💊 ilpiertech

Il regalo per chi ha commentato QR 📷  Se ti è utile, seguimi su @ilpiertech: una pillola di tech al giorno, spiegata semplice. Mi aiuti a far crescere il progetto. 🙌

Pillola di tech · Approfondimento

Il QR code che
ti svuota il conto.

Si chiama quishing (QR + phishing) ed è la truffa del momento: un QR falso, spesso incollato sopra quello vero di un parcometro, ti manda su un sito clone che ti chiede i dati della carta. Inquadri per pagare la sosta — e paghi loro. Ecco come funziona e come non caderci.

quishing
Phishing tramite QR code: il codice ti porta su una pagina-truffa che imita un sito ufficiale.
sopra il vero
Al parcometro incollano un adesivo con il QR falso sopra quello originale del Comune.
doppio danno
Ti prendono i dati della carta e, siccome non hai pagato davvero, rischi pure la multa.

Come funziona

Il meccanismo è quello del phishing, ma l'esca è un QR code. Lo trovi su un parcometro, un volantino nella cassetta della posta, una finta multa sul parabrezza, persino su un menu. Lo inquadri e il telefono apre una pagina identica a quella vera — del Comune, della banca, dell'app di pagamento — che ti chiede numero della carta, scadenza e codice di sicurezza. Nel caso del parcheggio, la sosta non viene nemmeno pagata: rischi la truffa e la multa.

Come riconoscerlo e difenderti

  1. Passa un dito sul QRSe senti lo "scalino" di un adesivo applicato sopra la superficie, è quasi certamente un falso incollato sopra l'originale. Non inquadrarlo.
  2. Controlla il link prima di aprirloDopo la scansione, il telefono mostra l'indirizzo: se il dominio è strano o non è quello ufficiale del Comune/servizio, chiudi tutto.
  3. Paga dall'app ufficialePer soste e bollettini usa l'app scaricata dallo store (o il sito digitato a mano), mai un link aperto da un QR trovato in giro.
  4. Mai la carta su una pagina aperta da QRNumero, scadenza e CVV non si inseriscono su siti raggiunti scansionando un codice per strada.
Se è già successo: chiama subito la banca e blocca la carta, cambia le password dei servizi collegati, e segnala il QR falso alla Polizia Locale e alla Polizia Postale (commissariatodips.it). Fotografa il parcometro: aiuta a farlo rimuovere.

Fonti

Contenuto a scopo informativo, aggiornato a settembre 2026. I QR code sono utilissimi e in gran parte innocui: il pericolo è solo quello di provenienza sconosciuta, soprattutto se chiede dati di pagamento.

💊 ilpiertech

Ti è stato utile? Seguimi su @ilpiertech e avvisa chi paga spesso il parcheggio col telefono 🅿️. Per dubbi scrivimi a ilpiertech@gmail.com. Grazie per far crescere il progetto! 🚀