Vicino alla banchina c’è un adesivo con un codice QR: apparentemente aiuta a trovare la corsa o completare la registrazione. Lo scansionate, ma al posto della mappa del terminal compare un modulo con campi del passaporto o la richiesta di pagare un servizio poco chiaro. È importante fermarsi prima di inserire dati. Il luogo reale di salita intorno a voi non conferma la provenienza di ogni adesivo su un palo.
Non si parla qui del codice del vostro biglietto mostrato a un addetto responsabile. È un codice esterno letto dal telefono che conduce a un’azione. Può essere uno strumento ufficiale utile, ma va verificato. L’articolo descrive una situazione ipotetica, non segnala falsi avvisi in una specifica autostazione o una registrazione QR obbligatoria per tutti.
Che cosa veniva promesso prima della scansione
Leggete prima la finalità dell’avviso. Mappa delle banchine, sito del terminal, pagamento di un servizio separato e questionario sono azioni diverse. Se la scritta promette solo indicazioni ma la pagina chiede un codice bancario, la discrepanza richiede spiegazioni. Non completate il modulo soltanto perché avete già perso tempo nella scansione e dietro c’è coda.
Guardate a chi appartenga il messaggio, se vi sia una fonte chiara e se l’adesivo copra un altro codice o testo. Uno strato sovrapposto è motivo per chiarirne la provenienza, non una prova autonoma di reato. Non staccate l’avviso e non controllate le persone intorno. Segnalate l’osservazione a un addetto del terminal restando nel luogo consentito ai passeggeri.
Non considerate un logo dell’autobus o il nome di un servizio popolare una conferma. Possono essere riprodotti su una pagina esterna. Per verificare contano il collegamento all’organizzazione responsabile e l’indirizzo effettivo, non solo la grafica. Un design familiare non spiega perché un biglietto già pagato richiederebbe un altro pagamento o un programma aggiuntivo.
Verificate l’indirizzo prima di compilare
Se fotocamera o browser mostrano l’indirizzo di destinazione, leggetelo prima di agire. Non basatevi soltanto sulle prime lettere o su una parola simile al nome del vettore. Se l’indirizzo è nascosto o poco chiaro, non tentate di indovinarne l’autenticità. Aprite autonomamente il sito ufficiale noto o chiedete a un addetto appropriato se venga usato quel servizio.
L’icona della connessione protetta non prova che il sito appartenga alla compagnia giusta. Non conferma nemmeno il motivo del pagamento o la legittimità della richiesta. Non inserite dati personali per «vedere prima che cosa succede dopo». Leggere una spiegazione generale del servizio e fornire password o dati sono livelli diversi di coinvolgimento. Nel dubbio non passate al secondo.
Se la pagina propone un file o un’app da scaricare, non accettate soltanto per ottenere l’indirizzo di salita. Chiarite quale azione serva davvero e chi la richieda. Non disattivate la protezione del telefono e non installate strumenti sconosciuti di controllo seguendo istruzioni della stessa finestra. L’obiettivo è ricevere informazioni verificate sulla corsa, non dare a un programma esterno accesso al dispositivo.
Un contatto indipendente conta più del numero sull’adesivo
Rivolgetevi al personale del terminal o al vettore tramite un recapito già noto dall’acquisto o dal sito ufficiale. Chiedete precisamente: «Il codice vicino a questa banchina apre questa pagina e richiede questa azione. Riguarda la nostra corsa?». Non serve inviare subito passaporto o biglietto completo per spiegare un avviso esterno.
Il telefono stampato accanto al codice non è una verifica indipendente del codice stesso. Anche una chat aperta dalla pagina dubbia può far parte della stessa proposta. Trovate separatamente il destinatario responsabile. Se l’addetto non sa rispondere, chiedete a chi rivolgervi senza considerare definitiva qualsiasi frase sicura di una persona vicina.
Se viene richiesto un pagamento, chiarite servizio, destinatario, motivo e conferma. Non concludete che ogni costo separato sia necessariamente illegittimo, ma non pagate soltanto per la minaccia «altrimenti l’autobus parte». L’esistenza della corsa non conferma ogni richiesta che la riguarda. Le condizioni del vostro acquisto vanno verificate separatamente dalla pagina aperta tramite l’avviso.
Se avete soltanto aperto la pagina
Non dichiarate infetto il telefono soltanto perché il browser ha mostrato un indirizzo sconosciuto. Chiudete la pagina non verificata, non inserite dati e non proseguite le azioni proposte. Ricordate se avete scaricato qualcosa, concesso permessi o confermato un accesso. Sono questi i fatti utili alla valutazione, non un generico «ho scansionato un codice, ora è tutto perso».
Non chiamate un numero in un avviso improvviso di virus e non pagate una «pulizia» immediata tramite lo stesso canale. Se il dispositivo si comporta in modo insolito o non capite che cosa sia stato installato, cercate assistenza tecnica competente. Non sperimentate cancellando componenti di sistema casuali prima della salita, rischiando di perdere accesso a biglietto e contatti.
