Puoi essere hackerato da un codice QR? [Guida alla prevenzione]

I codici QR hanno preso d’assalto il mondo negli ultimi anni. E la dipendenza eccessiva dagli smartphone ha sicuramente contribuito al loro successo. Ora possiamo scansionare i codici QR da qualsiasi luogo. I settori in cui trovano applicazione sono in aumento. Ma puoi essere hackerato da un codice QR?

Questa domanda ci preoccupa tutti, sia che si tratti di un esperto nel campo della tecnologia o di qualcuno che ha appena ricevuto il proprio primo dispositivo smart. La risposta potrebbe sorprenderti e probabilmente ti farà riflettere due volte prima di scansionare il prossimo codice QR. Continua a leggere per scoprirlo!

Un codice QR può farti hackerare?

Sì, un codice QR può farti hackerare e portare alla perdita di dati personali, anche credenziali di accesso e informazioni bancarie. Di solito usiamo i nostri telefoni per scansionare i codici QR, e questi dispositivi memorizzano ogni tipo di dettaglio vitale, il che li rende ancora più attraenti per gli hacker.

Quando i codici QR sono stati inventati per la prima volta nel 1994, erano sicuri, e la tendenza è continuata per un altro decennio circa. Ma da allora, il panorama è cambiato drasticamente, le cose hanno preso una piega negativa. I codici QR non sono più sicuri!

Possono essere utilizzati per infiltrarsi in un dispositivo, rubare dati, modificare parametri critici, effettuare pagamenti senza il consenso esplicito dell’utente e, nel peggiore dei casi, rendere il dispositivo inutilizzabile. Anche se la maggior parte di voi è improbabile che si trovi di fronte a una situazione simile, è sempre meglio essere preparati!

Come possono gli attaccanti utilizzare i codici QR?

Per capire questo, scopriamo prima come funzionano i codici QR. Un codice QR è fondamentalmente un aggiornamento rispetto a un codice a barre, memorizzando una vasta quantità di informazioni e fornendo ai dispositivi le istruzioni da seguire quando viene scansionato.

Questo potrebbe essere qualcosa di semplice come aprire il menu di un caffè o reindirizzare a un sito web, un annuncio, o persino effettuare pagamenti. I codici QR ora trovano un’applicazione crescente nei pagamenti online senza contatto, rendendoli il bersaglio perfetto per gli hacker.

Diciamo che scansionate un codice QR che vi reindirizza a un sito web. Naviga attraverso di esso e poi termina la sessione. Niente di sospetto fino a questo punto, giusto?

Ciò che gli utenti ignari non si rendono conto è che questi siti web possono scaricare file senza cercare un’approvazione esplicita. E questi file comprometteranno la sicurezza e invieranno dati critici agli hacker. Inoltre, ci sono stati casi in cui enormi somme sono state detratte dal conto bancario dell’utente semplicemente scansionando un codice QR. Come funziona? Il codice QR specifica un insieme di comandi che istruiscono il dispositivo a trasferire l’importo.

Sebbene ci siano misure di sicurezza in atto, sia nel telefono che nell’applicazione bancaria, ci sono anche falle da sfruttare. E gli hacker di solito trovano questi!

Come posso proteggermi dai codici QR malevoli?

1. Non scansionare ogni codice QR che vedi

Qual è la migliore prevenzione contro i codici QR malevoli? Non scansionarli. Opta per altri modi sicuri a meno che tu non abbia verificato la loro autenticità e il fatto che il codice QR non sia stato manomesso in alcun modo. Gli hacker di solito sostituiscono il codice QR nei caffè con i loro codici compromessi. Oppure creano annunci troppo belli per essere veri per attirare gli utenti. Ogni volta che ne vedi uno, pensa due volte prima di scansionarlo. Perché una volta che quella parte è fatta, non passerà molto tempo prima che i dati siano compromessi.

2. Controlla l’URL a cui il codice QR reindirizza

La maggior parte dei codici QR reindirizza a un sito web. E anche un dispositivo remotamente sicuro elencherà prima il link prima di dirigersi effettivamente alla pagina web. E questa è la tua occasione per verificare se il codice QR è legittimo o compromesso.

Controlla se il codice QR reindirizza allo stesso sito web a cui dovrebbe. Ricorda, quando un codice QR è compromesso, gli hacker si sforzano di creare una pagina web che assomigli sorprendentemente a quella originale, sia in termini di indirizzo web che di interfaccia.

Quindi dovrai ispezionare il link con attenzione. Cerca anomalie, caratteri aggiuntivi, trattini o barre oblique. Queste sono modifiche che spesso passano inosservate. E qualche secondo di impegno qui potrebbe salvare il tuo telefono dall’essere hackerato da un codice QR.

3. Non condividere mai dettagli bancari o privati

Se scansioni un codice QR e ti reindirizza a una pagina web che chiede informazioni private o critiche, non condividerle mai. Per scopi bancari, non fare mai affidamento sui codici QR e utilizza l’app ufficiale della banca o il sito web.

Alcuni hacker progettano una pagina web che sembra sorprendentemente simile alla pagina di accesso di una piattaforma di social network. E qualsiasi informazione tu fornisca qui sarà inviata direttamente all’hacker, portando al compromesso del tuo account. Leggi di più su questo argomento

• Microsoft sostituisce JScript con JScript9Legacy per una migliore sicurezza in Windows 11
• Microsoft nominata leader nelle ultime classifiche di sicurezza Zero Trust di Forrester
• Gli utenti di Windows 10 ricevono aggiornamenti di sicurezza gratuiti per un anno, iscrizione ora aperta
• Microsoft rilascia un nuovo aggiornamento di Defender per Windows 11, 10 e immagini di installazione del server

4. Usa un lettore di codici QR sicuro

Da quando le truffe con i codici QR sono diventate un problema che ha colpito direttamente le masse, molte soluzioni antivirus popolari hanno sviluppato un’app dedicata per la scansione dei codici QR per gli utenti di telefoni cellulari. Sebbene il Norton Snap QR Code Reader non sia più supportato, diverse opzioni affidabili sono ancora disponibili nell’App Store su iOS e nel Play Store su Android.

5. Assicurati che il dispositivo sia protetto

Non appena viene identificata una vulnerabilità nel sistema operativo, gli sviluppatori di solito rilasciano una patch per essa negli aggiornamenti successivi. E in un mondo in cui potresti essere hackerato da un codice QR, la sicurezza del dispositivo è un must.

Quindi, tieni sempre il dispositivo aggiornato! Controlla regolarmente eventuali patch o aggiornamenti e installali alla prima occasione.

6. Formatta il dispositivo quando compromesso

Se il tuo dispositivo è già stato hackerato o compromesso da malware iniettato tramite un codice QR, il miglior corso d’azione è formattarlo.

Potresti perdere alcune foto e file, ma una risposta rapida qui salverà un sacco di dati preziosi, comprese le credenziali di accesso e le informazioni bancarie.

Ora che sai come i codici QR possono essere utilizzati per hackerare i dispositivi, ci sarà sicuramente un cambiamento nel tuo comportamento. E dovrebbe esserci!

Prima di andare, scopri tutto sui codici QR e la loro applicazione.

Condividi la tua esperienza con i codici QR nella sezione commenti.