Siete seduti al tavolino di un bar all’aperto, il sole splende e avete una voglia matta di un caffè shakerato. Sul tavolo c’è il classico adesivo plastificato con un QR code. Ormai è un riflesso condizionato: tirate fuori lo smartphone, inquadrate i quadratini neri e aspettate che compaia il menu. Semplice, igienico, modernissimo. Ma cosa succederebbe se quel semplice gesto, ripetuto milioni di volte in tutto il mondo, vi stesse conducendo dritti nelle mani di un cybercriminale?
Non si tratta di paranoia da film di fantascienza, ma di una realtà sempre più tangibile. Quello che stringete tra le mani non è solo un passaporto per il pranzo, ma una potenziale chiave d’accesso alla vostra vita digitale. E i truffatori lo sanno benissimo.
Il “Quishing”: quando la truffa si fa analogica
Gli esperti di sicurezza informatica hanno persino coniato un termine per questo fenomeno: quishing, una fusione tra “QR code” e “phishing”. La dinamica è disarmante nella sua semplicità. I malintenzionati non violano i sistemi informatici del ristorante o del comune; preferiscono agire nel mondo reale.
Stampano adesivi identici a quelli originali e li incollano sopra i QR code legittimi. Lo fanno sui parchimetri urbani, sulle colonnine di ricarica delle auto elettriche, sui tavoli dei locali o persino sulle finte multe lasciate sui parabrezza delle auto. Quando scansionate quel codice modificato, non venite indirizzati al menu o alla pagina di pagamento del parcheggio, ma a un sito clone, strutturato per catturare i dati della vostra carta di credito o per installare un malware sul vostro dispositivo.
Il nostro cervello è programmato per cadere nella trappola
Per quale motivo questa truffa sta registrando tassi di successo clamorosi? La risposta risiede nel funzionamento del nostro cervello e nella fretta che caratterizza le nostre giornate. Il QR code ha eliminato la fatica di digitare un indirizzo web. Ci fidiamo dell’ambiente in cui ci troviamo: se siamo in un bar rinomato, diamo per scontato che tutto ciò che si trova sul tavolo sia sicuro.
Inoltre, il codice a barre bidimensionale ha una caratteristica unica: è illeggibile a occhio nudo. Se un link web sospetto come www.bancaditalia-sicura-123.com può accendere un campanello d’allarme, una matrice di quadratini bianchi e neri sembra identica a qualsiasi altra. Scansioniamo al volo, spesso mentre parliamo con qualcuno o camminiamo, abbassando totalmente le nostre difese cognitive.
Il dettaglio che pochi notano: la consistenza del pericolo
C’è un dettaglio fisico, quasi banale, che rappresenta la prima linea di difesa contro il quishing, eppure quasi nessuno ci fa caso: lo spessore.
I QR code originali dei negozi o dei menu sono solitamente stampati direttamente sul supporto (il cartoncino, il plexiglass o il metallo del parchimetro). Se passate il polpastrello sul codice e avvertite un leggero scalino, o se notate che i bordi dell’adesivo non combaciano perfettamente con la base, siete probabilmente di fronte a una manipolazione. Una seconda etichetta è stata incollata sopra l’originale. I truffatori sfruttano la nostra pigraggia tattile: guardiamo lo schermo del telefono, ma dimentichiamo di guardare (e toccare) l’oggetto reale.
Cosa ci dice questa curiosità sulla nostra vita digitale
L’ascesa del quishing ci svela una verità profonda sul nostro rapporto con la tecnologia: l’anello debole della catena di sicurezza restiamo sempre noi, con le nostre abitudini. La tecnologia ci semplifica la vita, ma crea anche automatismi che spengono il pensiero critico.
Per difendersi non serve rinunciare alla comodità dei QR code, basta riprendere il controllo del momento della scansione. Guardare sempre l’anteprima del link che lo smartphone mostra prima di aprire la pagina, evitare di inserire dati bancari su siti raggiunti tramite QR code in luoghi pubblici e, soprattutto, fare una rapida verifica con le dita. La prossima volta che ordinate un caffè, prima di inquadrare la fotocamera, accarezzate il tavolo: potrebbe salvarvi il conto in banca.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