Se avete già fornito password, pagamento o autorizzazioni
Distinguete l’evento secondo l’azione effettiva. Una password inserita richiede protezione del relativo account tramite il suo sito ufficiale. Dati bancari comunicati o un’operazione sospetta richiedono il contatto con la banca tramite un canale noto. Un programma installato o accesso remoto concesso richiedono una verifica tecnica separata. Non inviate a tutti la stessa conclusione non verificata invece di descrivere ciò che avete fatto.
Per proteggere l’account usate un dispositivo affidabile se ci sono ragioni di dubitare di quello attuale. Non date un codice di conferma a un nuovo «soccorritore» sotto il post sull’incidente. Se la stessa password era usata altrove, consideratelo nella procedura ufficiale per proteggere quegli accessi. Non fate nuovi pagamenti sperando che annullino automaticamente i precedenti.
Nella richiesta a banca o assistenza tecnica indicate fonte, ora approssimativa, indirizzo e azioni compiute nella misura necessaria. Non pubblicate codici, numero di documento o foto della carta nel gruppo passeggeri. Conservate privatamente le conferme utili senza continuare a interagire con la pagina sospetta per altre prove. Procedura di rimborso ed esito della verifica non si possono garantire in anticipo.
Tornate a concentrarvi sulla vostra corsa
Verificate la salita tramite biglietto e contatto confermato, non tramite l’adesivo appena messo in dubbio. Se manca poco, segnalate brevemente al responsabile un eventuale problema reale con il documento. Non confondete un questionario non verificato con un rifiuto ufficiale del trasporto. Al tempo stesso, non presumete che segnalare una frode modifichi automaticamente l’orario dell’autobus.
Segnalando l’avviso all’amministrazione, indicate posizione e contenuto della richiesta. Fotografate soltanto dove consentito e sicuro, senza entrare nelle corsie né includere documenti altrui. Non diffondete il link sospetto attivo a tutti i conoscenti invitandoli a «controllare». Per avvertire basta descrivere la situazione senza creare nuove visite.
Se in chat avete già scritto «tutti devono pagare tramite questo codice», inviate una rettifica precisa dopo la verifica. Spiegate che cosa sia confermato o meno. Non sostituite una voce con un’altra: l’assenza di collegamento di un adesivo alla corsa non significa che tutti i QR del terminal siano pericolosi. Limitare correttamente la conclusione aiuta gli altri ad agire senza panico.
Breve verifica prima di qualsiasi azione
- Capisco che cosa prometta l’avviso e chi debba confermarlo.
- L’indirizzo corrisponde a una fonte verificata, non soltanto a un logo familiare.
- La richiesta di dati o pagamento è spiegata da un servizio concreto, non dalla sola fretta.
- Esiste un contatto indipendente che non ho aperto dallo stesso adesivo.
In un viaggio internazionale è utile salvare il contatto ufficiale prima della partenza. Così un avviso esterno non diventa l’unico modo per trovare il vettore. È particolarmente importante vicino alla frontiera, dove comunicazioni e fotografie possono essere limitate. Non aggirate le regole della zona di controllo per verificare un codice e non scambiate una pagina digitale per un permesso di raggiungere un’area di servizio.
Domande e risposte
Un codice QR vicino a una vera banchina è automaticamente ufficiale?
No. Verificate finalità, indirizzo e collegamento al terminal o al vettore tramite un canale indipendente. La posizione da sola non accerta la provenienza dell’adesivo.
Scansionare un codice esterno e mostrare il mio biglietto sono la stessa azione?
No. Nel primo caso il telefono legge informazioni esterne e può aprire un sito. Nel secondo mostrate il vostro documento a un responsabile. Non estendete la fiducia nel biglietto a qualsiasi codice vicino.
Se ho soltanto aperto la pagina, tutte le password sono già state rubate?
Non concludetelo senza fatti. Interrompete l’interazione e chiarite se abbiate inserito dati, scaricato file o dato autorizzazioni. Un comportamento sospetto del dispositivo richiede una valutazione tecnica competente.
Posso verificare il pagamento chiamando il numero sull’adesivo?
Non usatelo come unica conferma della stessa proposta. Aprite autonomamente un contatto noto e chiarite il motivo concreto del pagamento prima di eseguirlo.
Che cosa fare dopo aver inserito i dati della carta?
Contattate la vostra banca tramite un canale ufficiale e descrivete precisamente dati comunicati e operazioni. Non inviate dati segreti in chat e non fate un nuovo pagamento per la promessa di «sbloccare il rimborso».
Materiali utili e fonti ufficiali
Se la richiesta è arrivata per e-mail, leggete come verificare allegati e supplementi sospetti. Se non trovate il vostro documento, usate la procedura per contattare il venditore, non un codice casuale sull’avviso.
Spiegazioni ufficiali dei rischi: la guida NCSC Ireland sul phishing tramite QR e NCSC New Zealand sulla verifica dei collegamenti QR. Verificato il 23 ottobre 2026. L’articolo non conferma costi separati, procedure digitali o incidenti in un terminal specifico.