Ricevere una consegna inaspettata genera sempre una certa curiosità. Quando però il collo o la busta presentano una strana etichetta da inquadrare con lo smartphone, la prudenza deve prendere il sopravvento. Dietro un gesto quotidiano si nasconde una delle insidie fisiche più subdole per i dati personali.
Il pacco (o la cartolina) che non hai ordinato è già arrivato a casa di qualcuno vicino a te: cosa sta succedendo davvero
La truffa sfrutta un’abitudine consolidata e la naturale propensione a fidarsi di ciò che si può toccare. Molte famiglie ricevono decine di spedizioni ogni mese, rendendo difficile tenere traccia di ogni singolo arrivo. I criminali sfruttano proprio questa confusione organizzativa. Inviano piccoli plichi non richiesti, o semplici cartoline stampate su carta di buona qualità, recapitandoli direttamente nelle cassette postali. Un caso recente e ampiamente documentato ha colpito diversi residenti ad Albizzate, in provincia di Varese, dove buste anonime e dall’aspetto professionale invitavano i cittadini a inquadrare un codice per iscriversi a un esclusivo club di prova prodotti gratuiti. La promessa di un omaggio o la presenza di un oggetto materiale nelle proprie mani abbassa drasticamente il livello di guardia. La vittima crede di avere a che fare con una vera promozione commerciale o un disservizio reale, ignorando completamente che l’intero apparato logistico è solo una sofisticata messa in scena per spingerla a compiere un’azione precisa e pericolosa con il proprio telefono cellulare.
Il dettaglio che tradisce l’inganno: il QR code “in più”, applicato come se fosse un’etichetta aggiuntiva su un oggetto reale e tangibile
L’elemento centrale della trappola è proprio l’etichetta. Osservando attentamente il supporto cartaceo alla luce naturale, si nota molto spesso che la grafica da scansionare appare palesemente posticcia. A volte si tratta di un banale adesivo applicato in un secondo momento sopra i veri dati di spedizione, altre volte il riquadro è stampato con una risoluzione visibilmente scadente, sfocata o disallineata rispetto ai loghi ufficiali dei vettori logistici. I truffatori sanno che le persone sono ormai abituate a utilizzare il menu del telefono per leggere i menù dei ristoranti o scaricare biglietti. Questo automatismo visivo viene sfruttato per indirizzare l’utente verso siti web fraudolenti, identici in tutto e per tutto alle pagine di tracciamento ufficiali, costruite solo per raccogliere i suoi dati personali. Esattamente lo stesso principio — un messaggio che sembra ufficiale ma non lo è — lo avevamo già riconosciuto in un falso SMS dell’Agenzia delle Entrate.
Non succede solo con i pacchi: lo stesso trucco si nasconde su parcometri e tavoli di ristoranti
Il fenomeno prende il nome di quishing, una fusione tra le parole QR code e phishing. La tecnica si sta espandendo ben oltre le cassette della posta. Adesivi malevoli compaiono sempre più di frequente sulle colonnine dei parcometri cittadini, sovrapposti al codice ufficiale del Comune. La stessa tecnica viene applicata sui tavoli dei locali pubblici, sovrapponendo codici fasulli a quelli del menù. In entrambi i casi il segnale è identico: un adesivo applicato sopra un supporto che normalmente non ne ha bisogno. La truffa prospera sull’urgenza o sulla distrazione: il bisogno di accedere velocemente a un servizio spinge la vittima a non verificare con la dovuta attenzione l’autenticità del supporto fisico.
Perché scansionare “solo per curiosità” è il vero rischio: la differenza rispetto a un link ricevuto per email, che i filtri antispam intercettano meglio di un’immagine
L’errore operativo più grave che un consumatore possa commettere consiste nel credere che aprire la fotocamera per decifrare la matrice del codice sia un’operazione del tutto innocua. I servizi di posta elettronica tradizionali, così come i moderni provider di messaggistica, analizzano costantemente milioni di messaggi ogni singola ora, filtrando i link pericolosi, bloccando gli allegati sospetti e confinandoli silenziosamente nella cartella della posta indesiderata. La fotocamera dello smartphone, al contrario, non possiede alcuna barriera difensiva preventiva. Quando l’obiettivo inquadra i quadrati bianchi e neri, il sistema operativo traduce in una frazione di secondo quell’immagine in un indirizzo web. Su molti dispositivi moderni, l’apertura del browser e il caricamento della pagina fraudolenta avvengono in modo quasi automatico. A quel punto, il danno iniziale è fatto e l’utente si trova esposto. Il semplice atterraggio sul sito malevolo, infatti, può confermare in tempo reale ai criminali informatici che quel dispositivo è attivo e presidiato da una persona reale, innescando così una reazione a catena di tentativi di frode successivi.
Il gesto giusto da fare prima ancora di aprire la fotocamera, e dove segnalare un tentativo sospetto
La regola fondamentale da applicare nella vita di tutti i giorni è la sana diffidenza. Davanti a una qualsiasi comunicazione cartacea inaspettata, la fotocamera deve rimanere rigorosamente spenta. Occorre sempre analizzare il supporto fisico alla ricerca di evidenti anomalie, come adesivi incollati in modo approssimativo, margini irregolari o testi che presentano grossolani errori ortografici. Se si attende realmente un pacco, la procedura più sicura e corretta prevede di digitare manualmente il codice di tracciamento alfanumerico direttamente sulla barra di ricerca del sito ufficiale del corriere logistico, evitando accuratamente le scorciatoie grafiche proposte su carta.
- Strappare o rendere totalmente illeggibile l’adesivo fraudolento prima di gettare l’imballaggio nella raccolta differenziata della carta.
- Non inserire mai dati personali o di pagamento su pagine aperte tramite un QR code sospetto, qualunque sia la richiesta apparente.
- Segnalare immediatamente e senza esitazioni il tentativo di frode alla Polizia Postale, utilizzando comodamente lo sportello telematico ufficiale.
- Informare tempestivamente le associazioni dei consumatori, come Altroconsumo, per contribuire in modo attivo a mappare la diffusione del fenomeno sul territorio nazionale.
L’attenzione ai dettagli fisici e la prudenza nelle abitudini quotidiane rimangono lo scudo difensivo più efficace e potente contro le minacce digitali portate direttamente fin sulla porta di casa.
