Le truffe del codice QR "Quishing" sono in rapida ascesa

I codici QR, che si trovano su punti di pagamento contactless come i menu dei ristoranti e i parchimetri dei parcheggi, possono essere molto comodi, ma anche molto costosi se sono stati manomessi da una truffa del codice QR "Quishing".

Il quishing è una pratica illecita messa in atto da truffatori che sovrappongono i propri codici QR a quelli di aziende autentiche, reindirizzando le vittime ignare verso app e siti web di pagamento imitati.

Gli esperti hanno ora rivelato che le bande della criminalità organizzata che si celano dietro le truffe legate ai codici QR non mostrano alcun segno di rallentamento delle loro attività fraudolente, con un aumento delle truffe di 14 volte negli ultimi 5 anni.

Action Fraud, il centro nazionale per la segnalazione delle frodi del Regno Unito, ha ricevuto 100 segnalazioni di persone prese di mira già nel 2019, e 1.386 segnalazioni nell'ultimo periodo nel 2024.

Queste statistiche, ottenute dalla Shared Data Unit della BBC, hanno rivelato che il numero di incidenti registrati nel Regno Unito è più che raddoppiato tra il 2023 e il 2024 e che delle 3.000 segnalazioni ricevute negli ultimi 5 anni, 20% sono state collegate all'area della Polizia Metropolitana.

"Abbiamo visto perdere enormi quantità di denaro in questo modo", ha dichiarato Katherine Hart, responsabile del Chartered Trading Standards Institute. "Le persone hanno visto sparire i risparmi di una vita e quel denaro è andato a finanziare i criminali".

Hart ha proseguito affermando che il Quishing è un crimine sottovalutato, una sfida enorme per le autorità di tutto il mondo, e che probabilmente è in gioco una struttura gerarchica del crimine organizzato, con individui di basso livello che vengono istruiti ad applicare i codici fasulli alle insegne.

Come molti altri truffatori, i truffatori di Quishing sono spesso alla ricerca di informazioni sensibili come dati personali e finanziari. Una volta che l'obiettivo ha scansionato un falso codice QR, viene portato su un'app o un sito dannoso progettato per catturare e rubare i dati inseriti.

Non solo sulla segnaletica pubblica, il Quishing (sia fraudolento che ingannevole) si trova anche nelle e-mail di Phishing e persino su pacchi e pubblicità televisive.

Secondo la signora Hart, le vittime di questo tipo di reato spesso perdono inizialmente piccole somme di denaro mentre gli autori della truffa raccolgono i dati necessari per mettere in atto una truffa secondaria più grave.

"Potreste perdere 2,99 sterline e molte persone non lo segnalano e non si rendono conto di aver passato le loro informazioni a un'organizzazione criminale", ha dichiarato l'ufficiale capo della CTSI.

"Giorni o settimane dopo, ricevono una telefonata che li informa di essere stati vittima di una frode e possono individuare un giorno, perché hanno già tutte le informazioni che avete condiviso con loro in precedenza".

"Ti convincono con tattiche molto coercitive di essere della tua banca, della polizia o della Trading Standards e vogliono prenderti tutto quello che hai".

L'operatore di parcheggi britannico NCP (National Car Parks) sta valutando la possibilità di rimuovere i codici QR dalla segnaletica utilizzata nei suoi 800 siti.

Un portavoce ha dichiarato che, pur comprendendo il valore dei codici QR, l'azienda sta esaminando le opzioni per combattere le attività fraudolente, tra cui la rimozione dei codici dalla segnaletica a favore dell'uso del sito web NCP per le informazioni sui pagamenti.

"Dovreste fermarvi e controllare prima di scansionarne uno", ha avvertito il Det Supt Gary Miles, capo del National Fraud Intelligence Bureau, a proposito dei codici QR che si trovano negli spazi pubblici e online.

"Se siete di persona, controllate che non ci siano segni di manomissione, oppure online, prestate attenzione alle e-mail di phishing o ai post di social media non corretti con codici QR".

Il National Cyber Security Centre e la National Crime Agency, insieme ad altri esperti, esortano continuamente il pubblico a rimanere vigile sulle varie tattiche di truffa in evoluzione dei criminali informatici.

Anche se il Quishing è in aumento, ci sono ancora modi per proteggere i vostri dati personali e la vostra identità dai truffatori quando scansionate i codici QR in luoghi come ristoranti e parcheggi e anche online. TotaleAV L'applicazione per iPhone è dotata di un verificatore di codici QR integrato, che assicura che i codici QR siano sicuri da usare, proteggendovi da varie truffe di Quishing, tra cui adesivi difficili da individuare che possono coprire codici autentici.