La risposta breve

Un codice QR rappresenta solo dati: non rende affidabile un link o un pagamento. Verifica perché lo hai ricevuto e controlla l’indirizzo o i dati del beneficiario visualizzati prima di agire.

Quando l’e-mail ti manda sul telefono

Un codice per «verificare l’account» può nascondere una pagina di accesso falsa. Questa tecnica si chiama quishing. I QR possono essere legittimi: chiediti se hai avviato tu l’operazione e se compare nell’app nota. Non installare una nuova app di scansione per un codice inspiegato.

Link e pagamento richiedono controlli diversi

Per un link, guarda tutto l’indirizzo; un’anteprima non dimostra la sicurezza. Evita scanner che aprono automaticamente siti sconosciuti. Per una fattura QR, confronta beneficiario, IBAN, importo e riferimento mostrati dall’app bancaria con una fattura confermata.

Ferma le conferme inattese

Non scansionare un codice per evitare un presunto blocco dell’account senza una verifica indipendente. Associare un nuovo dispositivo può dare accesso a terzi. Se hai già approvato un accesso o pagamento, proteggi l’account o contatta la banca: eliminare il codice non annulla la conferma.

Da ricordare

Controlla che cosa contiene il codice e che cosa autorizzi, non quanto è professionale il suo aspetto.

Fonti e ulteriore aiuto

Le fonti collegate completano questa guida. I link non implicano collaborazione con MailMigo né un sostegno da parte delle organizzazioni citate.