Poiché i codici QR sono sempre più utilizzati nella nostra vita quotidiana, questa tecnologia è diventata un bersaglio per hacker e truffatori che la sfruttano in attacchi di phishing, noti come "Quishing". Questi attacchi mirano a rubare informazioni personali o dati sensibili tramite falsi link nascosti all'interno del codice. In questo articolo spiegheremo cos'è il Quishing, come funziona e, soprattutto, come proteggersi dal cadere vittima di questi attacchi. Se utilizzi spesso i codici QR, ecco alcuni preziosi suggerimenti per garantire la tua sicurezza.
riepilogo
- Il quishing è una minaccia digitale che prevede l'inserimento di URL dannosi nei codici QR per rubare informazioni o infettare i dispositivi.
- I codici QR utilizzati nei parchimetri, nei pagamenti dei ristoranti e nelle promozioni vengono manomessi.
- Per proteggerti, utilizza gli scanner QR predefiniti, verifica gli URL, evita link di pagamento sconosciuti e abilita le impostazioni sulla privacy del browser.
I codici QR sono ormai ovunque: dai menù dei ristoranti agli orari dei trasporti pubblici, tutti vogliono che tu scansioni il loro codice QR. Questa normalizzazione viene sfruttata per scansionare codici QR casuali, creando una nuova minaccia alla sicurezza informatica chiamata Quishing.
Cos'è il Quishing?
Il quishing (phishing di codici QR) consiste nell'incorporare un URL dannoso in un codice QR. Invece di rimandare a un sito legittimo, il codice caricherà una pagina che tenterà di rubare informazioni, infettare il dispositivo con malware o compiere altre azioni dannose.
Sembra un nome assurdo, ma in realtà rappresenta una minaccia reale. Anche se sappiamo tutti che non dovremmo visitare siti web poco raccomandabili o scaricare file sconosciuti, data la natura dei codici QR, non c'è modo di sapere cosa c'è dall'altra parte. Eseguendo la scansione e cliccando, verrai indirizzato a un sito Web che potrebbe visualizzare contenuti indesiderati oppure verrai reindirizzato al download di un file dannoso.
È anche facile farsi ingannare e scansionare un codice QR: molte aziende si affidano a servizi di terze parti e ad accorciatori di URL per generare i propri codici QR, il che significa che i link incorporati non porteranno necessariamente direttamente ai loro siti ufficiali. Ciò rende difficile rilevare se qualcuno che esegue un attacco quishing ha manomesso il codice QR.
Il Quishing è davvero una minaccia?
SÌ. Sta già accadendo e funziona. In tutto il mondo, i codici QR per parchimetri, sistemi di pagamento e mance nei ristoranti, nonché le false promozioni vengono manomessi per perpetuare truffe di questo tipo, spesso sovrapponendo un adesivo con codice QR falso a un codice ufficiale esistente. Questi codici di phishing rimandano poi a pagine di accesso e siti di pagamento falsi che ti chiedono di pagare direttamente il truffatore o di rubare le tue informazioni (che potrebbero essere utilizzate per rubarti denaro in seguito o per pagare altre truffe).
Come proteggersi dalle frodi
Ecco alcuni passaggi efficaci che puoi adottare per proteggerti dalle truffe:
- Utilizza lo scanner di codici QR predefinito in dotazione con il tuo dispositivo. Gli scanner di codici QR degli app store hanno una cattiva reputazione in termini di sicurezza e privacy.
- Prima di aprire il link, controlla l'indirizzo che il codice QR sta cercando di inviarti ed evita di aprire link che utilizzano URL abbreviati.
- Se possibile, evita di utilizzare i codici QR per i pagamenti, soprattutto se il link di pagamento rimanda a un indirizzo sconosciuto. Tieni presente che spesso i siti falsi utilizzano nomi che assomigliano a quelli ufficiali, quindi controlla l'ortografia!
- Non scansionare codici QR casuali in luoghi pubblici.
- Attiva la protezione della privacy e disattiva i download automatici nel tuo browser web.
- Guarda il codice QR fisico che stai scansionando. Se è palesemente manomesso, allontanatevi.
Vuoi creare un codice QR per la tua attività? rendilo sicuro
Se stai creando un codice QR da utilizzare nella tua attività, ecco alcuni modi in cui puoi far sì che i tuoi clienti si sentano a loro agio e sicuri nell'utilizzarlo. Per prima cosa, considera se hai davvero bisogno di un codice QR: costringere le persone a tirare fuori i loro telefoni, armeggiare con le loro fotocamere e aspettare che il tuo sito web si carichi è molto meno comodo di un semplice menu stampato.
Se per la prova è richiesto un codice QR, assicurati che rimandi direttamente a una pagina del sito web ufficiale della tua azienda. Gli accorciatori di URL nascondono la destinazione prevista e sono noti per iniettare annunci pubblicitari o reindirizzare il codice QR alle proprie pagine. Dovresti anche controllare periodicamente i tuoi codici QR fisici e assicurarti che nessuno li abbia manomessi applicandovi sopra un adesivo con il codice nel tentativo di cogliere i tuoi clienti in un attacco a sorpresa.
Il tuo dispositivo mobile contiene tutta la tua vita digitale, quindi è importante proteggerlo e sfruttare tutte le funzionalità di privacy che offre. Scopri le 7 migliori funzionalità di sicurezza di Android e le 8 funzionalità di privacy di iPhone per scoprire come proteggerti al meglio.
I codici QR sono diventati parte integrante della nostra vita quotidiana, ma comportano anche rischi per la sicurezza che non devono essere ignorati. Comprendendo come funzionano gli attacchi Quishing e seguendo i consigli di sicurezza che abbiamo illustrato, puoi proteggerti dal rischio di cadere vittima di questi attacchi. Prestate sempre attenzione quando scansionate i codici e verificatene la fonte prima di cliccare su qualsiasi link. Condividi la tua esperienza con i codici QR nei commenti e diventa parte di una community che ha a cuore la sicurezza digitale.
