Ataques de “Quishing” a Través de códigos QR: Cómo protegerse del fraude digital.

Por Orlando González.

Miami, Estados Unidos.- En el vertiginoso mundo digital de hoy, los avances tecnológicos han traído consigo no solo comodidad, sino también nuevas amenazas. Un reciente informe de expertos en ciberseguridad ha revelado un aumento alarmante del 587 por ciento en los ataques de “quishing” a través del escaneo de códigos QR. Esta técnica de fraude, que implica la suplantación de identidad mediante el uso de códigos QR, se ha convertido en un arma peligrosa en manos de los ciberdelincuentes.

¿Qué es el “Quishing” a Través de Códigos QR?

El “Quishing” a través de códigos QR implica el uso de estos códigos bidimensionales para compartir enlaces maliciosos, a menudo disfrazados de comunicaciones legítimas. Estos enlaces llevan a páginas de obtención de credenciales que, una vez escaneados, pueden conducir al robo de datos sensibles del usuario. La mayoría de las personas han interactuado con códigos QR en algún momento, lo que los convierte en un objetivo fácil para este tipo de ataques.

Cómo Funcionan estos ataques.

Los delincuentes utilizan tácticas de ingeniería social, manipulando la confianza de las personas en los códigos QR. Por ejemplo, los usuarios pueden recibir correos electrónicos aparentemente legítimos que advierten sobre la caducidad de la autenticación multifactor de Microsoft. Estos correos electrónicos contienen códigos QR maliciosos que llevan a páginas falsas de inicio de sesión de Microsoft. Una vez escaneados, los datos del usuario caen en manos equivocadas.

Para protegerse del “Quishing” a través de códigos QR, es esencial tomar conciencia sobre los riesgos asociados con los códigos QR y verificar la autenticidad de los mensajes antes de escanear cualquier código. 

Verifica la fuente: Solo escanea códigos QR de fuentes confiables y legítimas. Evita escanear códigos de desconocidos o sitios web sospechosos.

Usa aplicaciones de seguridad: Utiliza aplicaciones de seguridad en tu dispositivo que incluyan escáneres de códigos QR para verificar la autenticidad del enlace antes de abrirlo.

No escanees códigos QR en correos electrónicos no solicitados: Evita escanear códigos QR que recibas por correo electrónico, especialmente si el mensaje parece inusual o no solicitado.

Actualiza tus aplicaciones: asegúrate de que las aplicaciones de escaneo de códigos QR estén actualizadas. Las versiones más recientes a menudo tienen características de seguridad mejoradas.

Sé Cauteloso con los mensajes de urgencia: Desconfía de los mensajes que te presionan para escanear un código QR de inmediato. Los estafadores a menudo utilizan tácticas de urgencia para engañar a las personas.

En resumen, los ciberdelincuentes continúan innovando y adaptando sus tácticas para engañar a las personas. Los ataques de “Quishing” a través de códigos QR son solo un ejemplo de cómo los delincuentes utilizan la tecnología para sus fines maliciosos. 

Al estar informados y tomar medidas de seguridad proactivas, podemos protegernos contra estas amenazas y mantener nuestros datos a salvo de manos equivocadas. La vigilancia y la educación son las claves para un mundo digital más seguro.