Menu Chiudi

MODENA – QUISHING – la truffa della multa

L’articolo della Gazzetta di Modena mette in guardia i cittadini da una nuova truffa informatica basata su false multe stradali apparentemente emesse dal Comune di Modena. [link all’articolo]

Come funziona la truffa

I truffatori distribuiscono un falso verbale di violazione del Codice della Strada che riproduce il logo e l’aspetto grafico del Comune, risultando molto credibile. Sul documento è presente un QR Code che, se scansionato, indirizza la vittima verso un sito web contraffatto progettato per:

  • sottrarre denaro tramite pagamenti fraudolenti;
  • raccogliere dati personali;
  • acquisire informazioni bancarie o delle carte di pagamento.

Come difendersi

La Polizia Locale raccomanda di:

  • verificare sempre chi ha emesso la comunicazione;
  • controllare attentamente l’indirizzo del sito raggiunto tramite QR Code;
  • diffidare di domini web insoliti o non istituzionali;
  • non considerare autentico un documento solo perché contiene loghi ufficiali o una grafica professionale;
  • non inserire dati personali o finanziari su siti di cui non è stata verificata l’affidabilità.

Cosa fare in caso di dubbio

Se si riceve una presunta multa sospetta:

  1. non effettuare alcun pagamento;
  2. conservare la comunicazione ricevuta;
  3. contattare direttamente il Comune o la Polizia Locale tramite i canali ufficiali;
  4. segnalare il tentativo di truffa alle autorità competenti.

Supporto ai cittadini

Il Comune ricorda inoltre l’esistenza del servizio telefonico S.O.S. Truffa, che offre consulenza e informazioni per riconoscere frodi e raggiri, fornendo indicazioni su come tutelarsi e a quali enti rivolgersi.

Messaggio chiave

La presenza di un QR Code, di un logo istituzionale o di una grafica apparentemente ufficiale non garantisce l’autenticità del documento. Prima di effettuare qualsiasi pagamento è fondamentale verificare sempre la fonte e il sito di destinazione.

Dal punto di vista della cybersecurity, si tratta di una classica combinazione di social engineering, brand impersonation e phishing tramite QR Code (quishing), una tecnica in forte crescita negli ultimi anni.

Pubblicato il Cybersecurity, Cybersecurity - Tecniche di attacco, Cybersecurity: il nemico - le truffe, Truffe