Düsseldorf. I criminali informatici hanno sviluppato una nuova truffa: Utilizzano codici QR manipolati per attirare le persone su siti web falsi, con l'obiettivo di rubare denaro, carpire dati personali come dettagli bancari o password o installare trojan. Per farlo, incollano i codici QR di fornitori legittimi, inviano lettere false di banche o autorità e distribuiscono biglietti di parcheggio falsi. Il nome della truffa: "quishing", un portmanteau di "QR" e "phishing". Si tratta di phishing con codici QR, sempre più diffuso da quando l'uso dei codici QR è aumentato rapidamente a causa delle misure contro il coronavirus durante la pandemia. Alcune persone ora non sono sicure di utilizzare i codici QR.
"Ma in realtà non c'è alcun motivo", afferma Thomas Kurpjuweit, Technical Product Engineer di DENSO. "La tecnologia alla base del codice QR è sicura. Tuttavia, come nel caso del phishing convenzionale via e-mail, i truffatori si affidano alla disattenzione degli utenti che aprono i link codificati nel codice QR in buona fede senza controllarli prima, o che si fidano ciecamente della fonte del codice QR. Tuttavia, questo rischio esiste per ogni attività su Internet e anche per ogni altro codice bidimensionale, come i codici a matrice di dati. Se si seguono alcune semplici istruzioni di sicurezza, è possibile utilizzare un codice QR in modo sicuro e senza problemi".
In qualità di inventori del codice QR, raccomandiamo i seguenti tre passaggi per proteggersi efficacemente dalle frodi:
1. controllare in modo critico il codice QR stesso o il supporto che lo supporta.
La manipolazione successiva di un codice QR non è tecnicamente possibile. I truffatori devono quindi creare il proprio codice e collegarlo a luoghi che a prima vista sembrano affidabili. Gli utenti dovrebbero quindi controllare attentamente la natura di un codice QR e il suo supporto: Ad esempio, se il codice QR è solo attaccato o addirittura incollato su un altro codice, si consiglia di fare attenzione. Se il codice QR fa parte di una richiesta di pagamento, ad esempio da parte della banca o dell'ufficio delle imposte, anche questa lettera deve essere controllata con attenzione: I truffatori utilizzano spesso un indirizzo falso del mittente o nomi errati delle autorità, ad esempio.
2. scegliere l'app scanner giusta con un messaggio di sicurezza
Quando si sceglie un'app per lo scanner, bisogna assicurarsi che chieda una conferma prima di aprire il codice scansionato. All'utente vengono mostrati i dati memorizzati nel codice QR e l'URL del link memorizzato e gli viene chiesto esplicitamente se deve essere aperto. La maggior parte degli scanner di codici QR affidabili dispone di questa funzione di protezione, ma alcune app saltano questo passaggio perché è più veloce e quindi più comodo per l'utente. Tuttavia, una volta aperto un link manipolato, di solito il danno è già fatto.
3. controllare il link di reindirizzamento
È un'operazione che richiede solo un attimo, ma che può prevenire danni maggiori: Prima di dare il via libera al software di scansione per aprire il link memorizzato nel codice QR, gli utenti dovrebbero ricontrollare criticamente l'URL. I siti web falsi possono essere riconosciuti, ad esempio, dalle grafie alternative dell'URL, che i truffatori modificano solo in minima parte.
Questo dimostra che: L'uso responsabile e sicuro dei codici QR per proteggersi dai truffatori è fondamentalmente semplice. È ormai una parte importante dell'alfabetizzazione mediatica nell'era digitale, soprattutto perché il codice QR si è affermato nella vita quotidiana e professionale.
Masahiro Hara ha inventato il codice QR alla DENSO esattamente 30 anni fa. Oggi le soluzioni di DENSO WAVE vanno dai Lettori RFID, ai Computer portatili e agli scanner di codici a barre, fino ai sistemi di gestione dei dati IoT complessi e basati su cloud .
