Codici QR falsi stanno spuntando nei parcheggi, nei contatori, altrove

Il cartello sul palo della pizzeria di Detroit conteneva solo una parola, "Cane", e un codice QR. La mia prima reazione - e sfortunatamente è così che va quando si scrive un po' troppo sulla frode - è stata quella di dire al mio amico di 7 anni che era rannicchiato accanto a me nello stand che il cartello era una truffa totale.

O forse, le ho detto speranzoso, qualcosa per una caccia al tesoro, che lei ha voluto fare subito dopo aver mangiato.

Suo padre, il mio geniale nipote, risolse il mistero avvicinando il suo cellulare al codice a barre quadrato sull'insegna per scoprire, infatti, che si trattava di una promozione per un'impresa artistica locale. Questo per quanto riguarda la truffa della settimana di zia Sue.

No, ogni segnale che vedi con un codice a barre in bianco e nero non è una truffa. A volte è solo un modo senza contatto per visualizzare il menu. Oppure elaborare i ticket. Oppure invogliare qualcuno a saperne di più su un film prodotto dagli studenti.

Anche così, i truffatori utilizzano abilmente questi quadrati leggibili digitalmente come un modo per causare grossi problemi. Siamo consapevoli del caos che può verificarsi se si fa clic su collegamenti dannosi inviati tramite e-mail o SMS, che possono consentire agli artisti della truffa di rubare informazioni personali o indurti a scaricare malware sul tuo smartphone. Ma probabilmente saremo meno vigili quando si tratta di truffe sui codici QR.

I codici QR falsi possono essere fisici, come quelli pubblicati su un cartello o su una cartolina falsa, o digitali, come quelli inviati via e-mail.

I codici QR (o "risposta rapida") sono un po' come un URL abbreviato quando si tratta di frode. Come quel cartello in pizzeria, non puoi vedere dove ti porterà cliccando sul quadrato. I criminali possono mascherare le loro motivazioni e abusare della tecnologia.

I truffatori possono, e a quanto pare lo fanno, applicare un adesivo con il proprio codice a barre sopra un codice QR legittimo, quindi è meglio cercare adesivi strani o altri segni di manomissione.

"I truffatori possono facilmente creare un codice QR gratuitamente online, che poi stampano su adesivi e coprono un codice QR reale o lo posizionano dove ha senso logico", secondo un avviso BBB dell'anno scorso.

Un trucco che sembra aver funzionato in diverse città: i truffatori attaccano adesivi con codici QR falsi in alcuni parcheggi, che finiscono per portare gli automobilisti su siti web che chiedono loro di inserire i dati della carta di credito o del conto bancario. I codici QR falsi possono anche essere attaccati sul retro dei parchimetri.

Un consumatore di Grand Haven, ad esempio, ha visto un cartello di cartone che indicava "pagare il parcheggio" all'inizio di un sentiero escursionistico, secondo un rapporto depositato presso il Better Business Bureau a maggio.

Ma si è rivelata una truffa. Il consumatore ha poi scoperto che ogni mese sulla sua carta di credito venivano addebitati $ 39,95 per un sito Web di intrattenimento, inclusi musica e video, secondo Kelly Johnston, responsabile delle pubbliche relazioni e del marketing per il Better Business Bureau Serving Eastern Michigan.

I consumatori di altri stati si sono lamentati di truffe simili legate ai parcheggi al BBB. Una vittima è stata indotta in errore a visitare un sito che ha finito per addebitare $ 49,99 al mese per alcuni servizi in abbonamento. In quel caso, la truffa è iniziata con l’addebito di una commissione di $ 1 e poi l’enorme tariffa mensile è emersa in seguito.

In alcune truffe sui parcheggi, il consumatore paga tramite il codice falso ma si ritrova con una multa per parcheggio o addirittura con il rimorchio per mancato pagamento, il che non fa altro che aumentare la miseria e il denaro perso a causa di tali truffe.

A luglio, il procuratore generale del Michigan Dana Nessel ha avvertito i residenti dello stato che i criminali stanno dirottando i codici QR posizionando adesivi con i codici creati sopra il codice QR reale. Una volta scansionati, questi codici dannosi indirizzano le vittime a siti Web di phishing dove le loro informazioni personali o finanziarie possono essere rubate.

"I codici in sé non sono pericolosi", secondo l'avviso di Nessel.

Il pericolo è in agguato quando i codici QR dannosi ti portano su un “sito web di phishing”. I truffatori creano siti che sembrano convincenti e chiedono informazioni personali. Il problema? Qualunque informazione fornita su questo sito andrà direttamente ai truffatori.