QRISHING o truffa del QR Code

Il QRishing è una minaccia sempre più comune per gli utenti di dispositivi mobili. Si tratta di una tecnica di phishing in cui i criminali utilizzano codici QR creati ad hoc per rubare informazioni personali ed installare malware sui dispositivi degli utenti. In questo articolo vedremo cosa è il QRishing, come funziona e come proteggersi da esso.

Cosa è il QRishing?

Il QRishing è una tecnica di phishing che sfrutta i codici QR, ovvero quei codici quadrati bianchi e neri che si possono scannerizzare con la fotocamera del proprio smartphone. I criminali creano dei falsi codici QR che, una volta scannerizzati, portano gli utenti a pagine web pericolose. Queste pagine possono contenere malware che infetta il dispositivo dell’utente o richiedere informazioni personali dell’utente o far effettuare pagamenti.

Come funziona il QRishing?

I criminali utilizzano diverse tecniche per diffondere i codici QR maligni. Possono inserirli sui pacchetti regalo contraffatti, sui prodotti contraffatti, sulle colonnine dei parcheggi ed in moltissimi altri posti. In tutti questi casi, i criminali cercano di convincere gli utenti a scannerizzare il codice QR, che li porta poi a pagine web malevole.

Come proteggersi dal QRishing?

Per proteggersi dal QRishing è importante prestare attenzione alla fonte dei codici QR. Bisogna verificare se provengono da un’azienda legittima o da un privato sconosciuto. Inoltre, è importante controllare la sicurezza del sito web che si apre dopo la scansione del codice QR, verificando se l’URL inizia con “https” e se il sito è stato certificato da un’autorità di certificazione affidabile.

Mantenere il proprio dispositivo mobile aggiornato con gli ultimi aggiornamenti di sicurezza e avere un buon software antivirus installato sono altre misure importanti per proteggersi dal QRishing. Infine, è sempre meglio evitare di scannerizzare codici QR che sembrano sospetti, che vengono forniti da fonti non affidabili o che sono incollati sopra ad altri.

Ecco alcuni esempi di casi pratici di QRishing:

• Pacchetti regalo contraffatti
• Colonnine di ricarica auto elettriche
• Prodotti contraffatti
• Biglietti da visita fraudolenti
• Pubblicità online
• Tesserini di fidelizzazione
• Volantini pubblicitari
• Concorsi online
• Offerte promozionali
• Ticket di parcheggio
• Giochi online

Mi raccomando, come sempre state attentionline.it