Attenzione: Le truffe di pagamento con codice QR sono cresciute del 340% nel 2025. Le forze dell'ordine hanno registrato oltre 50,000 casi. La maggior parte delle vittime perde tra $500 e $5,000 in una sola transazione, e il recupero è spesso impossibile una volta confermato il trasferimento.

I codici QR hanno reso i pagamenti istantanei e pratici. Basta inquadrare con la fotocamera e l'importo viene trasferito in pochi secondi. Ma questa stessa comodità viene sfruttata dai truffatori, che creano codici falsi, sostituiscono quelli legittimi o inviano link dannosi mascherati da codici QR di pagamento. Con i pagamenti istantanei che rappresentano oltre l'80% di tutti i trasferimenti in molti Paesi, i criminali stanno seguendo questa tendenza con tecniche sempre più sofisticate.

In questa guida completa capirai esattamente come funziona ogni tipo di truffa, come riconoscere i codici sospetti e cosa fare se sei già stato vittima. La conoscenza è la tua migliore difesa contro queste minacce in evoluzione.

Come funzionano le truffe di pagamento con codice QR

I criminali usano tre metodi principali. Ognuno sfrutta un punto diverso della fiducia del consumatore: l'ambiente fisico del locale, la comunicazione digitale o offerte allettanti che sembrano troppo belle per essere vere.

1. Codici QR incollati sopra quelli legittimi

È il metodo più comune e uno dei più difficili da individuare. Il truffatore stampa un codice QR che punta al proprio conto di pagamento e lo applica sopra il codice QR legittimo di un esercizio commerciale. Il cliente paga pensando di pagare il negozio, ma il denaro va sul conto del criminale.

Come funziona:

  1. Il criminale visita ristoranti, stazioni di servizio, farmacie o negozi
  2. Individua dove è esposto il codice QR di pagamento ufficiale
  3. Applica un adesivo con il proprio codice QR sopra l'originale
  4. Il cliente paga pensando di pagare l'esercizio
  5. Il denaro va sul conto del truffatore, non del commerciante
Scenario reale:

Un cliente in un ristorante scansiona il codice QR sul tavolo per pagare $45. Il pagamento risulta confermato nell'app, ma il titolare non lo riceve mai. Il codice QR era stato sostituito la notte precedente. La vittima ha perso $45 e il locale ha perso la vendita: un doppio reato.

Come riconoscerlo: Prima di pagare, controlla se il codice QR è "incollato" sopra un altro. I codici originali di solito sono stampati direttamente sul materiale o su espositori fissi. Se vedi i bordi di un adesivo, insospettisciti. Conferma sempre l'importo e il nome del destinatario nell'app prima di confermare il pagamento.

2. Codici QR inviati tramite messaggio

In questo metodo il truffatore ti contatta via WhatsApp, SMS o e-mail offrendo un prodotto, un servizio o un "rimborso" e invia un link o l'immagine di un codice QR per il pagamento. Gli scenari comuni includono vendite di prodotti nei gruppi WhatsApp, pagamento di "commissioni" per sbloccare premi, richieste di "verifica" bancaria e pagamento di bollette scontate.

Regola d'oro: NON pagare MAI tramite pagamento istantaneo a persone che non conosci di persona o ad aziende che non hai verificato. Se qualcuno ti invia un codice QR via messaggio chiedendo un pagamento urgente, insospettisciti. Le aziende legittime usano canali ufficiali.

3. Codici QR in annunci falsi

I truffatori creano annunci sui social network, sui siti di annunci o sui marketplace offrendo prodotti a prezzi molto inferiori a quelli di mercato. Il "pagamento" avviene sempre tramite trasferimento istantaneo con codice QR. Dopo il pagamento, il prodotto non viene mai spedito e il venditore sparisce.

Esempio di truffa:

"iPhone 15 Pro Max - $500 (prezzo di fabbrica!) - Pagamento tramite trasferimento istantaneo. Spediamo in 24h." L'annuncio usa foto reali e sembra legittimo. La vittima invia il pagamento e non riceve mai il telefono. Il venditore svanisce e crea un nuovo account.

Come riconoscere un codice QR sospetto

Checklist prima di pagare

  1. Verifica il nome del destinatario nell'app della banca prima di confermare. Deve corrispondere all'esercizio o alla persona attesi.
  2. Conferma l'importo visualizzato. A volte i truffatori modificano gli importi sulle pagine false.
  3. Diffida dei codici QR sugli adesivi applicati sopra altri codici nei locali.
  4. Non pagare mai tramite codice QR ricevuto da sconosciuti via messaggio.
  5. Prezzi troppo bassi negli annunci sono quasi sempre truffe.

Cosa fare se sei stato truffato

Agire in fretta può aumentare le possibilità di recupero. La maggior parte dei sistemi di pagamento istantaneo ha meccanismi di storno delle frodi se agisci tempestivamente:

  1. Chiama subito la tua banca — Chiedi il blocco della chiave di pagamento di destinazione e tenta un chargeback.
  2. Sporgi denuncia — Online o di persona. Conserva il numero della denuncia.
  3. Raccogli tutte le prove — Screenshot delle conversazioni, conferma di pagamento, numeri di telefono, screenshot dell'annuncio.
  4. Contatta l'autorità di vigilanza finanziaria — Presenta un reclamo sull'istituto finanziario.
  5. Nei locali — Avvisa subito il titolare. Potrebbe avere altre informazioni sul truffatore.
Finestra di recupero: Le autorità di vigilanza finanziaria hanno imposto alle banche di tentare lo storno delle transazioni istantanee fraudolente. Se agisci entro le prime 2-4 ore, le possibilità sono significativamente più alte. Non ritardare la segnalazione.

Misure di protezione

Imposta limiti alle transazioni nell'app della banca. Definisci un tetto giornaliero per i bonifici istantanei. Così, anche se cadi in una truffa, il danno sarà limitato all'importo massimo giornaliero.

Altre misure importanti: non condividere mai le chiavi di pagamento con sconosciuti, disattiva i pagamenti automatici se non li usi e controlla sempre il nome del destinatario prima di confermare qualsiasi transazione. Nei locali fisici, quando possibile preferisci pagare alla cassa, dove puoi verificare il pagamento direttamente con il personale.

Condividi questo articolo con familiari e amici. La migliore protezione è l'informazione: più persone capiscono queste truffe, più diventa difficile per i criminali avere successo.

Redazione CyberShield

Siamo specialisti di sicurezza digitale con oltre 10 anni di esperienza. La nostra missione è democratizzare la conoscenza sulla protezione online e aiutare le persone comuni a difendersi dalle minacce digitali.