Los códigos QR se han convertido en una parte esencial de la vida moderna en los últimos años. Sin embargo, con su creciente popularidad, también han aumentado las amenazas de seguridad relacionadas con ellos.
Actualmente, el 2% de todos los códigos QR escaneados son maliciosos de alguna manera.
El aumento de estafas con códigos QR hace que sea crucial que las personas estén al tanto de estas amenazas de seguridad. Además, los usuarios deben conocer las medidas necesarias para evitar caer en estas estafas.
En este artículo, explicaré algunos pasos para garantizar tu seguridad al interactuar con códigos QR.
¿Qué son las estafas con códigos QR?
Las estafas con códigos QR son fraudes digitales en los que escaneas un código QR malicioso sin darte cuenta. Son muy similares a las estafas donde te piden que hagas clic en un enlace malicioso, lo que puede terminar robando tu información, introduciendo malware en tu dispositivo o incluso sustrayendo dinero y datos bancarios.
Medidas de Seguridad para los Códigos QR
a) Usar un Escáner de Códigos QR con Funciones de Seguridad
- Utiliza escáneres de códigos QR con funciones de seguridad que previsualicen los enlaces antes de abrirlos, como el escáner de QR de Kaspersky. Este software protege el dispositivo contra ataques maliciosos.
b) Inspeccionar la URL Antes de Hacer Clic
- La mayoría de los códigos QR se utilizan para redirigir a un enlace. Asegúrate de revisar bien la URL y verificar que provenga de un dominio legítimo. Busca errores tipográficos o caracteres extraños en el enlace.
- Utiliza herramientas en línea como URLVoid o Google Safe Browsing para comprobar el dominio.
c) Verificar la Fuente
- Comprueba si el código QR proviene de fuentes confiables (sitios web oficiales, marcas, empresas o personas de confianza).
- Busca señales de manipulación, como pegatinas sobre códigos ya existentes. Muchos estafadores pueden pegar un código QR falso sobre el original.
Códigos QR que Debes Evitar
Códigos QR en lugares públicos: Los códigos QR en espacios públicos, como parques y plazas, tienen el mayor riesgo de ser inseguros. Es la forma más fácil para que los estafadores consigan víctimas. Evita escanear códigos QR en lugares públicos.
Códigos QR de remitentes desconocidos: No escanees códigos QR que recibas en correos electrónicos, mensajes de texto o volantes de remitentes desconocidos. Siempre verifica la fuente antes de escanear.
Códigos QR enviados a través de enlaces: Si un enlace te redirige a otra página mediante URLs acortadas u ofuscadas, regresa de inmediato y no escanees ningún código QR.
Tipos de Estafas con Códigos QR
Quishing
El quishing (phishing a través de QR) es similar al phishing tradicional, pero con la inclusión de un código QR. En 2024, el 20% de todas las estafas en línea fueron casos de quishing.
Los estafadores crean códigos QR que dirigen a sitios web falsos que parecen auténticos. Estos sitios pueden imitar el de tu banco, tu tienda favorita o una red social. Una vez escaneado, el usuario es llevado a estas páginas falsas y, sin darse cuenta, entrega sus credenciales de inicio de sesión directamente al estafador.
Instalación de Malware
Es posible escanear lo que parece ser un código QR inofensivo y, sin previo aviso, ver cómo el teléfono comienza a descargar malware. En algunos casos, la descarga ocurre sin que el usuario lo note. Este malware (software malicioso) puede espiar la actividad del dispositivo, robar datos o incluso bloquear el teléfono.
Intercepción de Pagos
Este tipo de estafa está afectando particularmente a los negocios. Los estafadores sustituyen los códigos QR legítimos de pago por versiones falsas. Esto puede ocurrir en restaurantes, tiendas o estacionamientos. Cuando los clientes escanean y pagan, el dinero va directamente a la cuenta del estafador en lugar de al negocio.
El año pasado, una estafa similar ocurrió en varias ciudades de Estados Unidos, donde los estafadores colocaron códigos QR falsos en parquímetros. Los conductores que escanearon estos códigos para pagar el estacionamiento sin saberlo entregaron acceso a sus cuentas bancarias a los estafadores. Haz clic aquí para conocer más detalles sobre el caso.
Robo de Datos
Algunos estafadores se hacen pasar por especialistas en marketing y colocan códigos QR maliciosos en volantes o anuncios por correo. Al ser escaneados, estos códigos funcionan como carteristas digitales, robando información almacenada en el teléfono. Pueden extraer datos sensibles, como la lista de contactos, contraseñas guardadas e incluso detalles bancarios.
¿Qué Hacer Si Escaneaste Accidentalmente un Código QR Malicioso?
Si sospechas de alguna actividad sospechosa en tu dispositivo después de escanear un código QR, sigue estos pasos:
- Ejecuta un escaneo de seguridad de inmediato.
- No ingreses información personal o financiera.
- Borra el historial del navegador y la memoria caché para evitar el rastreo.
- Elimina datos sensibles para prevenir su robo.
- Reporta intentos de phishing a las agencias de ciberseguridad correspondientes.
Conclusión
Los códigos QR son una herramienta poderosa, pero su conveniencia conlleva ciertos riesgos. En la era digital, mantenerse seguro implica combinar hábitos inteligentes con tecnología. Es fundamental ser consciente de los peligros, usar aplicaciones de escaneo seguras, verificar los enlaces antes de hacer clic, evitar códigos QR en lugares públicos y siempre confirmar la fuente.
Las amenazas como el quishing seguirán evolucionando, por lo que ser un usuario vigilante es más necesario que nunca. Mantén tus herramientas de seguridad actualizadas, infórmate sobre nuevas estafas y reporta cualquier intento de fraude. Recuerda que cada escaneo consciente protege tus datos, tu dinero y tu tranquilidad.
