Ambito
Cosa permette di verificare questa guida
Verificare QR ricevuti via email, messaggio, poster o documento prima di aprire il link.
Ultima revisione: 1 agosto 2026
Sicurezza QR
Come verificare se un codice QR è sicuro?
L'immagine non mostra la destinazione. Prima decodifica, leggi l'hostname completo e rifiuta protocolli pericolosi.
Punti chiave
Risposta breve
- La decodifica non deve aprire automaticamente.
- Protocollo e dominio completo sono essenziali.
- Urgenza, pagamento o login inattesi sono segnali di allarme.
- OnSubmit segnala rischi locali ma non garantisce il sito remoto.
Che cos'è il quishing?
È phishing che nasconde una destinazione web in un'immagine QR.
Il rischio deriva dal contenuto, dalla pagina aperta e dall'azione richiesta.
Controlli URL
- Preferisci HTTPS e rifiuta javascript:, data:, file: e vbscript:.
- Leggi il dominio da destra a sinistra.
- Controlla errori, caratteri simili, Punycode e porte insolite.
- Tratta con cautela IP locali, localhost e link brevi.
- Per login o pagamenti apri direttamente app o sito conosciuto.
Limiti del controllo locale
| Può | Non può |
|---|---|
| Mostrare il contenuto esatto | Garantire sicurezza futura |
| Identificare protocollo e host | Rilevare ogni phishing |
| Evitare apertura automatica | Sostituire antivirus o reputazione |
| Segnalare pattern | Provare l'identità del dominio |
Strumenti correlati
Applicare la guida ai dati di test
Questi strumenti permettono di generare, validare o strutturare i valori spiegati nella guida.
Guide correlate
Continua con un argomento collegato
Guida codice QRCodice QR statico o dinamico: differenze e usiUn QR statico contiene il dato finale. Un QR dinamico contiene in genere un URL intermedio gestito da un servizio di redirect.Qualità QRDimensione di stampa, quiet zone e correzione QRLa dimensione fisica dipende dal numero di moduli, dalla quiet zone e dalla dimensione stampata di ogni modulo.
Fonti
Riferimenti ufficiali e primari
FAQ
Domande su questo argomento
Come scansionare senza aprire il link?
Usa un lettore che mostra prima il contenuto e richiede un'azione separata per aprire.
La scansione installa subito malware?
Di solito decodifica testo; il rischio cresce aprendo, scaricando, installando o inviando dati.
HTTPS garantisce sicurezza?
No. Anche un sito di phishing può avere un certificato valido.
Che cos'è Punycode?
È una rappresentazione ASCII dei domini internazionali che può essere usata con caratteri simili.
OnSubmit garantisce la sicurezza?
No. Esegue controlli locali spiegabili, non un'analisi remota di reputazione.