Come leggo un codice QR in sicurezza?

Come funziona

Un codice QR o codice a barre è solo testo rappresentato da quadrati o barre bianchi e neri. Il lettore lo legge sul dispositivo, dall’immagine della fotocamera o da quella scelta, senza inviare nulla altrove. Poi riconosce il contenuto: indirizzo web, accesso Wi-Fi, scheda contatto, bonifico, numero di prodotto o testo semplice.

I link ricevono più attenzione perché un codice su un parchimetro o manifesto potrebbe essere un adesivo messo da un truffatore. Il lettore non apre mai link da solo. Mostra il vero nome del sito, decodifica i nomi internazionali (xn--80ak6aa92e.com appare come аррӏе.com: sembra apple.com ma ogni lettera è cirillica) e segnala link abbreviati, nomi nascosti prima dell’indirizzo (https://mybank.com@other.net porta a other.net) e indirizzi che eseguono codice invece di aprire una pagina.

I codici a barre dei prodotti hanno una cifra di controllo GS1: moltiplica le cifre alternativamente per 3 e 1 da destra; l’ultima cifra porta la somma al multiplo di dieci successivo. Per 400638133393 la somma è 89, quindi la cifra di controllo è 1 e l’EAN-13 completo è 4006381333931. Una cifra errata indica una lettura sbagliata o un numero inventato. I codici di pagamento seguono lo standard QR EPC e la guida finlandese ai codici a barre bancari.

L’assenza di segnali di rischio non prova che un link o pagamento sia sicuro: significa solo che il testo non presenta anomalie. I link abbreviati non vengono seguiti, quindi la destinazione resta sconosciuta. Controlla i dati nell’app bancaria prima di pagare.