Un codice può essere incollato sopra quello originale su un parcometro, un manifesto o un avviso. Può arrivare anche via SMS o email con una falsa consegna, una multa o un problema con l’account. Il QR non dimostra chi lo ha creato.

La fotocamera mostra normalmente l’indirizzo prima dell’apertura. Controlla il dominio completo, non solo il nome iniziale: errori di ortografia, lettere sostituite e indirizzi lunghi sono segnali da trattare con cautela.

Se il codice promette un pagamento o una verifica, non usare quel link. Cerca il sito dal browser, usa l’app già installata oppure un recapito che conosci già.

Se hai digitato password, cambia subito quella dell’account dal sito ufficiale e attiva la verifica in due passaggi. Se hai inserito dati di pagamento, contatta la banca o il gestore della carta tramite i numeri ufficiali. Non condividere mai codici temporanei ricevuti via SMS o app.

Puoi approfondire anche come riconoscere phishing e truffe online e come proteggere gli account con la 2FA.

Un QR code non è pericoloso da solo: diventa un rischio quando viene usato per spostarti su una pagina che imita un servizio noto. Nei luoghi pubblici controlla se il codice sembra un adesivo aggiunto sopra una stampa. Se devi pagare un parcheggio, una bolletta o una sanzione, non affidarti a un messaggio inatteso: apri l’app ufficiale o cerca il sito dell’ente da un indirizzo conosciuto.

Non inserire dati della carta, credenziali o codici ricevuti via SMS finché non hai raggiunto il servizio in modo indipendente. Anche un sito con colori e logo familiari può essere falso.

Le truffe usano spesso un pretesto: consegna non riuscita, rimborso, problema con un account, multa o pagamento urgente. Il punto comune è la fretta. Una comunicazione autentica non ti impedisce di verificare tramite app, area clienti o recapito ufficiale.

Se il messaggio potrebbe essere reale, non rispondere e non richiamare il numero indicato. Cerca tu il contatto sul sito del soggetto nominato. Conserva lo screenshot soltanto se ti serve per una segnalazione, senza inoltrare il codice ad altre persone.

Mantenere aggiornato il sistema del telefono riduce il rischio di pagine o download malevoli. Proteggi lo schermo con un codice e usa password diverse per gli account importanti. La verifica in due passaggi limita i danni se una password viene inserita su un sito falso, ma non rende sicuro condividere codici temporanei.

Controlla periodicamente le sessioni attive degli account principali. Se hai aperto un link sospetto senza inserire dati, chiudi la pagina e non scaricare nulla; se il telefono ha installato qualcosa o mostra comportamenti anomali, aggiorna le app e usa gli strumenti di sicurezza previsti dal dispositivo.

Prima di procedere, fai una pausa di pochi secondi. Sai chi ha messo il QR code? Il messaggio era atteso? Il dominio è quello ufficiale? Stai per inserire dati o pagare? Se una risposta non è chiara, interrompi l’azione e usa un canale indipendente.

Questa abitudine è utile anche quando il codice viene condiviso da qualcuno che conosci: un account o una chat possono essere stati compromessi. Chiedi conferma con una telefonata o con un messaggio separato, senza usare il collegamento ricevuto.

Per un pagamento già effettuato, il tempo è importante: contatta subito banca, carta o servizio di pagamento dal recapito ufficiale e spiega che sospetti una frode. Per un account, modifica password e metodi di recupero dal sito autentico. Se ricevi richieste di codici, documenti o denaro, non consegnare altro materiale.

Le procedure cambiano per ogni servizio: evita guide che ti chiedono di installare strumenti sconosciuti o di consegnare un codice QR. Il supporto legittimo non ha bisogno della tua password né dei codici monouso.

Immagina di ricevere un SMS che dice che un pacco è fermo o che devi saldare una piccola cifra. Il QR code può aprire una pagina che sembra coerente con il messaggio, ma non basta per dimostrarne l’autenticità. Chiudi la schermata, apri il sito del corriere o del servizio dal browser e cerca la pratica con i dati che già possiedi.

Se non trovi alcuna richiesta nell’area ufficiale, considera il messaggio sospetto. Non tentare di “verificare” inserendo email, carta o credenziali nella pagina raggiunta dal codice: proprio quei dati sono l’obiettivo della truffa.

Quando un QR code ti chiede di fare qualcosa di importante, cambia canale: apri l’app ufficiale, digita tu l’indirizzo o usa un numero già salvato. Questo controllo richiede pochi secondi e funziona anche quando il messaggio sembra ben scritto o arriva da un contatto conosciuto.

La prudenza non significa evitare tutti i QR code. Significa non affidare un pagamento, un accesso o un codice personale a un collegamento che non hai verificato.