Truffa QR Code alle colonnine: Enel avverte gli utenti sui pericoli

La minaccia dei QR code contraffatti alle stazioni di ricarica

Negli ultimi tempi, la crescente diffusione delle auto elettriche ha portato con sé un aumento dell'attenzione non solo da parte degli utenti, ma purtroppo anche dei malintenzionati. Recentemente, Enel ha lanciato un importante avviso di sicurezza rivolto a tutti i possessori di veicoli elettrici: sono stati segnalati diversi casi di QR code fasulli applicati abusivamente sulle colonnine di ricarica pubbliche. Questi adesivi, spesso posizionati sopra i codici originali o in punti strategici, rappresentano una vera e propria trappola informatica progettata per sottrarre dati sensibili e credenziali di pagamento.

Come funziona la truffa

Il meccanismo è subdolo nella sua semplicità: il malintenzionato appone un adesivo con un QR code contraffatto sulla superficie della colonnina. Un utente ignaro, pensando di facilitare l'avvio della sessione di ricarica o di accedere a un portale di pagamento rapido, scansiona il codice con il proprio smartphone. Invece di essere reindirizzato all'app ufficiale o al sito web legittimo dell'operatore, il browser viene forzato verso una pagina web clone, graficamente identica a quella del fornitore di energia. Qui, viene richiesto l'inserimento dei dati della carta di credito per 'sbloccare' la ricarica, permettendo agli hacker di rubare le informazioni bancarie in tempo reale.

Questa tipologia di attacco, definita 'quishing' (QR code phishing), sfrutta la fretta e la fiducia degli automobilisti che, specialmente durante i viaggi, cercano una soluzione immediata per rifornire la propria batteria. Per chi vuole approfondire il tema dei costi e della gestione intelligente, è utile consultare la guida sul costo ricarica auto elettrica.

Come proteggersi dai tentativi di phishing

La sicurezza digitale è diventata parte integrante dell'esperienza di guida elettrica. Enel e gli altri principali operatori del settore raccomandano vivamente di seguire alcune semplici ma fondamentali regole per evitare brutte sorprese. Innanzitutto, è opportuno verificare sempre l'integrità dell'adesivo presente sulla colonnina: se appare visibilmente sovrapposto, rovinato o non allineato con il design della stazione, è meglio evitare di scansionarlo.

Il metodo più sicuro rimane quello di utilizzare esclusivamente le applicazioni ufficiali scaricate dagli store certificati (App Store o Google Play Store) per avviare la sessione di ricarica. Se hai dubbi sulla posizione di una stazione, puoi sempre fare riferimento alla mappa colonnine di ricarica ufficiale dell'operatore, evitando di affidarti a link esterni trovati tramite scansioni rapide.

Segnali di allarme da non ignorare

Ci sono alcuni campanelli d'allarme che devono spingere l'utente a interrompere immediatamente l'operazione:

• Richiesta di inserimento dati della carta di credito in un sito web che non sembra quello ufficiale dell'app che usi abitualmente.
• Errori grammaticali o link con URL sospetti (che non terminano con il dominio ufficiale dell'azienda energetica).
• Pagine che caricano lentamente o che presentano pop-up invasivi.

La prevenzione passa anche attraverso una maggiore consapevolezza tecnologica. Ricorda che le colonnine ufficiali non richiedono mai di inserire dati sensibili tramite scannerizzazioni estemporanee, ma gestiscono tutto attraverso un ecosistema chiuso e protetto. Se ti trovi in una situazione di incertezza, contatta sempre l'assistenza clienti tramite il numero verde riportato sulla colonnina stessa, che deve essere stampato in modo chiaro e indelebile sulla struttura.

Domande frequenti

Cosa fare se ho già scansionato un QR code sospetto?

Se hai inserito i dati della tua carta di credito su una pagina sospetta, contatta immediatamente la tua banca per bloccare la carta e monitorare eventuali transazioni anomale. Inoltre, scansiona il tuo smartphone con un antivirus aggiornato per escludere la presenza di malware.

Come posso avviare la ricarica in sicurezza?

Il modo più sicuro è utilizzare l'app ufficiale del gestore della colonnina (es. Enel X Way, BeCharge, ecc.) già installata sul telefono, oppure utilizzare la card RFID ufficiale fornita dal tuo provider. Evita sempre di scansionare codici QR non chiaramente integrati nella struttura della colonnina.

Le colonnine possono essere manomesse fisicamente?

Sebbene le colonnine siano progettate per essere robuste, l'applicazione di adesivi sopra le superfici è un atto vandalico semplice. Gli operatori effettuano controlli periodici, ma la segnalazione da parte degli utenti è fondamentale: se noti qualcosa di strano, segnalalo subito al servizio clienti del gestore indicato sulla colonnina.