Codici QR: tanti vantaggi, ma occhio ai rischi per i nostri dati

I codici QR, o codici a barre bidimensionali, sono un tipo di codice a barre che può essere facilmente scansionato con la maggior parte degli smartphone moderni. Inventati nel 1994 da Masahiro Hara, un ingegnere della Denso Wave, una sussidiaria della Toyota, i codici QR sono stati originariamente creati per tracciare i componenti dei veicoli durante il processo di produzione. Tuttavia, con l’avvento e la diffusione della tecnologia mobile, l’uso dei codici QR si è esteso ben oltre l’industria automobilistica.

Negli ultimi anni, l’uso dei codici QR è aumentato in maniera significativa. Secondo un rapporto del 2021 di Datareportal, il 30% degli utenti di internet nel mondo ha utilizzato un codice QR nell’anno precedente. Questo è dovuto in parte alla pandemia di COVID-19, che ha accelerato la digitalizzazione di molti aspetti della vita quotidiana. I codici QR sono stati utilizzati per tutto, dalle carte di menu digitali nei ristoranti, ai check-in per tracciamento dei contatti, fino ai pagamenti senza contatto.

C’è, tuttavia, un lato oscuro all’ascesa dei codici QR. Mentre questi codici sono incredibilmente utili per la condivisione rapida di informazioni, possono anche rappresentare un rischio per la sicurezza dei dati. Questo rischio deriva dal fatto che quando si scansiona un codice QR, si sta essenzialmente seguendo un link cieco. A meno che non siate in grado di decodificare il codice QR con i vostri occhi, non avrete idea di dove vi porterà fino a quando non sarà troppo tardi. Questo ha aperto la strada a una nuova forma di attacco informatico noto come “QRishing”.

Le casistiche più comuni d’uso per i codici QR

I codici QR sono incredibilmente facili da usare, principalmente grazie alla diffusione dei dispositivi mobili. Secondo le statistiche di Statista del 2022, ci sono circa 4 miliardi di utenti di smartphone in tutto il mondo, un numero che si prevede continuerà a crescere nei prossimi anni. Quasi ogni smartphone ha una fotocamera integrata in grado di scansionare i codici QR, rendendoli accessibili a un’ampia gamma di persone. Inoltre, l’uso dei codici QR elimina la necessità di digitare manualmente URL o altre informazioni, il che risulta molto conveniente.

Un caso comune di utilizzo dei codici QR è nei ristoranti e nei bar, dove sostituiscono i menù fisici. Basta puntare la fotocamera del telefono sul codice QR per visualizzare il menu del ristorante sul proprio dispositivo. Allo stesso modo, i codici QR sono diventati un metodo popolare per effettuare pagamenti in negozi fisici. Molti punti vendita offrono ora opzioni di pagamento QR, in cui l’utente scansiona un codice QR al momento del pagamento per completare la transazione attraverso un’app di mobile banking o un portafoglio digitale.

I codici QR vengono utilizzati anche nel marketing e nella pubblicità, così come i QR-code posso venire usati durante eventi pubblici. Ad esempio, possono essere inseriti in cartelloni pubblicitari, manifesti o annunci online, portando gli utenti direttamente a una pagina di destinazione con un solo tocco. Inoltre, molte aziende utilizzano i codici QR per offrire sconti speciali ai clienti. Scansionando un codice QR specifico, il cliente può accedere a un’offerta o a uno sconto che altrimenti non avrebbe potuto ottenere. Questa versatilità e convenienza ha reso i codici QR uno strumento quasi onnipresente nel nostro mondo digitale.

I rischi più comuni quando si scansiona un QR Code

I codici QR, sebbene comodi, possono rappresentare un rischio per la sicurezza dei dati se non utilizzati correttamente, come dimostra la ricerca di ExpressVPN sulla sicurezza dei codici QR. Una delle minacce più comuni sono i codici QR falsi creati da hacker. Questi codici QR malevoli possono essere posizionati in luoghi pubblici o all’interno di stabilimenti come negozi, bar e locali notturni. Quando un utente ignaro scansiona uno di questi codici, può essere reindirizzato a un sito web dannoso che installa malware sul suo dispositivo o ruba le sue informazioni personali.

Un altro metodo comune utilizzato dagli hacker consiste nel replicare i codici QR utilizzati per accedere al Wi-Fi pubblico. Posizionando questi codici falsi in luoghi pubblici come aeroporti, stazioni ferroviarie e hotel, gli hacker possono reindirizzare gli utenti verso le loro reti Wi-Fi false, invece di quelle reali. Queste reti Wi-Fi false possono essere utilizzate per intercettare dati personali e informazioni sensibili, come password e dettagli finanziari.

I codici QR malevoli possono essere utilizzati anche per creare transazioni errate per gli utenti che devono pagare nei negozi o online. Ad esempio, un hacker potrebbe creare un codice QR che, una volta scansionato, reindirizza l’utente a un sito web di pagamento falso. L’utente, pensando di pagare per i prodotti o i servizi che ha acquistato, inserisce invece i propri dettagli di pagamento nel sito web dell’hacker.

Infine, i codici QR dannosi possono essere inviati tramite e-mail, travestiti da comunicazioni affidabili. Ad esempio, un hacker potrebbe inviare un’e-mail che sembra provenire da una fonte attendibile, come una banca o un fornitore di servizi, con un codice QR che l’utente deve scansionare per accedere a documenti o effettuare un pagamento. Le persone dovrebbero sempre fare attenzione quando scansionano i codici QR e verificare i siti web a cui vengono reindirizzati da questi codici. Inoltre, è importante controllare se i codici QR fisici non sono stati alterati da qualcuno: “attaccare” lo sticker di un QR code malevolo sopra un QR code valido è molto semplice per un potenziale malintenzionato.