El quishing es una nueva modalidad de fraude que utiliza códigos QR falsos para redirigir a los usuarios a sitios maliciosos y robar datos personales. Expertos recomiendan precaución al escanear códigos de origen desconocido.
El escaneo de códigos QR ha ganado popularidad en los últimos años, especialmente desde la pandemia del Covid-19, gracias a su capacidad para evitar interacciones físicas. Su uso se ha extendido para consultar menús de restaurantes, pagar en transporte público, realizar transacciones o identificar paquetes.
Sin embargo, esta tecnología también ha traído consigo nuevos riesgos. Uno de los principales es el quishing, una modalidad de ciberataque que utiliza códigos QR fraudulentos para engañar a los usuarios y robar datos sensibles. Este tipo de fraude se basa en la suplantación de sitios web legítimos, dirigiendo a los usuarios a páginas maliciosas sin que estos lo sepan.
El quishing aprovecha la facilidad de uso de los códigos QR. Al escanear un código aparentemente inofensivo, el usuario es redirigido a una URL peligrosa que busca robar información personal, como datos bancarios o credenciales de acceso, o incluso instalar software malicioso. En algunos casos, la URL lleva a un sitio legítimo que, al realizar una acción, termina comprometiendo al usuario.
Este tipo de estafa puede ocurrir en lugares públicos, como restaurantes o centros comerciales, donde los códigos QR son comunes. Los atacantes colocan estos códigos en sitios estratégicos, como en menús o en anuncios publicitarios, con el fin de captar la atención de los usuarios desprevenidos. La época de verano es particularmente vulnerable, ya que las personas suelen estar más relajadas y usan más esta tecnología durante las vacaciones.
Para evitar ser víctima de quishing, es fundamental ser cauteloso con los códigos QR de origen desconocido. Si recibes un código por correo o mensaje sin haberlo solicitado, no lo escanees. Además, si el código está impreso en un comercio, verifica que no haya sido manipulado o cubierto por un adhesivo.
Al realizar transacciones o pagos mediante códigos QR, es importante comprobar que la acción haya sido completada correctamente tanto para el comprador como para el vendedor. Algunas aplicaciones de escaneo de QR permiten visualizar una vista previa de la URL, lo que puede ayudar a verificar la seguridad del enlace antes de abrirlo.
Finalmente, mantener actualizado el software de tu dispositivo móvil es una medida importante para protegerse de posibles ataques cibernéticos. Estas precauciones son esenciales para garantizar la seguridad al usar códigos QR y evitar caer en fraudes digitales.