QR Code Generator Free
Italiano

Questo QR code è sicuro?

Scansiona il codice o carica una sua foto. Il controllo mostra dove porta il codice ed evidenzia i segnali d’allarme di una truffa, senza aprire il link. Funziona sul tuo dispositivo.

Trascina qui un'immagine o incollala

Cosa guarda il controllo

  1. Dove porta davvero il linkIl controllo mostra il dominio su cui si trova la pagina. È questa la parte da confrontare con l’azienda che ti aspetti: «paypal.com.secure-help.net» è su secure-help.net, non su paypal.com.
  2. Nomi di marchi imitatiIndirizzi che copiano un nome noto cambiando una lettera o una cifra (paypa1, rnicrosoft), o che mettono il nome di un marchio sul dominio di qualcun altro. Il controllo conosce i domini di banche, servizi di pagamento e di spedizione, app per il parcheggio e grandi servizi online che le truffe imitano spesso.
  3. Indirizzi che nascondono qualcosaNumeri al posto di un nome, una «@» che fa ignorare al browser la prima parte, lettere di altri alfabeti, porte insolite, link brevi che nascondono la destinazione e hosting gratuiti dove chiunque può pubblicare una pagina o un modulo.
  4. Cosa chiede la paginaLink a pagine di accesso, verifica o password, file che installano app o programmi, pagamenti in criptovaluta e SMS verso numeri brevi che possono essere a pagamento.
  5. Codici di pagamentoI codici SEPA, le QR-fatture svizzere e i codici Pix vengono mostrati campo per campo: nome, conto e importo. Confrontali con la fattura o con il cartello prima di pagare.

Le truffe con i QR code più comuni

  1. Adesivi su parchimetri e colonnine di ricaricaUn codice falso viene incollato sopra quello vero e porta a una pagina di pagamento che copia un’app per il parcheggio. Paga tramite l’app ufficiale o direttamente al parchimetro, e controlla che non ci sia un adesivo sopra il codice stampato.
  2. QR code nelle email («quishing»)Un’email dice che la tua password sta per scadere o che un documento ti aspetta, e ti chiede di scansionare un codice. Il codice nasconde il link ai filtri antispam e ti sposta sul telefono, dove l’indirizzo è più difficile da controllare.
  3. Falsi avvisi di consegna e false multeUn avviso nella cassetta delle lettere o una lettera su un pacco non consegnato, una multa per divieto di sosta o un rimborso fiscale, con un codice per «pagare la tariffa» o «confermare i tuoi dati». Cerca tu i contatti dell’azienda invece di scansionare.
  4. Codici di pagamento sostituitiUn codice su una fattura, un cartello per donazioni o un tavolo del ristorante viene sostituito con uno che paga qualcun altro. Il nome e il conto nel codice allora non corrispondono all’attività.
  5. Download di appUn codice propone un’app fuori dallo store ufficiale, spesso per parcheggio, pagamenti o un «aggiornamento di sicurezza». Installa le app solo dall’App Store o da Google Play.

Avvisi su queste truffe: FBI (2022) e FTC, l’autorità USA per la tutela dei consumatori (2023).

Prima di scansionare o pagare

  1. Cerca un adesivoSu parchimetri, cartelli e manifesti, passa un dito sul codice. Un adesivo sopra un codice stampato è un motivo per fermarsi.
  2. Leggi il dominioPrima che la pagina si apra, leggi il dominio, non solo l’inizio dell’indirizzo. Se non è l’azienda che ti aspetti, non aprirlo.
  3. Non accedere e non pagare tramite un codiceApri tu l’app della banca, del parcheggio o delle spedizioni, oppure digita l’indirizzo che conosci. Un codice è una scorciatoia verso una pagina, non una prova di chi la gestisce.
  4. Controlla i dati di pagamentoPer i codici di pagamento, confronta nome, conto e importo con la fattura prima di confermare.

Domande frequenti

Un QR code può hackerare il telefono solo scansionandolo?
La scansione legge solo del testo, di solito un indirizzo. Il rischio sta in quello che fai dopo: aprire una pagina falsa e inserire una password o il numero della carta, installare un’app o pagare sul conto sbagliato. Per questo il controllo mostra il contenuto prima che si apra qualsiasi cosa.
Il controllo apre il link?
No. Legge il codice sul tuo dispositivo e guarda solo il testo che contiene. Niente viene caricato, aperto o inviato, quindi non può vedere cosa mostra la pagina né dove porta un link breve.
Il controllo non ha trovato segnali d’allarme. Il link è sicuro?
Non necessariamente. Una pagina truffa può trovarsi su un dominio nuovo dall’aspetto normale. «Nessun segnale d’allarme» significa solo che l’indirizzo non mostra nessuno dei trucchi più comuni. Controlla comunque che il dominio appartenga all’azienda che ti aspetti.
Perché avvisa per un link breve?
Un link breve o un servizio di QR code dinamici ti reindirizza a un altro indirizzo, che non vedi finché la pagina non si apre. Molte attività oneste li usano, ma servono anche a nascondere pagine truffa. Se ti fidi dell’attività, va bene; se il codice viene da un adesivo o da una lettera inattesa, fai attenzione.
Ho già inserito i miei dati in una pagina aperta da un QR code. E adesso?
Cambia la password sul sito vero e attiva la verifica in due passaggi. Se hai inserito i dati della carta o del conto, chiama la tua banca al numero riportato sulla carta. Segnala il codice al gestore del parchimetro, del cartello o del negozio su cui si trovava.
Come capisco se un QR code è stato sostituito?
Cerca un adesivo sopra un codice stampato, un codice che sembra più nuovo del cartello o un beneficiario che non corrisponde all’attività. Scansionalo qui: il controllo mostra dove porta il link e, per i codici di pagamento, il nome e il conto.