Nano-lezione · richiede in genere 2–3 minuti

Allegati e codici QR pericolosi

Quando un file o un codice QR è una trappola — e cosa fare.

Due trappole della vita quotidiana

Un codice QR appiccicato sul parchimetro. Un file .zip inaspettato con una “fattura”. Entrambi possono nascondere malware — programmi dannosi — o una falsa pagina di login.

Attenzione a

File Office inaspettati che ti chiedono di “attivare le macro” — una macro è un piccolo codice integrato che può installare un programma dannoso. Non farlo.
.zip / .html / .iso da mittenti sconosciuti.
Codici QR nelle email, sui manifesti — o incollati sopra il codice originale, ad esempio su un parchimetro. Non puoi vedere a occhio nudo dove porta un codice QR.

Dove porta il codice QR?

Il codice QR porta a: https://www.poste.it.traccia-pacco.info/track

Un codice QR può portare a un dominio come traccia-pacco.info — non poste.it. Non puoi vederlo a occhio nudo; controlla sempre l'indirizzo quando la pagina si apre, prima di accedere.

Fai così

apri solo file che ti aspetti. Hai scansionato un codice QR? Controlla l'indirizzo in alto prima di digitare qualsiasi cosa. In dubbio? Chiedi all'IT.

Ricorda

“Attiva contenuto/macro” è quasi sempre una trappola.

Cosa dice la ricerca

il QR-phishing è in forte crescita — i dirigenti vengono colpiti 42 volte più spesso degli altri — proprio perché il codice QR ti sposta su un cellulare privato e aggira i filtri email, e chiunque abbia un cellulare in tasca è un potenziale bersaglio. Avvisi del browser ben progettati fermano invece il 75-90% degli utenti, se non li si chiude via cliccando.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Domanda 1 di 3

Apri una “fattura” ricevuta in Word. Una barra gialla in alto dice: “Attiva il contenuto per visualizzare il documento”. Cosa fai?

Clicchi su “Attiva contenuto” — altrimenti non puoi vedere la fattura Controlli che l'antivirus sia attivo, e poi attivi il contenuto Chiudi il file e chiedi all'IT, se non te lo aspettavi

Domanda 2 di 3

Scansioni il codice QR su un parchimetro. La pagina chiede i dati della tua carta — ma l'indirizzo in alto è parcheggio-paga.info. Cosa fai?

Paghi solo per un'ora — così il rischio è basso Ti fermi — il codice potrebbe essere incollato sopra quello originale; paga tramite l'app o direttamente al parchimetro Paghi — il codice era sul parchimetro stesso

Domanda 3 di 3

Un'azienda con cui non hai mai avuto rapporti ti invia “Fattura_40912.zip”. Qual è la scelta più sicura?

Segnali l'email senza aprire il file Apri il file sul telefono invece — lì il virus non dovrebbe funzionare Apri il file per vedere se la fattura vi riguarda davvero

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.

Crea un login gratuito → ← Vedi gli altri corsi