Un QR code non dimostra che il sito, il pagamento o l’avviso siano autentici. Il quadrato nasconde l’indirizzo finché il telefono non lo legge. Prima di aprire la pagina, controlla dove hai trovato il codice, osserva l’indirizzo mostrato in anteprima e chiediti se puoi raggiungere lo stesso servizio attraverso l’app o il sito che usi già.
Che cosa succede quando inquadri un QR code
Il codice può contenere un indirizzo web, un testo, un contatto o un comando per aprire un’app. Su iPhone, l’app Fotocamera riconosce il QR code e mostra una notifica. Anche Fotocamera di Google può proporre di aprire un browser, visualizzare un testo o passare a un’app di pagamento.
La scansione e l’apertura sono due momenti distinti. Usa il primo momento per leggere l’anteprima. Non toccare il collegamento in modo automatico.
Tre situazioni che richiedono più attenzione
Il primo caso è un QR code stampato in un luogo pubblico. Un adesivo falso può coprire quello originale su un parchimetro, un menu o un distributore. Nel settembre 2026, la Federal Trade Commission statunitense ha richiamato proprio le segnalazioni di codici sovrapposti sui parchimetri.
Il secondo caso è un codice arrivato in un messaggio inatteso. Il testo può parlare di multa, pacco, rimborso, bolletta o account bloccato. Il terzo è un codice dentro un pacco non richiesto o un foglio che promette un premio. In tutti e tre i casi il problema non è la grafica. È la richiesta di aprire un percorso scelto dal mittente.
Il controllo in cinque passaggi
- Guarda il supporto. Su un cartello o un apparecchio, cerca bordi sollevati, adesivi applicati sopra altri codici o stampe diverse dal resto.
- Inquadra senza confermare. Usa la fotocamera integrata del telefono. Evita applicazioni sconosciute che chiedono permessi aggiuntivi.
- Leggi l’anteprima. Controlla il nome del sito prima di aprirlo. Un indirizzo lungo o poco leggibile è un motivo per fermarti.
- Esci dal percorso ricevuto. Se riguarda banca, posta, identità digitale o pagamento, apri direttamente l’app abituale oppure digita tu l’indirizzo già conosciuto.
- Verifica attraverso un contatto indipendente. Usa il numero pubblicato sul sito ufficiale, sulla carta o su un documento già in tuo possesso.
Come leggere l’indirizzo mostrato dal telefono
Concentrati sul nome principale del sito. Parole come “sicurezza”, “verifica” o “rimborso” non provano nulla. Anche il lucchetto del browser indica soltanto una connessione cifrata. Non certifica che la pagina appartenga all’azienda imitata.
Controlla lettere sostituite, trattini insoliti e parole aggiunte prima o dopo il nome atteso. Se non riconosci con sicurezza il dominio, chiudi l’anteprima. Raggiungi il servizio da un segnalibro già salvato, dall’app ufficiale o da una ricerca separata.
Quando il QR code chiede un pagamento
Un pagamento merita un controllo ulteriore. Verifica beneficiario, importo, causale e servizio acquistato dentro il canale ufficiale. Non approvare una richiesta soltanto perché il telefono ha aperto l’app bancaria. Il codice potrebbe aver compilato dati scelti da un’altra persona.
Se il QR code si trova su un parchimetro o una fattura, confronta le istruzioni con il sito dell’ente o dell’azienda. Se arriva in un messaggio urgente, non usare né il collegamento né il recapito contenuto nello stesso messaggio.
Se hai già aperto la pagina
Aver aperto una pagina non equivale ad aver consegnato dati. Fermati e ricostruisci ciò che hai fatto. Hai soltanto visualizzato il sito? Hai scritto una password? Hai inserito carta o codice ricevuto via SMS? Hai autorizzato un pagamento?
Se hai inserito credenziali, cambia la password attraverso il sito o l’app ufficiale e controlla la verifica in due passaggi. Se hai comunicato dati bancari o autorizzato denaro, contatta subito la banca usando un recapito indipendente. Conserva messaggio, indirizzo e ricevute senza continuare a interagire con il mittente.
Esempio pratico
Esempio inventato: trovi sul parabrezza un avviso con la frase “Sanzione ridotta se paghi entro oggi” e un QR code. Inquadri il codice, ma l’anteprima mostra un indirizzo che non riconosci. Non apri la pagina. Cerchi il portale ufficiale del Comune partendo dal tuo browser e controlli lì eventuali verbali e modalità di pagamento.
Il gesto decisivo non è capire se l’avviso “sembra vero”. È uscire dal percorso proposto e verificare attraverso una strada scelta da te.
Allenare il metodo prima di ricevere una richiesta urgente
Il corso Al sicuro, online di Curalune Academy propone messaggi e telefonate simulate, verifiche attraverso canali indipendenti e un piano da seguire dopo un errore. Il percorso è autonomo e comprende attività pratiche.
Puoi iniziare dalla prima lezione gratuita, senza account né carta. Il corso non controlla messaggi, documenti o dispositivi personali. Serve per allenare le decisioni prima di condividere dati o inviare denaro.
Domande frequenti
Scansionare un QR code installa subito un virus?
La scansione mostra normalmente un contenuto o un collegamento. Il rischio aumenta quando apri la pagina, scarichi file, installi applicazioni o inserisci dati. Leggi l’anteprima e interrompi il percorso se non riconosci la destinazione.
Il lucchetto rende sicuro il sito?
No. Indica una connessione cifrata tra telefono e sito. Anche una pagina falsa può usare una connessione cifrata.
Un QR code stampato su una lettera è affidabile?
Non per il solo fatto di essere stampato. Verifica mittente, richiesta e indirizzo attraverso un canale ufficiale scelto separatamente.
Serve un’app dedicata per leggere i QR code?
Molti iPhone e telefoni Android leggono i codici dalla fotocamera integrata. Le istruzioni dipendono dal modello e dalla versione del sistema.