1. Comprendere la richiesta prima del link
  2. Leggi la destinazione, non solo l'etichetta
  3. Trattare un codice QR come invito
  4. Ritorna attraverso un percorso conosciuto

Comprendere la richiesta prima del link

Chiedete quello che si prevede di fare: leggere un programma, pagare, firmare o autorizzare un dispositivo. Il NCSC descrive la pressione e l'impersonazione come modi per provocare un'azione rapida. Un messaggio lucido può ancora essere ingannevole. Pausa quando un mittente sostiene un'emergenza insolita, soprattutto se l'azione proposta differisce dal vostro rapporto normale con loro.

Leggi la destinazione, non solo l'etichetta

Se l’interfaccia offre un’anteprima di destinazione, esaminarla prima di continuare; un link accorciato può nascondere la destinazione finale. Un marchio nel percorso di indirizzo non è sufficiente per identificare l’operatore del sito. Un lucchetto indica una connessione crittografata, non la convalida dell’organizzazione. Non aprire una destinazione sospetta semplicemente per indagare.

Trattare un codice QR come invito

Un codice QR rende l'apertura di un indirizzo più semplice ma non convalida il suo autore. Il NCSC nota il suo uso nei messaggi di phishing e raccomanda lo scanner integrato del telefono piuttosto che scaricare un'applicazione solo per la scansione.

Ritorna attraverso un percorso conosciuto

Contattare l'organizzazione attraverso i dettagli ufficiali, come raccomanda il NCSC. Non utilizzare il numero fornito nel messaggio sospetto per convalidarlo. Se hai già condiviso le credenziali, seguire il percorso di recupero e sicurezza dell'account; chiudere la scheda non ritrae le informazioni inviate.

Un caso fittizio per applicare il processo

Esempio fittizia: un membro riceve un codice QR che rivendica il proprio account di associazione, evitando l'accesso proposto e aprendo il servizio tramite la consueta app, cerca l'avviso all'interno del conto e il supporto di contatto attraverso quel percorso indipendente.

Template per adattarsi

Copia questo profilo nel documento di lavoro senza password o dati personali non necessari.

Messaggio ricevuto, senza dettagli sensibili: Azione richiesta: Destinazione visibile: Motivo di preoccupazione: Strada ufficiale indipendente: Conferma ottenuta: Informazioni già condivise, semmai: Azione successiva:

Il tuo assegno prima dell'uso

Controlli per completare

0 / 4

Domande utili

Un codice QR è sempre pericoloso?

No. Esaminare il suo contesto e la richiesta che segue. Non dimostra l'identità o garantisce una destinazione affidabile.

Può uno strumento controllare un link privato?

Evitare di inviare link contenenti accesso personale, gettoni o documenti privati a un servizio di terze parti.

Fonti e portata

Fonti consultate il 10 ottobre 2026 per i punti indicati di seguito. Il metodo, il modello e l'esempio sono proposte editoriali; non sono test di servizio.