Le truffe con codici QR sono aumentate nettamente quest'anno - come scansionare in sicurezza

Il phishing tramite codici QR - il "quishing" - e una delle truffe in piu rapida crescita del 2026, con gli osservatori del settore che segnalano un aumento di circa il 146% nella prima parte dell'anno. Sia lo US Postal Inspection Service sia la FTC hanno lanciato l'allarme. I truffatori incollano codici falsi sopra quelli veri su parchimetri, menu di ristoranti e postazioni di monopattini, oppure li infilano in email che imitano una compagnia aerea o un hotel reali.

Scansiona il codice falso e finisci su una pagina imitazione convincente che raccoglie le tue credenziali di accesso o i dati della carta. Il trucco funziona perche un codice QR nasconde la sua destinazione - non puoi vedere l'indirizzo web finche non ci sei gia arrivato sopra.

Cosa fare: tratta un codice QR come un link inviato da uno sconosciuto. Su un codice fisico, controlla che non ci sia un adesivo incollato sopra l'originale - un enorme campanello d'allarme. Dopo la scansione, leggi l'indirizzo web prima di digitare qualsiasi cosa; se il dominio non corrisponde all'attivita o sembra incomprensibile, chiudi. Non scansionare mai un codice arrivato da un'email o un messaggio inatteso che ti spinge ad "agire subito", e paga tramite l'app o il sito ufficiale dell'attivita stessa.

Il quishing punta a ingannare te, quindi nessuna app puo bloccarlo del tutto - la consapevolezza e la difesa. Ma se una scansione ha portato all'installazione di qualcosa, il Controllo di sicurezza di Tendvane puo far emergere programmi di avvio automatico ed estensioni del browser inattesi, e la sua correzione Ripara → browser dirottato elimina una homepage o una ricerca reindirizzata e un proxy nascosto.