QRishing: cuando el QR esconde una estafa

Nueva ciberestafa

Los códigos QR permiten, mediante su lectura a través de la cámara de nuestros teléfonos móviles, el acceso directo a contenidos de Internet.

Aunque se vienen utilizando desde hace tiempo, se popularizaron especialmente a raíz de la pandemia, por ejemplo, para poder consultar la carta de muchos restaurantes. Pero su creciente popularidad ha hecho que los ciberdelincuentes hayan encontrado otra manera de hacerse con los datos de los usuarios, utilizando códigos QR falsos. Y ya hay varios casos de lo que se ha dado en llamar "QRishing":

• En Estados Unidos se denunció el uso de códigos QR falsos adheridos en parquímetros para realizar el pago.
• Hace unos meses desde el Ayuntamiento de Madrid se alertaba de la aparición en los parabrisas de algunos vehículos de falsas sanciones de tráfico que incluían un QR.

Un QR falso que lleva a una web fraudulenta

La manera en que funciona este engaño es la misma que en la mayoría de las estafas de phishing: al escanear el código, se dirige al usuario a una web falsa, que finge ser auténtica. El objetivo: que el consumidor, engañado, facilite sus datos a través de esos enlaces o páginas falsas. En los casos de qrishing que hemos conocido, piden las credenciales de seguridad bancarias, que luego usarán en operaciones fraudulentas.

¿Quieres saber qué hacer para prevenir este problema? ¿Cómo reclamar si ya has caído en la trampa? Identifñicate como socio o amigo de OCU y toma nota de estos consejos.