QRishing: cos’è e come comportarsi.

Attenzione al QRishing
non lasciate che la facilità d’uso dei codici QR vi esponga a rischi inutili.

Che cos’è il QRishing?

Il termine “QRishing” è una combinazione di “QR” e “phishing”. Mentre il phishing classico si basa su e-mail contraffatte o siti web fraudolenti, il QRishing coinvolge l’uso ingannevole di codici QR. I criminali informatici creano codici QR fasulli che, quando vengono scannerizzati, indirizzano l’utente verso siti web dannosi o inviano informazioni sensibili a un server remoto controllato dagli hacker.

Come posso proteggermi?

Verifica la Fonte: Assicurati sempre che il codice QR provenga da una fonte affidabile. Evita di scannerizzare codici QR da fonti sconosciute o non verificate.
Utilizza App di Scanner Affidabili: Usa solo app di scanner QR affidabili e aggiornate.
Evita Scannerizazioni Casuali: Non scannerizzare codici QR casualmente o senza una buona ragione. Fai attenzione soprattutto se ricevi codici QR via e-mail o attraverso canali non ufficiali.
Attenzione alle Offerte Troppo Buone: Sii scettico di offerte e promozioni che sembrano troppo buone per essere vere.
Aggiorna il Software: Mantieni sempre aggiornato il software del tuo smartphone e delle app di scanner QR.
Utilizzo della ZTNA e Firewall: ZTNA, acronimo di “Zero Trust Network Access”, è un approccio alla sicurezza informatica che si basa sulla premessa fondamentale di non fidarsi automaticamente di nulla, nemmeno degli utenti o dei dispositivi all’interno della rete aziendale. Come sappiamo bene invece, il firewall  è un componente chiave della sicurezza informatica progettato per monitorare, controllare e regolare il traffico di rete, sia in entrata che in uscita, sulla base di un insieme di regole predefinite. L’obiettivo principale di un firewall è proteggere una rete o un sistema informatico da accessi non autorizzati, attacchi informatici e altre minacce provenienti da Internet o da reti esterne.

La sicurezza parte da piccoli gesti quotidiani.