Avvertimento dagli esperti di Kaspersky sui rischi nascosti dietro i codici QR

Gli esperti di Kaspersky elencano i principali rischi di sicurezza che si possono incontrare durante la scansione dei codici QR come segue:

Phishing e reindirizzamento a siti dannosi: i codici QR possono indirizzare gli utenti verso siti web falsi progettati per rubare dati personali o finanziari, come password e informazioni della carta di credito. Gli aggressori possono imitare siti che sembrano legittimi, come banche o piattaforme di streaming digitale, per indurre gli utenti a inserire le proprie credenziali di accesso.

Download di malware: alcuni codici QR possono attivare il download di applicazioni dannose che compromettono la sicurezza del dispositivo dell'utente. Questa situazione rappresenta un rischio maggiore, specialmente se il dispositivo non è protetto contro le installazioni non autorizzate.

Frode nei pagamenti: durante i periodi promozionali, come eventi speciali o saldi stagionali, un codice QR contraffatto può indurre gli utenti a effettuare pagamenti su conti falsi.

Connessioni automatiche non sicure: un codice QR può connettere automaticamente l'utente a reti Wi-Fi sotto il controllo di criminali informatici, consentendo così l'intercettazione delle comunicazioni.

Seifallah Jedidi, responsabile del canale consumer di Kaspersky per l'area META, afferma: “I codici QR creano un'area estremamente aperta alla manipolazione, poiché sono presenti in vari ambiti della vita quotidiana, in particolare su ricevute, brochure e cartelloni. Gli aggressori hanno opzioni quasi illimitate per abusare di questi codici. Poiché i codici QR sono diventati parte integrante della nostra vita quotidiana, è di grande importanza che gli utenti sappiano come utilizzarli in modo sicuro e responsabile”.

Per non cadere vittima di frodi durante la scansione di un codice QR, gli esperti di Kaspersky offrono i seguenti suggerimenti:

Verificare la fonte: scansionare i codici QR solo da fonti affidabili e conosciute. Evitare i codici in aree pubbliche che potrebbero essere stati manomessi.

Controllare l'URL: se è necessario scansionare un codice QR pubblico, assicurarsi che l'indirizzo web a cui si viene reindirizzati sia legittimo e prestare attenzione prima di eseguire qualsiasi operazione su tale sito.

Non condividere le proprie informazioni personali: se non si è completamente certi della fonte del codice QR, evitare di inserire informazioni sensibili.

Proteggere la propria vita digitale: installare su tutti i propri dispositivi una soluzione di sicurezza informatica che fornisca protezione contro il phishing e le frodi, come Kaspersky Premium; in questo modo si riceveranno avvisi tempestivi contro le potenziali minacce.

Fonte della notizia: 12punto