Cosa c'è dentro un QR di pagamento
Non è un link web qualunque: contiene dati che l'app della banca interpreta, normalmente secondo lo standard EMVCo (identificativo del commerciante, valuta, paese, e a volte l'importo e un riferimento). Per questo non si può inventare con un generatore di testo: l'app valida la firma o il formato e rifiuta ciò che non riconosce.
In Colombia, Bancolombia e Nequi emettono i propri codici; in Perù, Yape e Plin; in Bolivia, i wallet e le banche locali. Ciascuno funziona solo nella sua rete. Un QR di Yape non si incassa da Bancolombia.
Statico contro dinamico
- Statico: identifica il commerciante; il cliente digita l'importo. Economico da stampare, ma soggetto a errori e difficile da riconciliare.
- Con importo: include importo e riferimento. Si genera per vendita, spesso dal punto vendita o dalla gateway. Riduce l'errore e permette di incrociare il pagamento con l'ordine.
- Link di pagamento: una URL della gateway che accetta carta o altri mezzi. Utile per vendite remote; non è un QR bancario.
La truffa che esiste davvero
Il copione è sempre lo stesso: qualcuno dice che ti pagherà e ti invia un QR da scansionare «e così ricevi i soldi». Scansionandolo, la tua app apre un'autorizzazione di pagamento o una richiesta di addebito. Il QR di incasso non ha mai bisogno che il venditore scansioni qualcosa.
Altri segnali: fretta, minaccia di perdere la vendita, link accorciati che non sono della tua banca, o un presunto «rimborso» che richiede il tuo codice. Nessuna banca chiede il codice via QR né via messaggio.
Regola semplice: se il QR non l'hai generato tu né scaricato dalla tua app ufficiale, non scansionarlo per incassare.
Riconciliazione e bancone
Stampa il QR a 8–10 cm, con il nome del commerciante e il logo della rete. Aggiungi le istruzioni: «Scansiona, scrivi l'importo e mostra lo scontrino». Se usi QR con importo, fai marcare l'ordine come pagato automaticamente dal sistema; altrimenti tieni un registro manuale con ora e importo.
Controlla il codice di tanto in tanto: un adesivo sopra può dirottare i pagamenti. E se cambi conto, rimuovi i cartelli vecchi lo stesso giorno.
Domande frequenti
Lo genera QRPro Cloud?
No; solo la tua banca o il wallet emettono QR di pagamento validi.
Può svuotare il mio conto?
Quello di incasso no; la truffa arriva scansionando un QR altrui per «ricevere».
Statico o con importo?
Con importo per riconciliare; statico solo se il volume è basso.
Vale in un altro paese?
No; ogni rete ha il suo formato e la sua app.