‘Quishing’, la nueva modalidad de fraude con códigos QR

Los códigos QR son una herramienta eficaz para acceder rápidamente a información y servicios digitales, pero ciberdelincuentes encontraron la forma de utilizarlos para el robo de información personal y datos bancarios, así como para fraudes.

Al uso malicioso de códigos QR se le conoce como quishing. Se caracteriza por dirigir a sitios web falsos al momento de escanearlos.

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) cataloga el fraude con códigos de respuesta rápida en:

• Sustitución de códigos legítimos. Los delincuentes colocan un código QR falso sobre uno auténtico.
• Redirección a sitios maliciosos. Los códigos falsos dirigen a páginas web falsas para robar datos bancarios.
• Estafas en plataformas de pago. Los estafadores crean códigos QR que parecen legítimos para recibir pagos.
• Promociones sospechosas. Se publican en redes sociales códigos que prometen premios o grandes ofertas.
• Alteración de cobros en puntos de venta. Se reemplazan los QR de pago del comerciante con uno propio.

Para evitar ser víctima de un fraude mediante códigos QR, se emiten las siguientes recomendaciones:

• Revisar visualmente el código QR. Sirve para detectar si hay algún sticker pegado encima del original.
• Verificar la fuente. Se exhorta a escanear únicamente códigos de fuentes confiables.
• Usar apps confiables para escanear. Algunas aplicaciones móviles permiten previsualizar el enlace antes de abrirlo.
• Verificar el enlace antes de realizar pagos. Si el QR lleva a una plataforma de pago, confirmar que los datos coincidan con los del comercio.
• Monitorear las cuentas bancarias.

En caso de alguna duda o denuncia, se puede contactar a la Unidad de Policía Cibernética de la CDMX mediante el número 55 5242 5100 ext. 5086, el correo electrónico [email protected] o en redes sociales.

Con información de López-Dóriga Digital