda l'anteprima del link! Nella maggior parte dei telefoni moderni, quando punti la fotocamera sul codice o subito dopo la scansione, viene mostrato l'indirizzo a cui porta. Se vedi qualcosa come "bit.ly/xyz123" o un dominio strano - non cliccare. Puoi anche copiare il link e cercarlo su Google prima di visitarlo, così vedi le recensioni. E sì, se il codice alla fermata dovrebbe essere di Kazpost o Alfa-Bank - controlla il sito ufficiale dell'organizzazione, lì deve esserci l'informazione su questi codici!
La tua risposta
Accediper rispondere.