5 modi per evitare le trappole dei codici QR falsi

Questi attacchi di nuova generazione, che vanno dalle transazioni di noleggio di scooter elettrici ai menu dei ristoranti e persino alle consegne di merci false, trasformano la ricerca di velocità e comodità da parte degli utenti in un'opportunità. Laykon Bilişim, direttore operativo di Bitdefender in Turchia, Alev Akkoyunlu, elenca 5 modi fondamentali per proteggere la sicurezza digitale mettendo in guardia gli utenti da queste trappole insidiose.

Sebbene i codici QR siano diventati parte integrante della vita quotidiana, comportano grandi rischi per la sicurezza. Questi codici QR, che reindirizzano a pagine di pagamento false, scaricano malware o rubano informazioni di accesso sensibili, vengono utilizzati frequentemente, soprattutto in scenari che creano un senso di urgenza. Secondo i dati di Action Fraud, con sede nel Regno Unito, le vittime hanno perso 3,5 milioni di sterline a causa delle truffe sui codici QR in un solo anno. I reindirizzamenti QR, come le etichette false incollate sugli scooter elettrici per strada o i codici originali sui tavoli dei ristoranti e i pacchi che arrivano alla tua porta inaspettatamente, sono tra i metodi preferiti dagli aggressori informatici ultimamente. Il direttore delle operazioni di Laykon Bilişim, Alev Akkoyunlu, affermando che non si dovrebbe abbandonare la logica per proteggersi da tali frodi, condivide 5 precauzioni da prendere. Sottolineando che dispone di una struttura in grado di aggirare i filtri di sicurezza e trarre vantaggio direttamente dalla distrazione degli utenti, il direttore delle operazioni Laykon Bilişim, distributore di Bitdefender in Turchia, Alev Akkoyunlu, ha affermato: "Sebbene le persone generalmente abbiano l'abitudine di controllare un collegamento su cui cliccheranno, non mostrano lo stesso scetticismo durante la scansione dei codici QR. Il fatto che l'obiettivo rimanga segreto rende il lavoro dei criminali informatici molto più semplice. Soprattutto quando noleggiano uno scooter elettrico per strada o vogliono per accedere rapidamente al menu di un ristorante, viene incollato un codice falso sopra il codice originale." "Il tag può far sì che tutti i dati della tua carta di credito vengano copiati in pochi secondi. Prima della scansione, gli utenti devono verificare se è stato effettuato un intervento fisico e assicurarsi che il collegamento a cui vengono indirizzati sia corretto." avvisato.

Alev Akkoyunlu condivide 5 precauzioni che gli utenti dovrebbero adottare contro i codici QR falsi e gli attacchi "quishing":

1. Verifica l'integrità fisica del codice QR. Esamina attentamente i codici QR sugli scooter elettrici, sui menu dei ristoranti o sui manifesti stradali prima di scansionarli. Se noti un'etichetta successiva o un disallineamento sul codice originale, evita assolutamente di scansionarlo.

2. Esamina attentamente l'indirizzo del link di riferimento (URL). Quando la fotocamera esegue la scansione del codice QR, non confermare immediatamente l'indirizzo del collegamento visualizzato sullo schermo. Assicurati che il link sia l'indirizzo ufficiale dell'istituzione che ti aspetti. Gli indirizzi con estensioni abbreviate o sospette sono l'indicatore più chiaro delle trappole di phishing.

3. Sii scettico quando inserisci le tue informazioni personali o i dettagli di pagamento.Se un codice che scansioni richiede immediatamente informazioni di pagamento o una password solo per visualizzare un menu o eseguire una semplice transazione, interrompi immediatamente la transazione. Per transazioni sicure, preferisci utilizzare direttamente l'applicazione dell'istituto o il sito Web ufficiale.

4. Fai attenzione ai codici nelle spedizioni e nelle email impreviste. Non scansionare i codici QR contenuti in un pacco che hai ricevuto anche se non hai effettuato l'ordine, o nei messaggi a tema di verifica dell'account che appaiono improvvisamente nella tua email. Se è necessario intervenire, accedi manualmente al sito web dell'istituzione interessata tramite il browser.

5. Utilizza uno strumento efficace per la sicurezza e l'autenticazione digitale. In caso di dubbi, chiedi una seconda opinione a fonti attendibili invece di scansionare direttamente il codice. Puoi controllare gli screenshot utilizzando servizi di rilevamento delle frodi supportati dall'intelligenza artificiale come Bitdefender Scamio e puoi anche proteggere in modo proattivo i tuoi dispositivi dai malware con soluzioni complete come Bitdefender Mobile Security.