Quishing: quando i codici QR diventano una trappola

Contenuto:

• Che cos'è il "quishing"? La truffa dei codici QR spiegata in modo semplice

• Trucchi tipici del quishing: ecco come agiscono i truffatori

• Come riconoscere il quishing: prestate attenzione a questi segnali di allarme

• Utilizzare i codici QR in modo sicuro: ecco come proteggere i propri dati

• App Swiss Bankers: maggiore sicurezza per la vostra carta

• Siete caduti nella trappola del quishing? Ecco cosa dovete fare ora

• Conclusione: navigare in sicurezza con un occhio attento

Che cos’è il “quishing”? La truffa del codice QR spiegata in modo semplice

Il termine «quishing» deriva dalla fusione dei concetti di «codice QR» e «phishing». Anziché un link cliccabile, i truffatori utilizzano un codice QR che rimanda a un sito web contraffatto. Una volta lì, l’utente viene invitato, ad esempio, a inserire le proprie credenziali di accesso, a fornire i dati della carta di credito o a confermare un pagamento. Le pagine possono sembrare sorprendentemente simili a quelle di aziende note. 

Non è possibile capire a prima vista, guardando il codice QR, a quale sito web conduca. Chi lo scopre in un’e-mail sul computer, spesso lo scansiona con lo smartphone – passando così a un altro dispositivo. Inoltre, non tutti i programmi di sicurezza per le e-mail controllano i codici contenuti nelle immagini. Un codice QR non è quindi una garanzia che un messaggio sia affidabile.

Trucchi tipici del phishing: ecco come agiscono i truffatori

Le truffe con i codici QR possono verificarsi online, nella cassetta delle lettere o mentre si è in giro. Questi esempi mostrano come le attività quotidiane possano trasformarsi in una trappola:

• Fatture false con codice QR: ricevete una presunta fattura via e-mail o per posta. Il codice QR rimanda a una pagina di pagamento contraffatta o contiene i dati di pagamento dei truffatori. Verificate quindi se state effettivamente aspettando quella fattura e controllate il beneficiario, l’IBAN e l’importo prima di autorizzare il pagamento. 

• Presunte verifiche di sicurezza: un’e-mail vi invita a confermare la vostra identità o a impedire l’imminente blocco del conto. Il codice QR rimanda a una pagina di accesso contraffatta. Spesso tali richieste associano un mittente familiare a una situazione di urgenza.

• Codici QR sovrimpressi sui parchimetri: i criminali incollano un proprio codice sopra quello ufficiale. La pagina collegata sembra il portale di pagamento del gestore del parcheggio, ma intercetta i dati di pagamento. Anziché pagare pochi franchi di tariffa di parcheggio, si può innescare un pagamento notevolmente più elevato. 

• Inviti di ritiro falsi: un biglietto nella cassetta delle lettere sostiene che un pacco non sia stato consegnato. Tramite il codice QR si dovrebbe organizzare una nuova consegna e pagare una piccola commissione. Dietro a ciò potrebbe nascondersi una pagina falsa che raccoglie dati personali e informazioni relative alla carta di credito. L’Ufficio federale per la sicurezza informatica (BACS) ha documentato questa truffa anche in Svizzera.

• Codici manipolati al ristorante: anche i codici QR sui tavoli possono essere coperti da un’altra etichetta. Anziché rimandare al menu, conducono ad esempio a una presunta pagina di accesso al Wi-Fi, in cui l’inserimento dei dati può comportare la sottoscrizione di un abbonamento indesiderato.

Come riconoscere il “quishing”: prestate attenzione a questi segnali di allarme

Che sia su carta, in un’e-mail o su un parchimetro: un codice QR fraudolento è spesso difficile da individuare. I seguenti segnali di allarme vi aiutano a valutare le situazioni sospette:

• Un codice QR ricoperto da un adesivo: sopra il codice originale è presente un altro adesivo. È bene prestare particolare attenzione soprattutto nei caso di parchimetri o cartelli informativi accessibili al pubblico.

• Pressione temporale o minacce: vi viene chiesto di scansionare immediatamente per evitare un presunto blocco del conto o per effettuare un pagamento urgente. Tali richieste hanno lo scopo di indurvi ad agire in modo avventato.

• Un indirizzo Internet inappropriato: l’indirizzo visualizzato dopo la scansione non corrisponde al sito web noto del fornitore. Prestate attenzione a piccoli errori ortografici e aggiunte insolite. Il solo nome di un’azienda conosciuta non è sufficiente.

• Dati personali non necessari: un menu richiede i dati della carta di credito o una presunta riconsegna di un pacco richiede la vostra data di nascita. Chiedetevi se i dati richiesti siano effettivamente necessari per l’operazione in questione.

• Dettagli di pagamento discordanti: al momento dell’autorizzazione del pagamento compare un importo più elevato o un destinatario diverso da quello previsto. Anche una fattura per un servizio che non avete mai ordinato dovrebbe insospettirvi.

Cogliete queste anomalie come occasione per interrompere la procedura. In caso di dubbi, aprite voi stessi l’app ufficiale o il sito web conosciuto e chiarite la richiesta tramite un canale di contatto affidabile.

