Can scanning a QR code give you a virus?

Scanning alone cannot install anything. A QR code only encodes text, usually a URL, and your phone opens it like any other link. Risk comes from what you do on the destination page, such as entering credentials or downloading a file, which is why checking the URL preview matters.

Quishing is QR code phishing: an attacker places a code that leads to a page impersonating a trusted service to harvest logins or payment details. It targets public signage and emails far more than business card exchanges, and reading the URL preview before opening defeats it.

Is it safe to scan a QR code business card from someone I just met?

Yes, in normal circumstances. The code is displayed on their phone or printed on a card they hand you, so tampering is not realistic, and a card page never asks for credentials or payment. If a scanned card page asks you to log in, stop and close it.

Is my information safe on a QR business card?

Information you put on your card is public by design, since the card exists to be shared and has a public URL. What should stay private is the contact data you collect. ConnectMachine encrypts data in transit and at rest, keeps your contacts private by default, and does not sell your data.

Are QR codes safer than NFC cards?

Both deliver a link, so the security question is the same for each: where does it point. QR has one practical advantage, which is that you see the destination before opening it, while a tap can open a link faster than you can read it.

How do I check where a QR code goes before opening it?

Point your camera at the code and wait. Modern iPhone and Android cameras display the destination URL as a banner or notification without opening it. Read the domain immediately before the first single slash, then decide whether to tap.

Biglietti da visita digitali Guida 2026 Pubblicato 27 luglio 2026 6 min di lettura

I biglietti da visita QR sono sicuri?

Un codice QR è solo un link codificato, quindi la domanda sulla sicurezza riguarda in realtà dove punta e chi custodisce i tuoi dati. I rischi reali e le abitudini che li neutralizzano.

Il telefono ti mostra la destinazione prima di aprirla. Quell'anteprima è l'abitudine di sicurezza più efficace che esista.

Sì, i biglietti da visita con codice QR si possono usare in sicurezza, con un'unica avvertenza che fa tutto il lavoro: un codice QR non è contenuto, è un indirizzo. Scansionarlo equivale a cliccare un link. La questione di sicurezza non riguarda mai il quadrato in bianco e nero, riguarda dove porta il link e chi gestisce la destinazione.

Quell'avvertenza conta perché anche i truffatori hanno notato la stessa cosa. Il quishing, cioè il phishing tramite codici QR, funziona inducendo le persone a scansionare codici che portano a pagine false molto convincenti. Le agenzie di sicurezza hanno registrato campagne con adesivi applicati sopra codici legittimi su parchimetri, tavoli di ristoranti e cartelloni di conferenze.

Niente di tutto questo rende rischioso di per sé un biglietto da visita QR. Rende però utile capire le abitudini che lo circondano. Qui sotto: come funzionano davvero gli attacchi, come scansionare in sicurezza in cinque secondi e cosa controllare della piattaforma che ospita il tuo biglietto.

Cosa contiene davvero un codice QR

Un codice QR è la codifica visiva di un breve testo, quasi sempre un URL. Non può eseguire codice, installare qualcosa da solo o leggere i dati del tuo telefono. Quando ne scansioni uno, la fotocamera decodifica il testo e ti propone di aprirlo. Tutto ciò che succede dopo è normale navigazione web.

È una buona notizia proprio per i biglietti da visita. Il codice QR di un biglietto punta alla pagina di un profilo: un nome, un ruolo, i recapiti e un pulsante per salvare il contatto. In un flusso legittimo non c'è nessun passaggio di pagamento, nessun accesso e nessun inserimento di credenziali, il che significa che c'è ben poco che un attaccante possa imitare in modo redditizio. Tutto questo non serve se nessuno riesce a leggere il codice, che è un problema diverso e molto più comune: vedi la dimensione minima di un codice QR se il tuo finirà in stampa.

Il modello mentale Tratta un codice QR esattamente come un link in una email

Daresti un'occhiata al dominio prima di cliccare un link di uno sconosciuto. Stesso istinto, stessa protezione. Ogni telefono moderno ti mostra l'URL di destinazione prima di aprirlo.

24h

Imposta il promemoria mentre la conversazione è ancora fresca.

