Los códigos QR se han convertido en un elemento fundamental de la vida moderna en los últimos años. Sin embargo, con su creciente popularidad, también han aumentado las amenazas de seguridad relacionadas con ellos.
Actualmente, el 2% de todos los códigos QR escaneados son maliciosos de alguna manera.
El crecimiento de las estafas mediante códigos QR hace que sea fundamental que las personas sean conscientes de estas amenazas de seguridad. Además, los usuarios deben conocer los pasos necesarios para evitar caer víctimas de estos fraudes digitales.
Las estafas QR son estafas digitales en las que se escanea accidentalmente un código QR malicioso. Son muy similares a las estafas en las que se te pide que hagas clic en un enlace malicioso que termina robando tus datos, introduciendo malware en tu dispositivo o directamente robando dinero y datos bancarios.
a) Usa un lector de códigos QR con funciones de seguridad
b) Inspecciona la URL antes de hacer clic
c) Verifica la fuente
Códigos QR públicos: Los códigos QR en espacios públicos, como parques y plazas, tienen el mayor riesgo de no ser seguros. Esta es la forma más fácil para que los estafadores consigan víctimas. Intenta evitar escanear códigos QR en lugares públicos.
Código QR recibido de una fuente desconocida: Evita escanear códigos QR enviados por remitentes desconocidos en tus correos electrónicos, mensajes de texto o volantes. Siempre verifica la fuente antes de escanear.
Códigos QR enviados a través de un enlace: Si eres redirigido a otra página mediante URLs acortadas u ofuscadas, regresa de inmediato y no escanees ningún código QR.
Quishing
El *quishing* (phishing mediante códigos QR) es similar al phishing tradicional, pero con la participación de un código QR. En 2024, el 20% de todas las estafas en línea fueron estafas de tipo “quishing”.
Los estafadores crean códigos QR que conducen a sitios web falsos que parecen auténticos. Estos sitios pueden imitar el de tu banco, tu tienda favorita o tus redes sociales. Una vez que escaneas el código, eres redirigido a esas páginas falsas, y lo siguiente que haces es entregar tus credenciales de inicio de sesión directamente al estafador.
Instalación de malware
Podrías escanear un código QR que parece inocente, y lo siguiente que sucede es que tu teléfono comienza a descargar malware. A veces, incluso sin que te des cuenta. Este software malicioso puede espiar tu actividad, robar tus datos o incluso bloquear tu dispositivo.
Interceptores de pagos
Este tipo de fraude está afectando especialmente a las empresas. Los estafadores sustituyen los códigos QR legítimos de pago por sus propios códigos falsos. Esto puede ocurrir en restaurantes, tiendas o estacionamientos. Cuando los clientes escanean y pagan, su dinero va a la billetera del estafador en lugar de la del negocio.
El año pasado, una estafa similar afectó a varias ciudades de Estados Unidos, donde los estafadores colocaron códigos QR falsos en los parquímetros. Los conductores que escanearon estos códigos para pagar el estacionamiento entregaron sin saberlo el acceso a sus cuentas bancarias. Haz clic aquí para conocer más sobre el caso.
Robo de datos
Algunos estafadores se hacen pasar por especialistas en marketing e insertan códigos QR maliciosos en volantes o anuncios por correo. Cuando se escanean, estos códigos actúan como carteristas digitales y roban toda la información que desean. Pueden sustraer datos sensibles almacenados en tu teléfono, desde tu lista de contactos y contraseñas guardadas hasta tus datos bancarios.
Si sospechas de alguna actividad sospechosa en tu dispositivo después de escanear un código QR, sigue estos pasos:
Los códigos QR son una herramienta poderosa, pero su conveniencia viene acompañada de algunas preocupaciones. En la era digital, mantenerse seguro significa combinar buenos hábitos con la tecnología. Sé precavido ante los riesgos, utiliza aplicaciones de escaneo seguras, revisa cuidadosamente las URL, evita los códigos QR en espacios públicos y verifica siempre la fuente.
Amenazas como el *quishing* seguirán evolucionando, por eso es fundamental ser un usuario vigilante hoy en día. Actualiza tus herramientas de seguridad, mantente informado sobre nuevas estafas a través de las noticias y comparte aquellas que detectes. Recuerda: cada escaneo prudente protege tus datos, tu dinero y tu tranquilidad. Mantente curioso y permite que los códigos QR trabajen a tu favor, no en tu contra.