Un codice QR nasconde la parte noiosa
Un codice QR può contenere un indirizzo di sito web, testo semplice, dati Wi-Fi, un biglietto da visita o una richiesta di pagamento. Non è automaticamente pericoloso. È solo un modo compatto per spostare informazioni da un cartello al telefono.
Il problema è che le informazioni sono difficili da leggere con gli occhi. Un link stampato ti permette di controllare il sito prima di aprirlo. Un codice QR ti chiede di fidarti di chi l'ha messo lì o di basarti sull'anteprima della destinazione mostrata dal telefono.
Il trucco dell'adesivo sopra il codice vero
Un truffatore può stampare un codice QR e metterlo sopra uno vero. Parchimetri, tavoli di ristoranti, manifesti, armadietti per pacchi e cassette delle donazioni sono tutti bersagli plausibili. Il nuovo adesivo può sembrare abbastanza simile da indurre le persone a scansionarlo prima di notare che non fa parte del cartello originale.
La sostituzione può portare a una pagina di pagamento falsa o a una pagina che chiede un accesso. Non richiede un attacco tecnico. Richiede solo una scansione frettolosa. Se il codice è su qualcosa di importante, cerca un adesivo rovinato, un dominio che non corrisponde o un altro modo per raggiungere il servizio da solo.
Il codice QR che passa prima da qualcun altro
Alcuni generatori QR non inseriscono nel codice il tuo indirizzo web finale. Inseriscono prima il proprio indirizzo, poi inoltrano ogni scansione alla tua destinazione. Questo permette all'azienda di contare le scansioni. Significa anche che il codice stampato dipende dal suo account e dai suoi server.
La versione scomoda appare in seguito: il servizio dice che devi pagare un piano, rinnovare un abbonamento o accettare una pagina di reindirizzamento per mantenere funzionante un codice che hai già stampato. Non è una proprietà dei codici QR. È una scelta commerciale fatta dal generatore.
Il pagamento è il punto in cui fermarsi conta di più
Un QR di pagamento può aprire una pagina bancaria, un'app wallet o un modulo web con beneficiario e importo. Trattalo come una richiesta di pagamento inviata da uno sconosciuto. Controlla chi riceve i soldi e non inserire dati della carta o di accesso solo perché il codice è su un oggetto familiare.
Per una fattura, un biglietto o un parcheggio, usa l'app del fornitore o digita tu stesso il sito noto quando puoi. Se una scansione chiede una commissione inattesa, una password o un download urgente, chiudila e ricomincia da un percorso di cui già ti fidi.
Crea codici che non dipendono da un intermediario
Quando crei un codice, codifica direttamente la destinazione finale. Provalo con un secondo telefono prima di stamparlo. Così il codice resta utile anche se il generatore scompare ed eviti di consegnare i dati sulle scansioni a un'azienda di reindirizzamento estranea.
Il generatore di codici QR di Sealby crea codici diretti localmente nel browser. Non aggiunge un reindirizzamento o un livello di tracciamento Sealby. Questo non rende sicura una destinazione di per sé; significa solo che il codice QR dice esattamente ciò che volevi dire.