I rischi reali, detti onestamente

Quishing: codici che portano a pagine false

L'attacco dominante. Un codice in un luogo pubblico porta a una pagina che si spaccia per una banca, un servizio di parcheggio o una schermata di accesso, e chiede credenziali o dati della carta. Funziona attraverso la pagina, non attraverso il codice, ed è per questo che il controllo della destinazione lo sconfigge.

Adesivi manomessi sui materiali stampati

Gli attaccanti coprono fisicamente un codice stampato legittimo con il proprio. È un rischio per la cartellonistica pubblica e i poster. È un rischio trascurabile nello scambio di biglietti da visita, dove il codice è sullo schermo del telefono di una persona o su un biglietto che ti consegna direttamente.

Domini che si somigliano

Una destinazione che a colpo d'occhio sembra quasi giusta, con un trattino, una parola in più o un suffisso diverso. È per questo che vale la pena leggere l'anteprima invece di darle solo un'occhiata.

Condividere troppo sul tuo biglietto

Il rischio che riguarda te e non chi ti scansiona. Tutto ciò che metti su un biglietto dotato di un URL pubblico è pubblico. È lo scopo del biglietto, ma significa che il tuo numero di cellulare personale è una scelta deliberata, non un'impostazione predefinita.

Come scansionare in sicurezza in cinque secondi

Leggi l'anteprima dell'URL prima di toccare. Il telefono te la mostra; l'intera categoria di attacchi dipende dal fatto che tu non guardi.
Controlla il dominio, non il percorso. Quello che conta è la parte subito prima della prima barra singola.
Diffida di qualunque codice di un biglietto che ti chieda di accedere o di inserire dati di pagamento. Uno scambio di biglietti da visita non ha mai bisogno né dell'uno né dell'altro.
Sui materiali stampati nei luoghi pubblici, tasta il codice per sentire il bordo di un adesivo. Su un biglietto che ti viene consegnato durante una conversazione, questo rischio sparisce di fatto.
Tieni aggiornato il telefono. Gli aggiornamenti del browser e del sistema operativo portano le protezioni antiphishing che intercettano le destinazioni malevole già note.

È tutta qui la disciplina. Costa un paio di secondi ed elimina quasi tutto il rischio pratico, ed è per questo che i team di sicurezza trattano i codici QR come una tecnologia quotidiana gestibile e non come qualcosa da evitare.

Cosa controllare della piattaforma dietro al tuo biglietto

Quando condividi un biglietto da visita QR, stai anche chiedendo alle persone di fidarsi del servizio che lo ospita, e stai affidando a quel servizio i contatti che raccogli. Vale la pena controllare prima di scegliere:

Crittografia in transito e a riposo

I tuoi dati dovrebbero essere crittografati sia mentre viaggiano sia mentre sono archiviati. ConnectMachine crittografa i dati in transito e a riposo.

Una risposta chiara sulla vendita dei dati

I dati di contatto hanno valore e alcuni servizi gratuiti li monetizzano. ConnectMachine non vende i tuoi dati e i tuoi contatti sono privati per impostazione predefinita.

Un dominio riconoscibile e stabile

Il tuo biglietto dovrebbe stare su un dominio che i destinatari possano leggere nell'anteprima e di cui possano fidarsi. Ogni biglietto ConnectMachine ha un URL pubblico per il browser che puoi condividere direttamente, il che significa anche che le persone possono raggiungere il tuo biglietto senza scansionare proprio nulla.

Posizione rispetto alle normative

Verifica che il servizio sia conforme al GDPR e offra la localizzazione dei dati se lavori in regioni dove questo conta.

Proteggere la tua privacy mentre condividi

Il discorso sulla sicurezza di solito si concentra su chi scansiona. La domanda più utile per te è che cosa rivela il tuo biglietto, dato che un biglietto esiste per essere consegnato a persone che hai appena conosciuto.

