L’errore finanziario più comune (e come evitarlo)

I truffatori stampano un adesivo con un QR code falso, identico nell’aspetto a quello ufficiale, e lo incollano sopra il codice originale.

Chi scansiona non si accorge di nulla: tutto intorno sembra normale e familiare. Il codice porta su un sito costruito apposta per sembrare autentico, con loghi e colori simili a quelli di un ente pubblico o di un’azienda conosciuta.

Lì viene chiesto di inserire i dati della carta, il codice fiscale o le credenziali del conto online. Da quel momento, quei dati finiscono nelle mani dei truffatori, che possono usarli per prelevare soldi o per aprire servizi a nome della vittima.

Quello che rende pericolosa questa truffa è proprio la sua semplicità. Non serve un attacco informatico complesso: basta un adesivo stampato bene e incollato nel posto giusto, dove tante persone passano ogni giorno con fretta e poca attenzione.

Chi lavora tutto il giorno e ha pochi minuti per fare la spesa o spostarsi in città è un bersaglio ideale.

Dove si trova questa truffa

La truffa delle colonnine del parcheggio è probabilmente l’esempio più comune.

I truffatori applicano il loro adesivo direttamente sulla colonnina dove si paga la sosta, spesso in zone trafficate vicino a ospedali, stazioni o centri commerciali, dove le persone hanno fretta di allontanarsi.

Un’altra situazione frequente riguarda i foglietti lasciati sul parabrezza dell’auto, che sembrano multe ufficiali con un QR code per pagare subito, a volte con uno sconto se si paga entro poche ore.

In realtà nessun ente emette sanzioni in questo modo. Una vera multa arriva sempre per posta o tramite notifica digitale ufficiale, mai attaccata al vetro con un solo codice da scansionare senza un numero di verbale verificabile.

Alcune persone ricevono comunicazioni false nella cassetta della posta o sotto la porta, che imitano bollette di luce, gas o acqua con un QR code per il pagamento immediato.

Il messaggio parla spesso di distacco imminente del servizio per creare urgenza. Chi ha già poco tempo per controllare ogni dettaglio rischia di pagare senza verificare.

Esistono anche volantini con finte offerte di lavoro, molto pericolosi per chi cerca un’occupazione con urgenza.

Questi volantini chiedono di scansionare un codice per candidarsi o per ricevere informazioni, ma portano invece a pagine che raccolgono dati personali o chiedono un pagamento anticipato per garantire il colloquio.

Come riconoscere un QR code falso

Difendersi non richiede competenze tecniche, ma solo l’abitudine a fermarsi un momento prima di scansionare. Bastano pochi gesti semplici, ripetuti ogni volta che ci si trova davanti a un codice da scansionare in un luogo pubblico.

Prima di scansionare, vale la pena osservare con attenzione il materiale stampato. Un QR code falso applicato sopra quello originale spesso ha bordi leggermente diversi, un colore della carta un po’ differente, oppure sporge appena dalla superficie rispetto al resto del cartello.

Passare un dito sopra il codice aiuta a sentire se c’è un adesivo in rilievo sopra la stampa originale, una differenza che quasi sempre si nota al tatto anche senza guardare bene.

Dopo aver scansionato, non bisogna confermare subito nessun pagamento. Il telefono mostra sempre l’indirizzo del sito prima che si apra la pagina, di solito in alto sullo schermo o in una piccola finestra di anteprima.

Bisogna controllare che l’indirizzo corrisponda davvero all’ente atteso, come il Comune o l’azienda di fornitura, e non a un nome strano, troppo lungo o con lettere e numeri senza senso.

Se qualcosa sembra strano, come richieste insolite di dati o una fretta eccessiva nel messaggio, la cosa giusta è fermarsi e verificare per un’altra via.

Per esempio chiamando direttamente l’ente tramite un numero già conosciuto, non quello scritto sull’adesivo sospetto.

Questa pausa di pochi secondi è la miglior difesa, e nessuna situazione urgente giustifica saltare questo controllo.

Cosa fare se si è già stati truffati

Se si pensa di essere già stati vittime di questa truffa, la cosa più importante è agire in fretta, senza vergogna. Cadere in un inganno ben costruito può capitare a chiunque, anche a chi usa lo smartphone ogni giorno con sicurezza.

Il primo passo è bloccare immediatamente la carta usata, chiamando la banca tramite il numero ufficiale stampato sulla carta stessa, non quello trovato su una pagina sospetta.

Vanno cambiate subito le password degli account collegati, soprattutto se si sono inserite credenziali di accesso sul sito falso.

I movimenti recenti del conto vanno controllati e ogni operazione non riconosciuta va segnalata alla banca, chiedendo se è ancora possibile bloccare o richiamare il pagamento.

Va presentata una denuncia alla Polizia Postale, portando screenshot del sito falso e della scansione se ancora disponibili. Conservare messaggi, ricevute e qualsiasi traccia della truffa aiuta nelle verifiche successive.

La Polizia Postale si occupa di reati informatici e raccoglie le segnalazioni per individuare i responsabili e allertare altri potenziali vittime.

Chi si trova in Italia con uno status di soggiorno e teme conseguenze nel fare una denuncia può sapere che segnalare una truffa subita non ha effetti sulla propria posizione amministrativa.

Per dubbi specifici sulla propria situazione è comunque utile rivolgersi a uno sportello di supporto legale o a un’associazione di tutela dei diritti.

Dopo una prima truffa i dati della vittima possono essere usati per proporre un falso servizio di recupero del denaro. Non bisogna pagare nessuno che prometta di recuperare con certezza quanto perso.

Come ridurre il rischio nella vita quotidiana

Per pagare parcheggi, multe o bollette, preferire sempre le app ufficiali come App IO invece di scansionare QR code trovati su adesivi o volantini elimina il rischio alla radice.

Le app ufficiali portano direttamente al servizio corretto, senza passare da codici che potrebbero essere stati manomessi.

Conviene anche evitare di scansionare QR code ricevuti tramite messaggi da numeri sconosciuti, anche quando sembrano urgenti o legati a un rimborso o a un premio inaspettato.

Il phishing punta sulla fretta e sulla paura di perdere un’occasione o di avere un problema.

Se si lavora in un negozio, in un parcheggio o in un condominio, segnalare subito al proprietario del cartello o alla polizia locale un adesivo che sembra sospetto può evitare che decine di persone cadano nella stessa truffa nello stesso punto, magari per settimane, prima che qualcuno se ne accorga.

Parlarne con i familiari meno abituati alla tecnologia, magari mostrando un esempio reale visto in giro, è uno dei modi più efficaci per rendere tutti più attenti.

Spesso basta una conversazione semplice per trasformare un rischio in qualcosa di riconoscibile e gestibile.

Contenuto a scopo informativo basato sui protocolli della Polizia Postale e del CERT-AgID. Non garantisce il recupero di somme perse. In caso di truffa, rivolgersi alla Polizia Postale per una valutazione della situazione specifica. Non costituisce consulenza legale o finanziaria personalizzata.