QR code per pagamenti e accessi: verificare la destinazione

Il quadrato non certifica chi lo ha pubblicato

Un QR code è un modo per trasmettere informazioni, spesso un indirizzo web. Il logo vicino e il luogo in cui si trova non garantiscono che porti al servizio indicato. Anche un cartello autentico può essere coperto da un adesivo aggiunto successivamente.

Prima di inquadrare un codice su un parchimetro, un pacco o una comunicazione, chiediti quale operazione ti aspetti. Se un messaggio non richiesto impone una scansione urgente per evitare una penalità o sbloccare un account, verifica la richiesta attraverso il sito o l'app ufficiale raggiunti autonomamente.

Controlla il contesto prima della pagina

Su un supporto fisico osserva se il codice sembra sovrapposto a un altro, stampato in modo incoerente o accompagnato da istruzioni insolite. Non staccare o manomettere apparecchiature pubbliche: se hai dubbi, usa un altro canale previsto dal gestore e segnala la situazione.

Su una email o un messaggio controlla chi sostiene di inviarlo e perché servirebbe proprio un QR code. Una comunicazione può usare la scansione per spostarti su un altro dispositivo e rendere più difficile confrontare il testo con l'indirizzo aperto.

Leggi la destinazione e confrontala con il servizio

Quando il lettore mostra un'anteprima dell'indirizzo, fermati prima di aprirla. Cerca errori, parole aggiunte e domini che imitano un marchio. Se l'indirizzo è abbreviato o non riesci a stabilire chi lo controlli, non considerare il codice verificato.

• Raggiungi il sito del gestore da un indirizzo già conosciuto.
• Confronta le istruzioni con quelle dell'app ufficiale.
• Per un pagamento verifica servizio, destinatario e importo attesi.
• Interrompi la procedura se chiede credenziali estranee all'operazione.

Il simbolo di connessione protetta non prova che il destinatario sia quello giusto. Una pagina ingannevole può essere graficamente curata e usare una connessione cifrata.

Distingui apertura, accesso e autorizzazione

Inquadrare un codice, aprire una pagina, digitare una password e confermare un pagamento sono passaggi differenti. Non proseguire automaticamente da uno al successivo. Un codice per consultare un menu non dovrebbe convincerti a installare strumenti di assistenza o comunicare codici di recupero.

Anche i QR code per entrare in un account meritano attenzione: autorizzali solo quando hai avviato tu l'accesso su un dispositivo che controlli. Non scansionare una schermata ricevuta da uno sconosciuto perché sostiene di dover verificare la tua identità.

Se hai già proseguito

Se hai soltanto aperto una pagina sospetta, chiudila senza scaricare altro e controlla se hai concesso permessi o installato qualcosa. Se hai inserito credenziali, cambia quelle interessate dal servizio ufficiale usando un dispositivo affidabile e verifica gli account che le riutilizzavano.

Se hai comunicato dati di pagamento o autorizzato un'operazione, contatta tempestivamente il relativo fornitore attraverso i recapiti autentici per capire quali misure siano disponibili. Conserva indirizzo, orario e ricevute, ma non pubblicare dati sensibili. Chiedi una valutazione se non sai quali azioni siano state completate.

Domande frequenti

Un QR code stampato dal negozio è sempre sicuro?

Non può essere considerato una garanzia assoluta. Controlla che non sembri sostituito e che la destinazione e la richiesta siano coerenti; in caso di dubbio chiedi al personale attraverso un canale indipendente.

Devo installare un'app speciale per leggere il codice?

Per un normale indirizzo web, il lettore già previsto dal dispositivo spesso basta. Diffida se la pagina impone software inatteso per completare un'operazione semplice: verifica prima le istruzioni ufficiali del servizio.