Â¡Ten cuidado! De esta forma pueden robarte con los cÃ³digos QR

Monday 02 de November de 2026

Visitas:

Â¡Ten cuidado! De esta forma pueden robarte con los cÃ³digos QR.

La popularidad que han adquirido los cÃ³digos QR con la pandemia de covid tambiÃ©n han sido utilizados por los delincuentes para robar.

Jueves 24 de Febrero de 2022

Por: Excelsior

Compartir	Twittear

Ciudad de MÃ©xico.- La pandemia ha cambiado los hÃ¡bitos de los ciudadanos y ha potenciado el uso de herramientas tecnolÃ³gicas para llevar a cabo operaciones sin contacto (tanto econÃ³micas como en otros Ã¡mbitos). Muchas empresas han respondido a esta necesidad con el uso de cÃ³digos de respuesta rÃ¡pida (QR), que se han generalizado en estos dos Ãºltimos aÃ±os.

Un cÃ³digo QR es un cÃ³digo de barras bidimensional que puede almacenar 7.089 dÃgitos o 4.296 caracteres. Puede escanearse con un escÃ¡ner o lector de cÃ³digos QR, que estÃ¡ integrado en las cÃ¡maras por defecto de la mayorÃa de los dispositivos mÃ³viles, para descifrar los datos que estÃ¡n codificados en Ã©l. Se trata bÃ¡sicamente de una cadena de texto, y suele ser una URL o un enlace a un sitio web o a la cuenta oficial de un comerciante en un sistema de pago.

Sin embargo, esta popularidad tambiÃ©n ha creado un terreno fÃ©rtil para que los ciberdelincuentes aderecen su kit de 'malware' de cÃ³digos QR para robar no solo informaciÃ³n personal, sino tambiÃ©n activos que son imposibles de recuperar una vez perdidos. De hecho, las amenazas relacionadas con los cÃ³digos QR se han vuelto tan frecuentes y astutas que incluso el FBI ha emitido recientemente una advertencia al respecto.

SALTO DEL MUNDO DIGITAL AL FÃSICO
Mientras que a menudo se piensa que la ciberdelincuencia se produce enteramente en el espacio digital, las amenazas relacionadas con los cÃ³digos QR son diferentes, ya que pueden tener lugar parcialmente en el Ã¡mbito fÃsico. Un ejemplo de estafa con cÃ³digos QR que se basa en el Ã¡mbito fÃsico es el que consiste en que actores maliciosos impriman pegatinas con cÃ³digos QR y las coloquen fÃsicamente sobre los autÃ©nticos.

Por lo general, la gente asume que los letreros o carteles con cÃ³digos QR en las tiendas y los espacios pÃºblicos son seguros, y por lo tanto podrÃan no ser conscientes de que los actores maliciosos podrÃan sustituir los cÃ³digos QR legÃtimos por otros falsos como parte de sus esquemas fraudulentos", explica JosÃ© de la Cruz, director tÃ©cnico de Trend Micro Iberia.

Este fue el caso de un sistema de pago por el uso compartido de bicicletas en China. Al parecer, los actores maliciosos sustituyeron los cÃ³digos QR que los usuarios debÃan escanear para pagar por el uso de las bicicletas antes de poder desbloquearlas. Como resultado, los pagos de los usuarios desprevenidos se transfirieron a las cuentas de los actores maliciosos, sin que los usuarios pudieran desbloquear las bicicletas para su uso.

Hace poco, las fuerzas de seguridad de varias ciudades de Estados Unidos alertaron sobre un esquema similar, en el que actores maliciosos habÃan pegado sus cÃ³digos QR fraudulentos en los legÃtimos de los parquÃmetros para engaÃ±ar a los usuarios con el fin de que introdujeran sus credenciales de pago en sus sitios web de 'phishing'.

En el Ã¡mbito digital tambiÃ©n se sufren este tipo de estafas. Se sabe que los estafadores incorporan cÃ³digos QR en sus ataques de 'phishing', una prÃ¡ctica conocida como 'quishing'. Lo hacen principalmente para poder eludir las soluciones de seguridad tradicionales que pueden marcar las URL maliciosas cuando aparecen en los correos electrÃ³nicos, pero no cuando estÃ¡n vinculadas a (o escondidas detrÃ¡s de) los cÃ³digos QR.

CONSEJOS DE LOS EXPERTOS
Aunque los esquemas comentados son preocupantes, los usuarios pueden mantener a raya las estafas con cÃ³digos QR siguiendo buenas prÃ¡cticas, segÃºn los expertos de Trend Micro, que recomiendan -en primer lugar- asegurarse de que el sitio web enlazado de una agencia gubernamental u otro proveedor de servicios oficial es legÃtimo antes de proporcionar informaciÃ³n personal. Un truco puede ser comprobar si hay algÃºn error ortogrÃ¡fico en la propia URL.

PiÃ©nsalo dos veces antes de escanear un cÃ³digo QR que se encuentre en los correos electrÃ³nicos que te envÃen, aunque parezcan proceder de organizaciones o personas que conozcas. Activa la autenticaciÃ³n multifactor con tus cuentas bancarias, empresariales y de otro tipo para evitar el robo de credenciales de acceso", aÃ±ade la nota.

En el caso de hacer una transacciÃ³n en el local de un comerciante o proveedor de servicios, los expertos en ciberseguridad tambiÃ©n instan a asegurarte de que el cÃ³digo QR no estÃ¡ pegado sobre uno original y legÃtimo, asÃ como utilizar este sistema "para pagar solo cuando se realicen transacciones directas con comercios de confianza, proveedores de servicios o personas conocidas".

De la misma forma, desde Trend Micro aconsejan utilizar la aplicaciÃ³n de cÃ¡mara predeterminada del 'smartphone' para escanear cÃ³digos QR en lugar de descargar una aplicaciÃ³n para ello. "Para obtener otra capa de protecciÃ³n, puedes utilizar Trend Micro QR Code Scanner para Android o Trend Micro Mobile Security para iOS y Android para analizar los cÃ³digos QR y detectar si tienen enlaces a sitios web potencialmente peligrosos", concluye la compaÃ±Ãa.