LA NACION

Alerta de estafas con códigos QR: la advertencia de la Comisión Federal de Comercio de EE.UU.

Este tipo de encriptados están presentes cotidianamente en restaurantes y comercios, pero se debe tener mucho cuidado porque puede poner en riesgo la identidad

  • 3 minutos de lectura'
LA NACION
Se debe tener mucho cuidado con los códigos QR, una práctica habitual que puede tener serios riesgos
Se debe tener mucho cuidado con los códigos QR, una práctica habitual que puede tener serios riesgosshutterstock

Escanear un código QR puede poner en riesgo la identidad, según la Comisión Federal de Comercio (FTC) de Estados Unidos. Esta tecnología, que permite acceder a enlaces y datos mediante la cámara del teléfono, se popularizó en restaurantes y comercios. Tanto es así que se estima que más de 94 millones de consumidores utilizarán esta función este año.

Estafas con códigos falsos de QR

Aunque los códigos QR facilitan la experiencia del cliente y ayudan a las empresas a recopilar información sobre hábitos de compra, también representan una herramienta para delincuentes que buscan robar datos personales. La FTC advirtió sobre las consecuencias devastadoras del robo de identidad, que puede incluir el vaciado de cuentas bancarias y el uso fraudulento de servicios médicos.

Los delincuentes suelen colocar códigos QR falsos en lugares estratégicos como parquímetros y folletos públicos. También pueden enviar códigos no solicitados a través de mensajes de texto o correos electrónicos, a menudo con urgencia, para incitar a la víctima a escanearlos rápidamente.

Los códigos maliciosos pueden redirigir a sitios web fraudulentos que imitan a los legítimos. Si se ingresa información en estos sitios, los estafadores pueden robarla. Además, algunos códigos pueden instalar malware en el dispositivo al ser escaneados, lo que representa un gran peligro.

Consejos de prevención

El organismo recomienda algunos tips a tener en cuenta. Por ejemplo, antes de escanear un código QR, es vital evaluar su origen. Si aparece en un contexto inesperado, es importante echar un vistazo a su contenido. Verifique si la URL contiene errores ortográficos, ya que esto podría indicar un intento de fraude.

Además, hay que evitar escanear códigos de fuentes desconocidas. Si se recibe un mensaje que parece legítimo, hay que confirmar directamente con la empresa antes de actuar.

Se deben tomar ciertos recaudos al momento de escanear un código QR
Se deben tomar ciertos recaudos al momento de escanear un código QR

Y también, se debe actualizar el software del teléfono regularmente. Instalar las versiones más recientes del sistema operativo y utilizar contraseñas seguras, junto con la autenticación multifactor, son pasos cruciales para proteger las cuentas personales digitales.

Algunos de los riesgos del QR y cómo actuar para evitarlos

Teléfónica de España ofrece algunos tips claves para no caer en la trampa de los QR

  • Qrishing es un tipo de phishing que utiliza códigos QR. A través de una página web, un correo electrónico o mensaje, los delincuentes consiguen que el usuario escanee un código que le redirige a una página fraudulenta que, generalmente, pide información de carácter confidencial.
  • Descarga de código malicioso o malware en el dispositivo móvil de la víctima tras escanear un código. Se aprovechan las vulnerabilidades del teléfono para realizar diversas acciones, por ejemplo, filtrar información almacenada, suscripción a servicios de pago, envío de correos electrónicos… En algunos casos, la víctima ni siguiera es consciente de lo que ocurre, pero puede notar que el dispositivo se ralentiza en exceso.
  • Qrljacking o secuestro de sesión: consiste en secuestrar la cuenta de un servicio que utilice la función de inicio con código QR. Escaneando un código QR modificado, el usuario accede a una cuenta que suplanta a la original y en la que se capturan sus credenciales permitiendo, así, el acceso a la información de su cuenta. Una de las últimas alertas del Incibe (Instituto Nacional de Ciberseguridad) avisaba de este tipo de delito con cuentas de Microsoft. También ha ocurrido con el servicio del servicio de WhatsApp web.
LA NACION
Agenda EEUUSeguridad
Cargando banners ...