Truffe via QR Code: cos'è il Quishing?

Il QR Code Phishing, noto anche come Quishing, è una truffa che sfrutta i codici QR per ingannare gli utenti e reindirizzarli verso siti web fraudolenti, link pericolosi o allegati infetti.

Scansionando un QR code malevolo con la fotocamera dello smartphone, l'utente può essere indirizzato a una pagina contraffatta, simile a quella di Enel Energia, ma con errori nell’URL o elementi sospetti.

I truffatori inseriscono questi QR code in:

  • E-mail, SMS o messaggi che sembrano provenire da Enel Energia, invitandoti a verificare il tuo account o accedere alla bolletta.
  • Supporti cartacei come sticker adesivi, manifesti o documenti falsificati.

Come riconoscere un tentativo di truffa via QR Code (quishing)?

Verifica l’origine

Non scansionare QR code di provenienza sconosciuta o inseriti in comunicazioni sospette.

Attenzione a errori grafici e di testo

Controlla impaginazione, testi mal tradotti, colori o loghi diversi dal solito. I truffatori possono anche sovrapporre adesivi falsi sui QR code originali (in caso di stampe o affissioni)

Controlla l’URL prima di aprire il link

Se l’indirizzo web contiene errori di battitura o elementi insoliti, potrebbe trattarsi di una truffa.

Accedi solo tramite canali ufficiali

Per visitare il sito di Enel Energia, digita direttamente l’URL nel browser: https://www.enel.it. Per accedere all’Area Clienti da smartphone, usa solo l’app ufficiale, scaricata da Google Play Store o Apple App Store.

Le altre truffe a cui prestare attenzione

Telefono, E-mail, messaggistica e falsi investimenti online: scopri come identificare le minacce e proteggerti

Truffe telefoniche

Il vishing è una truffa telefonica, messa in atto da terzi, in cui i truffatori si fingono operatori di Enel Energia cercando di ottenere informazioni personali o pagamenti non dovuti.

Truffe via e-mail

Il phishing consiste nell’invio di e-mail contraffatte che imitano le comunicazioni ufficiali di Enel Energia per indurre gli utenti a fornire dati personali, password, PIN o OTP, oppure effettuare pagamenti non dovuti.

Truffe via SMS

Lo smishing è una truffa che avviene tramite SMS, WhatsApp, Telegram o messaggi sui social network. I truffatori inviano comunicazioni ingannevoli da numeri sconosciuti o camuffati, inducendo le vittime a compiere azioni pericolose.

Frodi online

Questa truffa, diffusa principalmente sul web, sui social network e tramite chiamate telefoniche, promuove falsi investimenti finanziari che promettono guadagni elevati senza rischi.