QRishing, el nuevo riesgo de phishing escondido en códigos QR

Desde su creación en 1994, los códigos QR han pasado de ser una novedad tecnológica a una herramienta esencial en la vida cotidiana, especialmente después de la pandemia de COVID-19, cuando su uso se disparó en todo el mundo. Aunque ofrecen una forma rápida y conveniente de acceder a información y realizar pagos sin contacto, también han dado lugar a un nuevo tipo de amenaza cibernética conocida como ‘QRishing’.

¿Qué es el ‘QRishing’?

El ‘QRishing’ es una técnica de phishing que utiliza códigos QR maliciosos para engañar a las víctimas y robar sus datos. A través de la simple acción de escanear un código QR, los usuarios pueden ser redirigidos a sitios web falsos que parecen legítimos, donde se les solicita ingresar información sensible como credenciales de acceso o detalles de pago. Los ciberdelincuentes luego utilizan esta información para realizar fraudes, suplantar identidades o suscribir a las víctimas a servicios no deseados.

Cómo Funciona el ‘QRishing’

Durante la pandemia, los códigos QR se volvieron omnipresentes en restaurantes, tiendas y muchos otros lugares públicos. Esto ha facilitado a los delincuentes la distribución de códigos QR falsos, por ejemplo, colocando adhesivos sobre códigos QR auténticos en parquímetros, menús de restaurantes o incluso en correos electrónicos y mensajes de texto. Al escanear estos códigos falsificados, los usuarios pueden ser dirigidos a sitios que, aunque parecen legítimos, están diseñados para robar información sensible.

Consejos para Evitar el ‘QRishing’

Para protegerte del ‘QRishing’, sigue estos consejos prácticos:

• Desactiva la apertura automática de enlaces al escanear un código QR. Esto te permitirá verificar la URL antes de acceder al contenido.
• Usa aplicaciones de escaneo confiables que muestren la URL antes de abrirla, para que puedas revisar la dirección antes de proporcionar cualquier información.
• Verifica la procedencia del código QR. Evita escanear códigos de fuentes desconocidas o dudosas. Asegúrate de que la fuente sea confiable antes de proceder.
• Revisa los códigos QR en entornos físicos. Antes de escanear un código QR en un lugar público, comprueba que no haya sido manipulado o alterado.
• Confirma las transacciones después de escanear un código QR para asegurarte de que se han realizado correctamente.
• Protege tu información personal. No compartas códigos QR que contengan información sensible, como boletos de eventos o comprobantes bancarios, a menos que sea absolutamente necesario.

El Futuro de los Códigos QR y la Ciberseguridad Con el aumento del uso de los códigos QR, es crucial mantenerse informado y cauteloso. Aunque los códigos QR son herramientas útiles, también pueden ser explotados por aquellos con malas intenciones. Protegerte y educar a otros sobre los riesgos asociados con el ‘QRishing’ es clave para prevenir fraudes y mantener tu información segura en el mundo digital. ¡Sé un jugador clave en ciberseguridad!

Este creciente desafío demuestra la importancia de la vigilancia y la adopción de prácticas seguras al interactuar con tecnologías comunes como los códigos QR.

Imagen: Be Cyber Aware

Fuente: Magazine Management