Allerta : “Quishing”: codici QR falsi

Gli truffatori diventano sempre più ingegnosi, intrappolando i consumatori con falsi codici QR. Chiamata “quishing”, questa tecnica consiste nel dirottare i QR per reindirizzare a siti malevoli o rubare credenziali.

Quishing: il phishing di nuova generazione

Il quishing combina il codice QR e il phishing. I cybercriminali applicano falsi codici su manifesti, menu, terminali di pagamento o email. Alla scansione, la vittima viene reindirizzata a una pagina che imita un sito ufficiale per sottrarre dati o installare malware.

Il modus operandi

I codici QR fraudolenti sono collocati in luoghi pubblici o integrati in messaggi ingannevoli (“aggiornamento account”, “pagamento in attesa”). Alcuni riproducono i loghi di aziende note per ispirare fiducia.
Indizi: QR su adesivo mal fissato, URL strana dopo la scansione, assenza di certificato HTTPS.

Alcuni consigli:

• 📱 Controlla sempre l’indirizzo visualizzato prima di aprire un link QR.
• 🚫 Non scansionare mai un codice incollato sopra un altro o posto in luoghi insoliti.
• 🔒 Usa un’app di lettura sicura capace di mostrare l’URL prima dell’apertura.
• 💳 Non inserire mai le credenziali bancarie dopo una scansione.
• 📢 Segnala i QR sospetti alle autorità locali o su internet-signalement.gouv.fr.

Conclusione

I codici QR non sono sempre innocui: prudenza prima di ogni scansione! In caso di dubbio, chiudi la pagina e segnala il tentativo su Polizia Postale – Segnala Online.
Per approfondire:
I punti chiave per evitare la maggior parte delle truffe online!

Scritto da : René Ronse
Metodologia : I nostri articoli di allerta si basano su un monitoraggio regolare delle piattaforme nazionali di segnalazione, sui riscontri delle vittime e sui comunicati emessi dalle autorità competenti.
Informazioni sull'autore : René Ronse, responsabile di ArnaqueOuFiable.com. Esperto in cybersicurezza dei consumatori, specialista nella rilevazione delle frodi online, nella trasparenza dei prodotti e nella conformità digitale. Ha oltre 20 anni di esperienza nell’analisi di meccanismi di abbonamento nascosti, condizioni generali illeggibili, tattiche di vendita aggressive e pratiche commerciali ingannevoli sul web.
Fonti : consumer.ftc.gov | microsoft.com | paloaltonetworks.com | uspis.gov
Ultimo aggiornamento : 15 Novembre 2025.
Questo articolo è disponibile anche in : Français - English - Deutsch - Español - Nederlands - Português