Decidi in modo consapevole se mettere il tuo numero di cellulare. Un numero di lavoro, un link per fissare un appuntamento o un indirizzo email spesso bastano a tenere viva la conversazione.
Metti sul biglietto i tuoi titoli e i dati della tua abilitazione se la tua professione se lo aspetta, perché è esattamente il tipo di informazione che le persone vogliono verificare.
Ricorda che la pagina del biglietto è pubblica per scelta, mentre i contatti che raccogli non dovrebbero esserlo. Tieni separate queste due cose nella tua testa, e controlla che anche la tua piattaforma lo faccia.
Scarica il tuo codice QR come file pronto per la stampa se lo vuoi su materiali fisici, e considera permanente tutto ciò che è stampato, perché un biglietto già stampato non lo puoi richiamare indietro.

In conclusione

I biglietti da visita con codice QR sono sicuri per entrambe le parti dello scambio. Per chi scansiona, l'anteprima della destinazione neutralizza l'unica categoria di attacco che conta. Per chi condivide, le domande che vale la pena porsi riguardano la piattaforma, la crittografia, la gestione dei dati e un dominio affidabile, non il codice in sé.

Il profilo di rischio è davvero più basso di quello dell'alternativa che ha sostituito. Un biglietto di carta nella tasca di uno sconosciuto non ha anteprima, non ha revoca e non ha idea di dove andrà a finire.

Una volta che hai preso confidenza con il codice, la domanda diventa dove metterlo. Un biglietto stampato è il posto ovvio; uno sfondo per le videochiamate è quello a cui quasi nessuno pensa, e funziona in ogni chiamata senza che tu dica una parola.

Crea un QR code vCard gratuito

Domande frequenti

Scansionare un codice QR può farti prendere un virus?

La sola scansione non può installare nulla. Un codice QR codifica solo del testo, di solito un URL, e il telefono lo apre come qualsiasi altro link. Il rischio arriva da quello che fai sulla pagina di destinazione, per esempio inserire credenziali o scaricare un file, ed è per questo che controllare l'anteprima dell'URL conta.

Che cos'è il quishing?

Il quishing è il phishing tramite codici QR: un attaccante piazza un codice che porta a una pagina che si spaccia per un servizio affidabile per rubare accessi o dati di pagamento. Prende di mira la cartellonistica pubblica e le email molto più degli scambi di biglietti da visita, e leggere l'anteprima dell'URL prima di aprire lo sconfigge.

È sicuro scansionare il biglietto da visita QR di una persona che ho appena conosciuto?

Sì, in circostanze normali. Il codice è mostrato sul suo telefono o stampato su un biglietto che ti consegna, quindi la manomissione non è realistica, e la pagina di un biglietto non chiede mai credenziali o pagamenti. Se una pagina di biglietto scansionata ti chiede di accedere, fermati e chiudila.

Le mie informazioni sono al sicuro su un biglietto da visita QR?

Le informazioni che metti sul tuo biglietto sono pubbliche per scelta, dato che il biglietto esiste per essere condiviso e ha un URL pubblico. A restare privati devono essere i dati di contatto che raccogli. ConnectMachine crittografa i dati in transito e a riposo, mantiene i tuoi contatti privati per impostazione predefinita e non vende i tuoi dati.

I codici QR sono più sicuri dei biglietti NFC?

Entrambi consegnano un link, quindi la questione di sicurezza è la stessa per tutti e due: dove punta. Il QR ha un vantaggio pratico, cioè che vedi la destinazione prima di aprirla, mentre un tocco può aprire un link più in fretta di quanto tu riesca a leggerlo.

Come faccio a controllare dove porta un codice QR prima di aprirlo?

Punta la fotocamera sul codice e aspetta. Le fotocamere moderne di iPhone e Android mostrano l'URL di destinazione come banner o notifica senza aprirlo. Leggi il dominio subito prima della prima barra singola, poi decidi se toccare.

Privato per impostazione predefinita

Condividi il tuo biglietto, non i tuoi dati.

ConnectMachine crittografa i tuoi dati in transito e a riposo, mantiene privati i tuoi contatti e non li vende mai. Crea il tuo biglietto gratuito in circa tre minuti.

Trova ConnectMachine per primo su Google

Aggiungici come fonte preferita e le nostre guide compariranno più in alto alla prossima ricerca.

Aggiungi alle fonti preferite