Este sitio está registrado en wpml.org como sitio de desarrollo. Cambia a una clave de sitio de producción en remove this banner.
Las estafas con códigos QR son más comunes ahora de lo que uno podría pensar. En 2023, el 26% de todos los enlaces maliciosos estaban incrustados en códigos QR. En el mismo año, hubo un asombroso aumento del 587% en incidentes de quishing.
Aún más alarmante, los códigos QR estuvieron involucrados en el 22% de todos los ataques de phishing durante este período. Estas cifras ilustran cómo los estafadores están aprovechando el rápido crecimiento de esta tecnología para sus propios fines nefastos.
¿Cómo funcionan las estafas con códigos QR?
Los estafadores aprovechan los códigos QR porque son fáciles de usar y muy populares. Mientras que un código QR legítimo te llevará a un sitio web seguro y designado, un código QR comprometido te redirigirá a uno malicioso que puede robar tus datos y dinero.
Cuando escaneas uno de estos códigos QR comprometidos, te lleva directamente a un sitio de phishing en lugar del sitio auténtico. Estos códigos maliciosos también pueden activar descargas de malware sin previo aviso, lo que hace imposible que los usuarios se den cuenta de que están siendo estafados antes de que sea demasiado tarde.
Lo que los hace aún más efectivos es que los códigos QR pueden ocultar sus URL de destino, lo que hace casi imposible verificar el enlace antes de escanearlo.
Amenazas de seguridad de los códigos QR
Ataques de phishing (Quishing)
El phishing es un ciberdelito en el que los estafadores lanzan un ataque para obtener datos sensibles. Normalmente lo hacen a través de correos electrónicos, mensajes o sitios web fraudulentos que parecen legítimos. Las personas suelen caer en este tipo de estafas porque los atacantes fingen ser una entidad legítima.
Cuando un estafador utiliza un código QR para robar tus datos sensibles, como credenciales de pago o contraseñas, en lugar de correos electrónicos o mensajes, lo llamamos “Quishing” – phishing basado en códigos QR.
Estos códigos QR fraudulentos están incrustados con URL maliciosas que te dirigen a un sitio web malicioso que puede parecer casi idéntico a uno real. Sin embargo, estos sitios están diseñados para robar tus datos.
Malware y Spyware
Un código QR fraudulento también puede dirigirte a un sitio web comprometido, lo que inicia la descarga de software malicioso. Los estafadores pueden infectar tu dispositivo con spyware o malware.
Además, pueden robar tus datos privados o rastrear la actividad de tu dispositivo proporcionando acceso no autorizado al dispositivo del usuario. Los ciberdelincuentes pueden usar este método para obtener el control de tus dispositivos.
Fraudes de pago
Los códigos QR se utilizan con frecuencia para sistemas de pago, particularmente en pagos sin contacto. Los delincuentes pueden reemplazar fácilmente un código QR legítimo por uno malicioso, lo que lleva a los usuarios a realizar pagos a cuentas fraudulentas.
Este tipo de fraude puede ser difícil de rastrear y recuperar, especialmente si no se implementan medidas de seguridad adecuadas.
Estudio de caso: Estafa de QR en estacionamiento en la calle en Texas, EE. UU.
Después de la pandemia de COVID 19, hubo un fuerte aumento en las estafas con QR. En 2022, los estafadores atacaron ciudades en estaciones de estacionamiento en la calle en Texas, colocando códigos QR maliciosos en los parquímetros. El QR dirigía a los usuarios a un sitio web fraudulento que suplantaba a una entidad legítima. Muchos fueron víctimas de esta estafa y se les sustrajo dinero a través de un código QR malicioso.
Esto salió a la luz pública cuando empleados de ParkHouston notaron uno de estos códigos QR adherido a las estaciones de estacionamiento en la vía pública. Los empleados de ParkHouston dijeron a los medios: ‘La Ciudad de Houston NO utiliza códigos QR en ninguna estación de pago de estacionamiento en la vía pública, ni la ciudad acepta pagos a través de códigos QR.’ También advirtieron al público ‘que no paguen a través de QR.’ El FBI también advirtió al público sobre esta estafa en particular.
Cartel de advertencia publicado por ParkHouston
Este incidente destaca la necesidad de que las empresas y los consumidores permanezcan vigilantes y sean más conscientes de las estafas con QR. La concienciación proactiva es sumamente crucial cuando se trata de evitar que las personas sean víctimas de este tipo de estafas.
