Passo dopo passo
Sicurezza QR: riconoscere il quishing
Il quishing è phishing tramite codici QR. Un codice può aprire una falsa pagina di accesso o pagamento. Un logo professionale, un luogo familiare o una scansione riuscita non dimostrano che la destinazione sia affidabile.
Aggiornato:
example.com
Illustrazione: questo codice di esempio apre example.com.
Prima di accedere o pagare
Visualizza l’indirizzo e controlla il nome host completo. Un marchio noto nel percorso o all’inizio di un dominio altrui non basta. HTTPS protegge la connessione, ma non prova l’affidabilità del gestore. Per richieste inattese di accesso, pagamento o download, usa un sito o un’app conosciuti indipendentemente.
Scansionare, aprire una pagina e inserire una password sono azioni diverse. Se hai inserito credenziali su una pagina sospetta, cambiale tramite il servizio autentico e controlla le sessioni attive. Se hai fornito dati di pagamento, contatta il fornitore attraverso il canale ufficiale.
Proteggere i codici pubblicati
Controlla i codici esposti per individuare adesivi sovrapposti e verifica regolarmente le destinazioni. Proteggi l’account QRinio con una password dedicata e autenticazione a due fattori. Assegna solo i permessi necessari e revoca chiavi API inutilizzate.
Non pubblicare credenziali o documenti riservati sulle pagine pubbliche di contatto, link o PDF. Un indirizzo difficile da indovinare non è un controllo degli accessi. Per contenuti QRinio sospetti usa «Segnalare contenuti», indicando URL esatto e motivo.
Come funziona
- 01
Esamina l’adesivo e visualizza l’indirizzo prima di aprire il link proposto.
- 02
Confronta la destinazione con un sito o un’app noti, soprattutto prima di inserire dati sensibili.
- 03
In caso di dubbio, interrompi e segnala l’indirizzo preciso al gestore competente.
Cosa tenere presente
QRinio non garantisce l’affidabilità di siti esterni. Il test di lettura verifica la leggibilità; il controllo del link verifica la raggiungibilità e non sostituisce una valutazione di sicurezza.
Riferimento: BSI · Phishing & QuishingDomande frequenti
- Un logo rende sicuro il codice QR?
- No. Marchi e grafica si possono imitare. Valuta l’indirizzo reale, il contesto e l’azione richiesta.
- Un link breve protegge dalle destinazioni pericolose?
- No. Un reindirizzamento non rende automaticamente affidabile la destinazione. Fai attenzione alle richieste inattese dopo l’apertura.
Approfondisci
Come scansionare un QR e risolvere problemi
Usa la fotocamera, controlla l’azione proposta e risolvi problemi comuni di distanza, luce e qualità di stampa.
Quanto dura la validità di un codice QR?
Comprendi la durata dei QR statici e dinamici, i motivi di un collegamento non disponibile e cosa verificare prima di una stampa destinata a durare.
Cambia la destinazione dopo la stampa
Aggiorna una risorsa dinamica salvata, conserva l’indirizzo e riprova lo stesso codice stampato.