Attenzione: truffatori attivi! Scoperti codici QR falsi sui parchimetri

Attenzione: truffatori attivi! Scoperti codici QR falsi sui parchimetri

Sempre più automobilisti diventano vittime della manipolazione fraudolenta dei codici QR quando parcheggiano in città come Colonia. La polizia lancia un forte avvertimento riguardo ad una truffa criminale nota come “quishing”. Questa forma di frode combina l'uso di codici QR con tecniche di phishing per attirare utenti ignari su siti Web falsi e rubare le loro informazioni sensibili di pagamento. Ad essere colpite non sono solo le città dell’Harz, ma anche grandi città come Colonia, Hannover e Dortmund, che diventano sempre più spesso bersaglio di simili macchinazioni. Notizie38 riferisce che famigerati truffatori stanno incollando codici QR reali sui parchimetri e inducendo con l'inganno i conducenti a inserire informazioni personali come i numeri di carta di credito.

Il pericolo è particolarmente elevato nelle località turistiche più apprezzate come Bad Harzburg e Goslar. Sempre più città offrono il parcheggio tramite app, il che ne facilita l'utilizzo. I truffatori però vanno oltre la tecnologia: attaccano adesivi con codici QR ingannevolmente reali che mostrano che è possibile pagare tramite l'app. Una semplice scansione del codice falso porta poi le persone colpite su un sito web falso sul quale viene immediatamente addebitato il denaro. RND ha segnalato un caso in cui a un autista di Goslar è stata addebitata una somma di quattro cifre dopo aver scansionato un codice QR manipolato.

Come funziona il quishing?

L'approccio dei truffatori è estremamente semplice, ma estremamente efficace: un codice QR falso viene incollato sopra il codice originale e l'autista inconsapevole lo scansiona, supponendo che questo lo porterà al sito web ufficiale del servizio di parcheggio. Invece, viene reindirizzato a un sito Web fraudolento. Libro tecnico spiega che questi siti spesso richiedono l'inserimento di dati sensibili. URL insoliti designati come collegamenti brevi o senza sicurezza HTTPS sono chiari segnali di allarme per gli utenti. Soprattutto gli automobilisti dovrebbero diffidare se i codici QR non vengono stampati direttamente o sono attaccati in altri posti.

Avvertenze e misure protettive

La polizia consiglia diverse strategie per proteggersi dal quishing. I conducenti devono prestare la massima attenzione durante la scansione dei codici QR. Le azioni consigliate includono:

• Manuelles Eingeben der Parkzone in die App, anstatt QR-Codes zu scannen.
• Verwendung von QR-Scannern, die die URL-Vorschau anzeigen.
• Überprüfung auf merkwürdige URLs oder fehlendes HTTPS.

Se subisci un attacco quishing, dovresti contattare immediatamente la banca e bloccare la tua carta di credito tramite il numero di emergenza centrale per il blocco (116 116). Dovresti anche considerare di denunciare il fatto alla polizia.
Le autorità investigative sono già attive nelle città colpite. Monitorano i parchimetri e prendono in custodia gli adesivi QR contraffatti, collaborando anche con i fornitori di app per rilevare e prevenire gli abusi. La situazione resta tesa e impone agli automobilisti parcheggiati di prestare attenzione. Tutti dovrebbero tenere d’occhio i propri dati per evitare di cadere nella trappola dei truffatori.