Estudio de caso: Estafa del código QR de SingPass en Singapur
En febrero de 2022, las víctimas de una nueva estafa informaron a la policía que notaron actividades inusuales después de haber escaneado un código QR que les fue enviado por correo electrónico o mensaje de texto.
Después de recibir múltiples denuncias, la policía advirtió sobre el sospechoso ‘código QR de Singapass’. Singpass, o contraseña de Singapur, es una herramienta que permite a las personas interactuar con diferentes agencias gubernamentales y empresas. A partir de 2025, los estafadores aún engañan a las personas para que revelen sus credenciales.
Cartel publicado por GovTech, Singapur.
Crédito de la foto WAYD
Este fue otro caso en el que los estafadores no dudaron en suplantar al gobierno y estafar directamente a los ciudadanos enviándoles un código QR. Estos casos deben tomarse como llamadas de alerta por parte de todos en todo el mundo, y las personas deben ser más cautelosas al escanear cualquier código QR. Es crucial difundir la concienciación entre las naciones sobre estas estafas. La concienciación siempre es el primer paso hacia la mitigación.
Haz clic aquí para aprender cómo verificar si un código QR es seguro.
¿Cómo mitigar los riesgos de seguridad de los códigos QR?
Verifica la fuente
No escanees códigos QR públicos. Asegúrate de que la fuente del QR sea confiable antes de escanearlo. Verifica la URL mientras el QR te redirige a un sitio web. Para códigos físicos, como anuncios, no dudes en preguntar a los empleados si el QR está autorizado o no.
Si eres redirigido a un sitio web malicioso, no hagas clic en nada y cierra inmediatamente ese sitio web. No olvides informar a las autoridades correspondientes sobre el QR malicioso.
Usa generadores de códigos QR seguros
Utiliza herramientas seguras y confiables de generación de códigos QR que sigan estándares de seguridad como QR Code Developer. Si estás creando códigos QR para tu negocio, QR Code Developer también proporciona un panel para rastrear el uso, los escaneos, los dispositivos utilizados y la ubicación de tu consumidor.
Implementa seguridad en el escaneo de códigos QR
Cambia a generadores de códigos QR con funciones de seguridad integradas que puedan identificar códigos potencialmente maliciosos. Herramientas como QR Code Developer bloquean URL riesgosas para evitar la generación de códigos QR.
Instala software de seguridad
Existen muchos programas y herramientas disponibles en línea que puedes usar para bloquear URL maliciosas o verificar la autenticidad de un enlace, y utilizar una herramienta de este tipo puede garantizar que no seas redirigido a sitios web fraudulentos.
Educar a los empleados
Para las empresas, es esencial concienciar a sus empleados sobre las estafas con QR. Es importante que las empresas se aseguren de que sus empleados estén bien informados sobre las estafas de phishing para prevenir brechas de datos.
Medidas que QR Code Developer ha tomado para prevenir estafas con QR
QR Code Developer promueve y prioriza la seguridad de los datos de los clientes. Comprendiendo los riesgos involucrados con los códigos QR, estamos comprometidos a tomar todas las medidas necesarias para garantizar que nuestros códigos QR sean seguros para todos.
Un código QR actúa como un enlace entre dos partes. Entendemos que también puede ser una vía para que los estafadores lleguen hasta ti. Utilizamos software de seguridad de terceros que bloquea automáticamente las URL comprometidas y evita que los estafadores generen códigos QR con nuestra herramienta.
Las empresas necesitan ganar la confianza de sus clientes en lo que respecta a la seguridad de los datos. Para ello, el uso de códigos QR creados por una entidad confiable se vuelve crucial. QR Code Developer siempre garantiza que tus códigos QR sean seguros para tus clientes y usuarios.
A medida que los códigos QR continúan creciendo en popularidad y las industrias los incorporan en diversas aplicaciones comerciales, como pagos cotidianos, la seguridad debe ser una prioridad máxima para todos.
Conclusión
Si bien los códigos QR son sin duda una herramienta muy conveniente, no debemos pasar por alto las preocupaciones de seguridad involucradas, como el quishing, el malware o el fraude de pago. Como se ha discutido en el artículo, los estafadores evolucionan junto con la tecnología.
Esto genera una necesidad crucial para que tanto las empresas como los consumidores sean más vigilantes. Al aprovechar generadores y escáneres de códigos QR seguros, verificar las fuentes y educar a los empleados, las consecuencias pueden minimizarse considerablemente.