Le truffe online stanno diventando più credibili perché non si presentano più solo come email scritte male o SMS palesemente falsi. Oggi molte frodi puntano su strumenti che imitano comunicazioni legittime, come codici QR, messaggi apparentemente urgenti e chiamate che sembrano arrivare da persone fidate.
Tra le tecniche più insidiose ci sono il quishing, cioè il phishing veicolato tramite QR code, e le truffe telefoniche o via messaggio che sfruttano la pressione emotiva e, in alcuni casi, anche strumenti di clonazione vocale. Il punto non è che queste frodi siano “assurde”, ma che sono costruite per sembrare normali e plausibili.
Le indicazioni delle autorità di cybersicurezza vanno tutte nella stessa direzione: non bisogna fidarsi automaticamente di ciò che appare comodo, urgente o perfettamente credibile. Prima di pagare, cliccare o rispondere, conviene sempre verificare il mittente o il servizio con un canale separato e ufficiale.
Che cos’è il quishing e perché è pericoloso
Il quishing è una forma di phishing che usa un codice QR invece di un link tradizionale. Il rischio è che l’utente, inquadrando il codice, venga portato su una pagina falsa progettata per raccogliere credenziali, dati personali o informazioni di pagamento.
Il meccanismo è efficace perché il QR code trasmette un’idea di immediatezza e affidabilità: viene usato per parcheggi, ristoranti, pagamenti, eventi e servizi quotidiani. Proprio per questo un codice contraffatto o sostituito può risultare molto convincente.
Le linee guida di sicurezza raccomandano di verificare sempre il sito aperto dopo la scansione, controllando l’indirizzo web prima di inserire dati o completare un pagamento. Se il messaggio o il contesto sembrano sospetti, è meglio cercare il sito ufficiale manualmente invece di seguire il collegamento aperto dal QR code.
Le truffe vocali e i falsi messaggi “urgenti”
Un altro filone in crescita è quello delle truffe che sfruttano il senso di urgenza e la fiducia personale. Può trattarsi di una chiamata che sembra arrivare da un familiare, da un collega o da un referente aziendale, oppure di un messaggio che invita ad agire subito per aiutare qualcuno, sbloccare un problema o effettuare un pagamento.
Secondo la FTC, i truffatori possono usare anche strumenti di voice cloning per rendere più credibili richieste di denaro o informazioni. In questi casi la difesa più efficace è interrompere la conversazione e verificare il contatto usando un numero o un canale già noto e affidabile.
Perché queste frodi funzionano meglio di quelle “classiche”
Le truffe più recenti non fanno leva solo sulla distrazione, ma sulla normalità apparente. Un QR code in un luogo pubblico, un messaggio educato, una grafica pulita o una voce che sembra familiare riducono la percezione del rischio e spingono ad agire in fretta.
È per questo che oggi la regola più utile non è solo “diffida dei messaggi strani”, ma anche verifica i messaggi troppo credibili, troppo urgenti o troppo perfetti. Le autorità consigliano di non cliccare, non richiamare numeri contenuti nei messaggi sospetti e di cercare sempre un contatto ufficiale alternativo.
Cosa fare in pratica per difendersi
- non inquadrare o usare automaticamente QR code trovati in luoghi pubblici senza controlli;
- prima di pagare o inserire dati, verificare sempre l’indirizzo del sito aperto dal QR code;
- non fidarsi di richieste urgenti di denaro o dati ricevute via chiamata, SMS o chat;
- se una persona conosciuta sembra scrivere o chiamare in una situazione anomala, verificare con un altro canale;
- non usare i numeri o i link presenti in un messaggio sospetto: meglio cercare il sito o il contatto ufficiale in autonomia.
