I QR code spiegati: come si usano (e come non cascarci)

· ·

In sintesi
  • Un QR è solo un testo in quadratini: può contenere un link, un testo, un IBAN, un biglietto. Non è «sicuro» o «pericoloso» in sé.
  • Per leggerli basta la fotocamera; per quelli dentro immagini o screenshot usa Leggi QR e Barcode.
  • Prima di pagare o inserire dati da un QR: controlla dove porta il link. I QR falsi incollati sopra quelli veri sono la truffa del momento.

I QR code sono passati da «roba da nerd» a strumento quotidiano: menu al ristorante, biglietti dei treni, avvisi PagoPA, schede dei musei, carte fedeltà. E proprio perché li usiamo tutti i giorni senza pensarci, sono diventati il bersaglio preferito dei truffatori. Conoscere come funzionano è la difesa migliore, e richiede tre minuti.

Cosa c'è dentro un QR (e cosa non c'è)

Un QR code contiene testo semplice, di solito un indirizzo web. Tutto qui. Non contiene virus, non contiene «codici segreti», non sa chi sei. Quando apri un QR:

  • Se contiene un link, il telefono te lo mostra (o lo apre): guarda l'indirizzo prima di toccarlo.
  • Se contiene testo, lo leggi e basta.
  • Se contiene un IBAN (per pagamenti), il telefono può preparare il bonifico: controlla intestatario e importo, sempre.

Il QR è solo «una scritta che si legge con la fotocamera». La sicurezza non sta nel QR: sta in quello che ci hanno messo dentro.

Dove li incontri ogni giorno

  • PagoPA e bollettini: i QR degli avvisi permettono il pagamento diretto dall'app di home banking. Comodi e sicuri, se il QR è stampato sul tuo avviso e non appiccicato sopra da qualcun altro.
  • Menu dei locali: letti alla fotocamera, aprono il menu in PDF o pagina web. La truffa tipica è il QR incollato sopra quello vero che porta a un finto menu con richiesta di dati o pagamento.
  • Biglietti digitali: treni, concerti, cinema: il QR è il biglietto. Lo screenshot funziona quasi sempre, ma alcune app richiedono il codice «vivo» per evitare rivendite.
  • Musei e mostre: QR per audioguide e contenuti extra.
  • Carte fedeltà e promozioni: iscrizione rapida, con la stessa domanda di sempre: a chi sto dando i miei dati?

Le truffe da QR: come riconoscerle in 10 secondi

  1. Il QR è incollato sopra un altro. Adesivi stesi sopra i codici veri (parcheggi, colonnine, sportelli) sono la truffa numero uno del momento: se alzi l'angolo e sotto c'è un altro codice, non è roba tua.
  2. Il link non corrisponde al contesto. Il menu di un ristorante deve portare a `ristoranteX.it`, non a un dominio strano. Prima di toccare «apri», leggi l'indirizzo nell'anteprima.
  3. Ti chiede dati che non c'entrano. Un menu non chiede mai la carta di credito «per confermare la prenotazione». Un parcheggio non chiede il codice fiscale.
  4. Fretta e urgenza: «paga entro 30 minuti o multa», «verifica il tuo account ora». La fretta è l'ingrediente di ogni truffa.
  5. Siti diversi da quelli ufficiali: per PagoPA e servizi pubblici verifica che il dominio finisca con `.gov.it` o sia quello dell'ente.

Nel dubbio, la mossa giusta: non scannerizzare e cercare il sito ufficiale a mano (o usare l'app ufficiale dell'ente). Tre secondi di ricerca battono ogni truffa.

Creare QR senza rischi

Se il QR lo crei tu, per il tuo lavoro o le tue iniziative: con QR Code generi un PNG o un SVG da stampare o incollare dove serve. Le regole sono in questa guida, e valgono per qualsiasi uso: link corti e stabili, test su carta prima della stampa, niente servizi che «scadono».

Attenzione

Il QR contiene un link: è la cosa più importante da capire. Questo significa che un QR stampato può «morire» se il link cambia (e nessuno ti avvisa), e che un QR può portarti su un sito che cambia contenuto dopo. Quando un QR sulla tua scrivania è importante (pagamenti, carte, conti), verificalo di tanto in tanto con la fotocamera: se il link non è più il tuo, hai un problema da risolvere subito.

Domande frequenti

Posso fidarmi dei QR nelle email?

Quasi mai. Le email con QR sono già sospette: aggiungi la fretta e la richiesta di pagamenti, e nella pratica le email «con QR da inquadrare» sono in netta prevalenza tentativi di truffa. Se l'ente ti scrive, vai sul suo sito ufficiale digitandolo tu.

Il QR del biglietto: screenshot va bene?

Quasi sempre sì; per concerti «caldi» e rivendite alcune app richiedono il codice animato per evitare duplicazioni. Fai lo screenshot comunque come riserva: senza luce o con l'app lenta, il rullino salva la serata.

Che differenza c'è tra i QR «statici» e «dinamici»?

Il QR statico contiene il link diretto: non cambia mai, non scade, funziona sempre. Il QR dinamico contiene un link «intermedio» che passa da un servizio: più controllabile e statisticabile, ma se il servizio chiude o diventa a pagamento, quel QR smette di funzionare. Per la stampa a lungo termine, statico è la scelta sicura.

Commenti