El Quishing: la nueva estafa de código QR

En los últimos años, el código QR (Quick Response code) ha invadido nuestra vida cotidiana. Ya sea para escanear un menú en un restaurante, acceder a una página web o incluso realizar un pago, estas pequeñas matrices de puntos negros y blancos se han convertido en herramientas indispensables en la era digital. Pero detrás de esta aparente simplicidad se esconde un peligro creciente: el quishing, una nueva forma de estafa que explota los códigos QR para engañar a los usuarios.

¿Qué es un código QR?

Un código QR es un código de barras bidimensional diseñado en la década de 1990 para almacenar grandes cantidades de información. A diferencia de los códigos de barras tradicionales, que solo pueden contener una serie de números, el código QR permite codificar varios tipos de datos: URL, texto, coordenadas GPS, información de contacto, etc. Solo necesitas escanearlo con la cámara de tu teléfono inteligente para acceder instantáneamente al contenido que contiene.

¿Por qué usar un código QR?

La principal ventaja del código QR radica en su rapidez y practicidad. No es necesario ingresar manualmente una URL o una serie de números complicados: con un simple escaneo se accede a la información o se realiza una acción. Esta herramienta es particularmente apreciada en los sectores de marketing y comunicación, ya que permite a las empresas crear enlaces directos a páginas web, promociones, videos o redes sociales.

Con la pandemia de Covid-19, el uso de los códigos QR se ha disparado, especialmente en restaurantes y para pagos sin contacto. En solo unos segundos, un consumidor puede acceder a un menú, pagar una factura o incluso descargar una aplicación.

Los riesgos e inconvenientes de los códigos QR

A pesar de todas sus ventajas, el código QR también tiene inconvenientes, especialmente en términos de seguridad. El usuario no siempre sabe qué información se oculta detrás del código antes de escanearlo. Esto abre la puerta a los ciberdelincuentes que explotan esta vulnerabilidad para desplegar estafas.

El quishing (contracción de "QR code" y "phishing") es una de estas estafas. Este término se refiere a una técnica de fraude donde se utiliza un código QR para redirigir a una persona a un sitio malicioso. ¿El objetivo? Robar información personal, como credenciales de inicio de sesión, o incitar a la víctima a realizar un pago fraudulento.

¿Cómo funciona el quishing?

El mecanismo del quishing es simple pero eficaz. Un estafador crea un código QR falso que, una vez escaneado, redirige a un sitio fraudulento. Este sitio puede imitar a la perfección uno legítimo (como un servicio bancario o una plataforma de comercio en línea) para incitar al usuario a ingresar información sensible.

Los códigos QR maliciosos pueden colocarse en lugares públicos (paradas de autobús, máquinas expendedoras, carteles publicitarios), enviarse por correo electrónico o mensaje de texto, o integrarse en sitios web. El usuario, a menudo apresurado o desprevenido, escanea el código sin verificar su origen, abriendo la puerta a los ciberdelincuentes.

¿Cómo protegerse del quishing?

Existen varias precauciones que se deben tomar para evitar caer en la trampa del quishing:

• Verifique la fuente: Escanee un código QR solo si está seguro de su procedencia. Si encuentra un código en un lugar público o en un sitio no seguro, es mejor abstenerse.
• Utilice aplicaciones de escaneo seguras: Algunas aplicaciones de escaneo permiten verificar la URL antes de redirigir al usuario. Esto le permite controlar la dirección a la que será dirigido.
• Tenga cuidado con los códigos QR en correos electrónicos o SMS no solicitados: Los estafadores pueden enviar códigos maliciosos a través de canales digitales. Se recomienda no escanear estos códigos a menos que esté absolutamente seguro del remitente.
• Esté atento a comportamientos sospechosos: Si después de escanear un código QR es redirigido a un