La truffa QR Code parchimetri è l’ultima insidia escogitata dai criminali informatici per sottrarre dati bancari e denaro agli automobilisti. Pagare il parcheggio con lo smartphone è ormai un gesto automatico: si inquadra il codice, si inseriscono i dati richiesti e si completa l’operazione. Ma proprio dietro un’azione così semplice può nascondersi una trappola.
Falsi QR Code applicati sui parchimetri possono indirizzare gli automobilisti verso siti fraudolenti e svuotare il conto corrente. L’allarme arriva dalla Svizzera, ma il fenomeno è destinato a diffondersi.
Pagare il parcheggio con lo smartphone è diventato un gesto automatico. Bastano pochi secondi: si inquadra il QR Code, si inseriscono i dati richiesti e la sosta è pagata. O almeno così si pensa.
La realtà, purtroppo, è diversa. Le truffe informatiche continuano a evolversi, sfruttando proprio quelle abitudini quotidiane che ormai diamo per scontate. L’ultimo allarme arriva dalla città di Zugo, dove sono stati scoperti diversi QR Code falsi applicati sui parchimetri con l’obiettivo di rubare i dati di pagamento degli automobilisti.
Una trappola difficile da riconoscere
Il meccanismo è tanto semplice quanto efficace.
I truffatori applicano un adesivo con un QR Code contraffatto sopra o accanto a quello originale. Chi lo scansiona viene reindirizzato a una pagina web praticamente identica a quella ufficiale del servizio di parcheggio. A quel punto viene richiesto l’inserimento dei dati della carta di credito o di altri sistemi di pagamento.
L’utente è convinto di pagare regolarmente la sosta, mentre in realtà sta consegnando le proprie informazioni bancarie direttamente ai criminali informatici.
Un fenomeno che non riguarda solo la Svizzera
Quella dei QR Code falsi non è una novità assoluta. Episodi analoghi erano già stati segnalati nel Canton Vaud e in altre città europee. Oggi, però, la tecnica sembra diffondersi con maggiore frequenza, approfittando della crescente diffusione dei pagamenti digitali.
Gli esperti di sicurezza informatica definiscono questa tecnica “quishing”, una parola nata dall’unione di “QR Code” e “phishing”. Lo scopo è sempre lo stesso: convincere la vittima a fornire spontaneamente dati sensibili senza accorgersi dell’inganno.
Come proteggersi
La Polizia di Zugo invita gli automobilisti ad adottare alcune semplici precauzioni:
- controllare che il QR Code non sia un adesivo applicato successivamente;
- verificare sempre l’indirizzo del sito prima di inserire dati personali;
- utilizzare, quando possibile, l’app ufficiale del gestore del parcheggio invece del QR Code;
- diffidare di pagine che richiedono informazioni insolite o dati non necessari per il pagamento della sosta;
- segnalare immediatamente eventuali QR Code sospetti alle autorità competenti.
La tecnologia è utile, ma la prudenza resta indispensabile
La digitalizzazione ha reso molte operazioni più semplici e veloci. Tuttavia, ogni nuova comodità diventa anche un’opportunità per chi cerca di approfittare della buona fede delle persone.
I criminali informatici non hanno bisogno di sofisticati attacchi hacker: spesso è sufficiente sfruttare la fretta di chi parcheggia l’auto e desidera ripartire il prima possibile.
Per questo motivo vale una regola che non passa mai di moda: prima di inquadrare un QR Code, fermarsi qualche secondo a controllare potrebbe evitare conseguenze ben più costose del parcheggio stesso.
Continua a seguire la rubrica Attualità de L’ECO per rimanere informato sulle notizie che possono incidere concretamente sulla vita quotidiana
