Notizie
I falsi codici QR compaiono negli aeroporti, negli hotel, sui parchimetri e in altri luoghi molto frequentati dai viaggiatori, spingendo le persone a condividere dati di pagamento o informazioni personali. Con l’aumento delle truffe basate sui codici QR in tutto il mondo, i viaggiatori stanno diventando uno dei bersagli principali.
Il quishing, cioè il phishing tramite codici QR, è aumentato del 146% nel primo trimestre del 2026, con circa 18,7 milioni di incidenti registrati solo a marzo, secondo dati di threat intelligence pubblicati all’inizio di giugno. I codici QR compaiono ormai in circa il 12% di tutti gli attacchi di phishing, rispetto a meno dell’1% nel 2021.
Le perdite sono reali e continuano a crescere. Nel Regno Unito, il centro nazionale antifrode ha registrato più di 780 segnalazioni di quishing e circa 3,5 milioni di GBP rubati in un solo anno. In cinque anni, le segnalazioni sono aumentate di circa 14 volte - una crescita che gli investigatori collegano alla criminalità organizzata.
Anche le autorità statunitensi hanno lanciato lo stesso allarme: la FTC avverte i consumatori sulle truffe legate ai codici scansionati e, secondo una stima, oltre 26 milioni di americani sarebbero già stati indirizzati verso un sito malevolo tramite un codice QR.
Il motivo per cui questa truffa funziona non è tecnico, ma umano: i sondaggi suggeriscono che circa tre persone su quattro scansionano un codice senza controllare dove porti, e la maggior parte degli attacchi prende di mira direttamente gli smartphone, dove un link abbreviato e uno schermo piccolo nascondono più facilmente i segnali d’allarme.
La tecnica classica è un falso adesivo con codice QR applicato sopra un codice autentico in un luogo affollato e considerato affidabile. I parchimetri sono stati tra i primi bersagli: l’FBI ha pubblicato un avviso dopo che alcuni codici manomessi ad Austin, San Antonio e Houston reindirizzavano silenziosamente gli automobilisti verso una falsa pagina di pagamento.
Da allora la tecnica si è diffusa ai menu dei ristoranti, alla segnaletica degli aeroporti, alle hall degli hotel, alle etichette dei pacchi e persino alle lettere stampate. La variante legata ai viaggi che circola ora è la “truffa dei quattro tocchi”:
Parallelamente arriva anche una nuova ondata via e-mail, con false conferme di prenotazione abbastanza curate da convincere un viaggiatore stanco per il jet lag a “verificare” una carta o una prenotazione.
Configurare una eSIM da viaggio di solito significa scansionare un codice QR del proprio fornitore, quindi scansionare un codice per andare online sembra del tutto normale. Ed è proprio questo che permette a un codice falso di passare inosservato. Ci sono due cose da sapere:
Le unità di polizia informatica, anche in India, hanno documentato esattamente questo schema: un solo codice condiviso ha dato ai criminali il pieno controllo dell’home banking della vittima.
Bastano alcune semplici abitudini per bloccare quasi tutti questi attacchi:
La variante del SIM swap è quella che può svuotare i conti, quindi bisogna proteggere il numero stesso. Imposta un PIN o una password sul tuo account mobile, così non potrà essere trasferito con una semplice telefonata. Sposta i codici di autenticazione a due fattori dagli SMS a un’app di autenticazione, in modo che un numero rubato non apra l’accesso alla tua banca. E non leggere mai ad alta voce un codice di attivazione o verifica a qualcuno che ti ha chiamato: un vero operatore non te lo chiederà mai.
Agisci in fretta, in quest’ordine:
Qui la rapidità conta più di tutto: la maggior parte dei danni avviene nella prima ora.
La soluzione migliore è non avere affatto bisogno di un codice QR in aeroporto. Acquista e installa la tua eSIM da un fornitore affidabile e testato prima di partire da casa: si attiverà all’arrivo, così scenderai dall’aereo già connesso, senza dover scansionare nulla e senza inseguire il “WiFi gratuito”.
Se non sai quale opzione scegliere, la nostra classifica delle migliori eSIM da viaggio per il 2026 confronta i fornitori che abbiamo testato davvero per prezzo, copertura e velocità.
La nostra missione è semplice: fare in modo che non dobbiate mai più chiedervi “Qual è la password del WiFi?”. Tutti i nostri consigli provengono direttamente dalla nostra esperienza . Non raccomandiamo nulla che non abbiamo provato e testato.
