Los códigos QR se han vuelto cada vez más comunes para acceder a información debido a la sencillez de su uso ya que sólo es necesario abrir la cámara del teléfono móvil y escanearlos, sin embargo, ciberdelincuentes ya los aprovechan para cometer estafas.
La Secretaría de Seguridad y Protección Ciudadana (SSPC), la Guardia Nacional (GN), así como policías cibernéticas de los estados han advertido sobre esta modalidad de estafa.
De acuerdo con dichas instituciones, se trata de a modalidad conocida como Qrishing, que se deriva de la palabra phishing que se refiere a correos electrónicos fraudulentos que engañan a los destinatarios para que compartan información personal, financiera o de seguridad.
Explican que a diferencia del smishing (estafa por SMS) o el phishing (estafa por correo electrónico), donde los ciberdelincuentes envían enlaces fraudulentos a través de un SMS o de un correo, en el Qrishing es el usuario quien escanea voluntariamente el código QR que tiene una liga infectada.
Los ciberdelincuentes buscan, a través del escaneo de los códigos y el acceso a ligas apócrifas, descargar software malicioso en los teléfonos, que puede infectarlo para acceder a información delicada como cuentas bancarias, contraseñas y otro tipo de datos que el usuario guarde en su dispositivo móvil.
Por ello, las instituciones de seguridad recomiendan las siguientes acciones para evitar ser víctimas de esta estafa conocida como Qrishing.
1.Si el QR te solicita descargar una aplicación, verifica que no lleve a páginas desconocidas y que la descarga sea de la Play Store o App Store. Recuerda que incluso en las tiendas oficiales existen apps fraudulentas, apócrifas y malware.
2.Desconfía cuando el QR te lleve a un sitio de descarga con archivos ejecutables o que no sean PDF o Word como suelen ser los menús de restaurantes.
3.Desactiva la opción para que los sitios web se abran automáticamente. Android e iOS muestran una notificación con la url preguntando si desea abrirlo.