Códigos QR: el nuevo objetivo de los hackers y cómo defenderte

Los códigos QR pueden ser muy riesgosos si no tomamos las precauciones de seguridad necesarias, donde ciberdelincuentes están al acecho para aprovecharse. Esto se debe a la falta de información por parte de muchos usuarios a la hora de confiar en distintos métodos para usar las tecnologías que tenemos hoy en día y en varios casos las personas terminan estafadas.

En el último tiempo nació el ‘quishing’, una técnica que usa los códigos QR para robar información sensible a quienes los escanean; ante esto, es crucial saber qué precauciones tomar sobre el tema. Esta técnica tiene como base el ‘phishing’, una forma de ciberestafa donde se busca robar información al usuario, ya sea por medio de correos electrónicos engañosos o envíos de mensajes que suplantan la identidad de una empresa. El objetivo principal es extraer información sensible de tarjetas, cuentas de bancos o contraseñas.

El aumento de las estafas con códigos QR

El aumento de las estafas con códigos QR

En este último tiempo los códigos QR tomaron una gran relevancia, incluso muchas tiendas físicas y servicios pasaron a tener sus menús en formato digital a través de QR. Cabe destacar que también ocupan una gran preponderancia en lo que son los pagos con billeteras virtuales y por eso hay que extremar las medidas para no padecer una situación crítica con tus datos personales y financieros.

Ante el aumento de casos de estafas con códigos QR, la Comisión Federal de Comercio estadounidense (FTC) publicó, en diciembre del año pasado, un informe que indicaba que este tipo de estafas estaban en crecimiento. “Hay informes de estafadores que encubren los códigos QR de parquímetros con códigos propios. Otros envían un código QR por mensaje de texto o correo electrónico e inventan motivos para que los escanees”, explicaron en el informe.

el ‘quishing’, una técnica que usa los códigos QR para robar información sensible a quienes los escanean

¿Qué tener en cuenta para evitar este tipo de estafas?

¿Qué tener en cuenta para evitar este tipo de estafas?

Es importante percatarse que, si el código QR está en un lugar raro o poco común, es crucial observar bien la URL para saber a dónde nos envía el código. Si es un sitio web que conocemos, hay que cerciorarse de que sea la página oficial y que no tenga caracteres raros ni especiales en el dominio. Esta es una de las estafas más comunes de los hackers para poder robar tus datos mediante códigos QR.

También es importe que no escanees los códigos sorpresivos que lleguen por correo electrónico o por WhatsApp, sobre todo si nos piden que lo hagamos inmediatamente, ya que los ciberdelincuentes fomentarán y aprovecharán ese contexto de urgencia. De acuerdo con el FBI, los correos de phishing son el método más utilizado entre los hackers es enviar ransomware, un software malicioso que anula el acceso a archivos o sistemas y exige un rescate para restaurar el acceso.