I criminali informatici hanno evoluto le loro tattiche di smishing (phishing tramite SMS) introducendo il cosiddetto “quishing”. In questa nuova variante, le vittime ricevono un messaggio che segnala una presunta violazione del codice della strada o una multa non pagata. Invece del classico link testuale, il messaggio contiene un codice QR. Questa tecnica è particolarmente insidiosa perché i filtri di sicurezza automatizzati faticano a scansionare i contenuti dei codici QR, permettendo ai truffatori di indirizzare gli utenti verso siti web contraffatti che imitano perfettamente i portali governativi per rubare dati sensibili e coordinate bancarie.
Livello Facile 🟢: Difesa passiva e verifica
- Non scansionare mai: Evita assolutamente di scansionare codici QR ricevuti via SMS, specialmente se riguardano pagamenti o sanzioni amministrative.
- Verifica ufficiale: Se temi di aver ricevuto una multa reale, accedi direttamente all’App IO o al portale ufficiale della tua amministrazione comunale inserendo l’indirizzo manualmente nel browser.
- Segnala il messaggio: Utilizza le funzioni di sistema Segnala come Spam sul tuo smartphone per bloccare il mittente.
Livello Medio 🟡: Protezione attiva dello smartphone
- Attiva i filtri antispam avanzati nelle impostazioni dell’app Messaggi.
- Utilizza browser con protezione “Safe Browsing” attiva, come Google Chrome o Safari, che possono bloccare il sito malevolo anche dopo la scansione del QR.
- Controlla sempre l’URL nella barra degli indirizzi: i siti istituzionali terminano solitamente in .gov.it o .comune.[nome].it.
Livello Avanzato 🔴: Analisi del dominio e sicurezza di rete
- Se hai scansionato il codice e ti trovi su una pagina sospetta, non inserire alcun dato. Puoi verificare la data di creazione del dominio per capire se è stato creato recentemente per la truffa.
- Puoi utilizzare strumenti di analisi via terminale per controllare l’intestatario di un dominio sospetto (sostituisci l’URL con quello trovato):
whois nomesitosospetto.it- Se hai il sospetto che il tuo dispositivo sia stato compromesso dopo aver visitato il sito, svuota la cache del browser:
- Impostazioni > Applicazioni > Chrome > Memoria archiviazione > Cancella cache
✅ SOLUZIONE DEFINITIVA: Le autorità pubbliche e le forze dell’ordine non inviano mai notifiche di sanzioni pecuniarie tramite SMS contenenti codici QR per il pagamento immediato. La notifica di una multa avviene legalmente solo tramite Posta Elettronica Certificata (PEC) o tramite Raccomandata A/R cartacea. Qualsiasi altra comunicazione digitale che richieda un pagamento immediato tramite QR code deve essere considerata un tentativo di truffa.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento