Lettera della banca con codice QR: vera o truffa?

La lettera falsa arriva a nome di una banca e ti chiede di «aggiornare» una procedura di sicurezza o l’accesso al conto online. Un codice QR ben in vista dovrebbe rendere tutto più veloce. Porta a un sito copiato che chiede i tuoi dati di accesso, dati personali o un codice di attivazione. Con questi, i truffatori possono prendere il controllo del conto o fare bonifici.

Lo stesso trucco si trova con altri mittenti, nelle e-mail e su adesivi con codici QR incollati sopra quelli autentici, per esempio sui parchimetri.

• Un saluto generico come «Gentile titolare del conto» invece del tuo nome.
• La lettera parla di un conto o di una procedura che non usi.
• Il codice QR dovrebbe portarti a una pagina di accesso o chiederti i dati bancari.
• Fretta o minacce, per esempio di bloccare il conto.
• Formulazioni goffe e insolite, soprattutto verso la fine della lettera.

Intestazione e logo non provano nulla: si copiano facilmente.

1. Apri l’app della banca o digita tu l’indirizzo del suo sito. Se lì non trovi nessun messaggio che ti chieda di fare qualcosa, è un chiaro indizio contro la lettera.
2. Chiama la banca a un numero che già conosci: dalla tua carta, dall’estratto conto o dal sito ufficiale, non dalla lettera.
3. Se vuoi vedere dove porta il codice, usa un lettore che mostri l’indirizzo prima di aprirlo. Cerca piccole differenze: uno zero al posto di una «o», un’estensione insolita o caratteri in più subito dopo il dominio della banca. Non inserire nulla su quella pagina.

I codici QR per i pagamenti sulle fatture sono invece comuni. Precompilano un bonifico nell’app della banca. Controlla il beneficiario e il numero di conto prima di confermarlo.

• Se hai inserito dei dati, contatta subito la banca al suo numero ufficiale e fai bloccare l’accesso al conto online e le carte.
• Controlla i movimenti e cambia i tuoi dati di accesso.
• Denuncia l’accaduto alla polizia.
• Conserva lettera e busta come prova.

Se hai solo scansionato il codice senza inserire nulla, chiudi la pagina e segnala comunque la lettera alla tua banca.

Con una scansione, ExplainThisDoc acquisisce la lettera come documento e non apre il codice QR. Con Pro, l’analisi controlla il testo della lettera alla ricerca dei tipici segnali di phishing: fretta, minacce di blocco del conto, richieste di inserire dati di accesso o di pagamento, link insoliti e indirizzi web che non corrispondono al mittente. Se ritiene che la lettera sia probabilmente una truffa, in alto compare un avviso di sicurezza. L’app non apre l’indirizzo del codice QR e non verifica i link. L’analisi Light gratuita non valuta questi elementi.

Nell’archivio, la lettera resta insieme alla tua nota: quando hai chiamato la banca e cosa ti hanno detto. Ti aiuta se arrivano altre lettere o se la segnali. Un avviso non è una prova di autenticità, e l’assenza di un avviso non dimostra che una lettera sia vera.