Porqué no debes confiar en todos los QR: 5 riesgos de estafas y cómo reconocerlas

Una nueva estrategia adoptada por los ciberdelincuentes es el uso de códigos QR como herramienta para llevar a cabo fraudes. Aprovechando que estos códigos suelen parecer inofensivos, los atacantes logran ocultar amenazas con el objetivo de robar dinero de los usuarios. Este tipo de fraude se ha incrementado debido a la confianza que generan los códigos QR, en gran parte por su reciente popularización para realizar pagos, acceder a sitios web y descargar contenido.

Expertos en ciberseguridad advierten sobre los riesgos que implica escanear códigos QR desconocidos, señalando que este acto puede ser tan peligroso como abrir un archivo adjunto sospechoso en un correo electrónico no solicitado. A pesar de que los códigos QR son una herramienta práctica y segura en muchos casos, los delincuentes han encontrado formas de explotarlos.

Las estafas mediante códigos QR

Un tipo de estafa muy utilizado es el llamado QR Code Jacking, o secuestro de códigos QR. Este método consiste en que los atacantes colocan un código falso sobre uno legítimo. Por ejemplo, pueden pegar un código QR falso sobre un parquímetro, en una estación de carga eléctrica o incluso en un menú de restaurante. El usuario, al escanear el código, cree que está accediendo a una página legítima para realizar un pago de estacionamiento, cargar su vehículo eléctrico o hacer un pedido. No obstante, la página es una copia fraudulenta que recoge la información bancaria de la persona sin completar la transacción, y estos datos terminan en manos de los ciberdelincuentes.

Principales riesgos al escanear códigos QR

Especialistas en ciberseguridad han identificado cinco de los mayores peligros asociados con el escaneo de códigos QR:
Redirección a sitios fraudulentos: Los códigos QR pueden dirigir al usuario a páginas web creadas para robar información personal o financiera, como contraseñas o números de tarjetas de crédito. A menudo, los delincuentes colocan pegatinas en menús de restaurantes que redirigen a sitios maliciosos.
Descarga de malware: Al escanear un QR, algunos usuarios pueden verse obligados a descargar aplicaciones que ponen en riesgo la seguridad de sus dispositivos, especialmente si no cuentan con protección contra instalaciones no deseadas.
Phishing: Los atacantes también utilizan estos códigos para imitar sitios oficiales de instituciones como bancos o plataformas de streaming, con el fin de engañar a los usuarios y obtener sus credenciales o datos financieros.
Fraudes en pagos: En temporadas de descuentos o eventos especiales, los códigos QR falsos pueden hacer que el usuario realice pagos hacia cuentas fraudulentas.
Conexiones automáticas a redes Wi-Fi inseguras: A través de un código QR, los atacantes pueden hacer que un usuario se conecte automáticamente a una red Wi-Fi controlada por ellos, facilitando la interceptación de sus dispositivos.

Cómo identificar un QR falso

Stephen Burke, director de producto en la empresa de ciberseguridad Titan HQ, recomienda observar cuidadosamente la colocación del código QR para detectar posibles indicios de fraude. "Siempre es importante revisar bien cualquier código QR para ver si muestra señales de haber sido colocado sobre un código genuino, como un papel diferente o señales de despegue", explicó.
Además, sugiere que los usuarios verifiquen el sitio web al que acceden mediante el código antes de ingresar cualquier dato personal, y estén atentos a errores gráficos o de ortografía, que pueden ser señales de un fraude. También resalta la importancia de comprobar que la dirección web comience con "https", lo que indica un nivel de seguridad adicional frente a posibles ataques.

Si alguna vez se tiene duda sobre la autenticidad de un código QR, se recomienda cerrar inmediatamente la página web que se ha abierto y acceder al sitio de forma manual, escribiendo la URL directamente en el navegador.