Utilizzare i codici QR in modo sicuro: ecco come proteggere i propri dati

Un breve momento di verifica può fare la differenza. Quando avete a che fare con codici QR sconosciuti, procedete come segue:

1. Verificate la provenienza: chiedetevi se vi aspettavate quel messaggio o quella richiesta. Se i codici sono affissi in luoghi pubblici, controllate se sopra è stato incollato un altro codice.

2. Visualizza l’anteprima del link: usa la fotocamera del tuo smartphone o uno scanner che mostri la destinazione prima di aprirlo. Non cliccare subito sul link visualizzato.

3. Controllare l’indirizzo: verificate attentamente l’indirizzo visualizzato. Se è abbreviato, incompleto o non chiaramente identificabile, aprite invece il sito web che conoscete o l’app ufficiale del fornitore. 

4. Evitate di inserire dati sensibili: accedete alle banche e ad altri servizi importanti tramite l’app che avete aperto voi stessi o il sito web che conoscete. Non inserite le credenziali di accesso su una pagina raggiunta tramite un codice QR sconosciuto.

5. Verificare i dettagli di pagamento: prima di ogni autorizzazione, controllate l’importo e il destinatario del pagamento visualizzati. Se questi non corrispondono all’acquisto previsto, interrompete la procedura. Non confermate inoltre alcun pagamento inaspettato presentato come «verifica di sicurezza».

In caso di dubbi, contattate il fornitore tramite un canale di contatto verificato in modo indipendente.

App Swiss Bankers: maggiore sicurezza per la vostra carta

Con l’app Swiss Bankers potete tenere sotto controllo i movimenti della vostra carta e limitare in modo mirato singole funzioni di pagamento. Queste opzioni vi aiutano a utilizzare la vostra carta in tutta sicurezza:

1. Attivare le notifiche: ricevete notifiche tramite l’app sui movimenti effettuati sul conto della vostra carta. In questo modo potrete individuare tempestivamente eventuali transazioni sconosciute.

2. Bloccare gli acquisti online se necessario: se al momento non utilizzate la vostra carta online, potete bloccare gli acquisti su Internet nell’app e sbloccarli nuovamente quando necessario.

3. Controllare regolarmente le transazioni: verificate i movimenti della vostra carta e il vostro saldo direttamente nell’app. Segnalate immediatamente eventuali addebiti sconosciuti al servizio clienti di Swiss Bankers.

4. Controllate attentamente le autorizzazioni di pagamento: Mastercard Identity Check viene attivato automaticamente non appena aggiungete la vostra carta all’app di Swiss Bankers. Se vi viene richiesto di autorizzare un pagamento online, verificate l’importo e il commerciante indicato. Confermate solo i pagamenti che avete effettuato voi stessi e i cui dati sono corretti.

Le funzioni di sicurezza integrano la vostra attenzione nell’utilizzo dei codici QR. Continuate a verificare a quali siti affidate i vostri dati e quali pagamenti autorizzate.

Siete caduti vittima di un tentativo di “quishing”? Ecco cosa dovete fare ora

Se hai inserito dati o autorizzato un pagamento sospetto, agisci il prima possibile:

1. Interrompi la procedura: chiudi la pagina sospetta. Non inserire ulteriori dati o codici di sicurezza e non confermare ulteriori richieste.

2. Metti al sicuro la carta interessata: se sospetti un uso improprio della tua carta Swiss Bankers, apri l’app Swiss Bankers e seleziona il servizio self-service «Sostituisci carta». La procedura viene avviata automaticamente; non è necessario procedere a un blocco manuale preventivo. Se non è possibile utilizzare l’app, contattare immediatamente il servizio clienti ufficiale.

3. Modifica delle password compromesse: modifica le password interessate tramite il sito web ufficiale o l’app. Se hai utilizzato la stessa password per altri servizi, modificala anche lì. 

4. Verificare e contestare le transazioni: controllate i movimenti della vostra carta. Segnalate i pagamenti sconosciuti all’emittente della carta. Swiss Bankers mette a disposizione un modulo per la contestazione delle transazioni.

5. Conservare le prove e segnalare l’accaduto: conservate i messaggi, le foto del codice QR e le ricevute di pagamento disponibili. Segnalate il sito web sospetto tramite antiphishing.ch. In caso di danno finanziario, il BACS raccomanda di sporgere denuncia alla polizia.

Se i dati della carta sono stati divulgati, non aspettate che appaia un addebito visibile. Informate l’emittente della carta già al primo sospetto.

Conclusione: in sicurezza grazie a un’occhiata attenta

I codici QR fanno ormai parte della nostra quotidianità: quando si parcheggia, al ristorante o in viaggio. Proprio perché la scansione è così rapida e semplice, vale la pena dedicare un breve momento di attenzione. Verificate da dove proviene un codice, quale indirizzo Internet si nasconde dietro di esso e se le informazioni richieste corrispondono alla situazione. Non lasciatevi spingere, nemmeno da un messaggio apparentemente urgente, a inserire dati o autorizzare un pagamento in fretta.

Se avete dei dubbi, aprite direttamente l’app ufficiale o il sito web noto del fornitore. Le funzioni di sicurezza dell’app Swiss Bankers vi aiutano inoltre a controllare l’utilizzo della vostra carta. E se doveste comunque aver divulgato dei dati, reagite il più rapidamente possibile. Con questo approccio consapevole potrete continuare a sfruttare i vantaggi dei codici QR e riconoscere più facilmente i tentativi di frode.