Los códigos QR, omnipresentes y útiles, esconden riesgos de seguridad. Escanear sin cuestionar puede llevar a estafas. Es crucial ser precavido al usar esta tecnología.
Los códigos QR: ya forman parte del paisaje, esos pequeños cuadrados a los que apuntamos los teléfonos sin pensarlo dos veces. Pero esa confianza automática puede ser un arma de doble filo. Es hora de deshacerse de la costumbre de escanear sin cuestionar.
La llegada de los códigos QR antes de la seguridad
Hoy están en todos lados: mesas de restaurantes, parquímetros, escaparates. Aunque parecen recientes, los códigos QR nacieron en los años 90 a cargo de una filial de Toyota, diseñados para rastrear piezas de automóviles en producción. Los códigos de barras tradicionales no cumplían con las demandas.
Limitarse a unos veinte caracteres de información era insuficiente, y requería el ángulo perfecto de escaneo. Con la creciente carga de trabajo, los operarios necesitaban algo más eficiente. Así nació una cuadrícula bidimensional capaz de almacenar más de cien veces la información y leída desde cualquier posición.
Curiosamente, en lugar de restringir el acceso con patentes, el equipo decidió abrirlo: los códigos QR se convirtieron en un estándar público y sin regalías, lo que favoreció su rápida adopción en las cadenas de suministro globales.
La transición a la vida cotidiana no fue instantánea. Los teléfonos inteligentes finalmente integraron el escaneo, pero fue la pandemia de COVID-19 lo que los catapultó. De un día para otro, las empresas precisaban interactuar sin contacto. Y los códigos QR surgieron como una solución práctica y accesible.
A través de menús en restaurantes, aplicaciones de pago, entradas a eventos y pases de transporte, su utilidad se expandió. Sin embargo, esta irrupción trajo consigo una falsa percepción de seguridad. A diferencia de un enlace web, un código QR no revela su destino antes de escanearlo, dejando a los usuarios en la oscuridad.
Estafas y códigos QR: la combinación perfecta
Etiquetas engañosas y redirecciones: un juego fácil para los estafadores
El quishing, una fusión de códigos QR y phishing, se basa en la ingenuidad. Un código QR se convierte en un vehículo para engañar, y la falta de capacidad para inspeccionar su contenido lo hace vulnerable. Mientras que un enlace permite previsualizar su destino, un código QR es un misterio que se resuelve solo después de escanear.
Los atacantes lo saben. Se aprovechan de la urgencia, buscando acelerar el escaneo para que no te detengas a pensar. Es el mismo mecanismo detrás de los correos electrónicos que advierten sobre la expiración de la autenticación multifactor o los reclamos por premios. Este diseño busca que actúes impulsivamente, saltándote la reflexión.
El riesgo es real y, sinceramente, más fácil de ejecutar de lo que parece.
Los criminales pueden imprimir etiquetas de código QR falsas y pegarlas sobre las legítimas en parquímetros, estaciones de carga, mesas de restaurantes y carteles de transporte. Tú lo escaneas porque parece auténtico, y eso es precisamente lo que buscan.
Los códigos también emergen en entornos digitales. Los QR fraudulentos se incrustan en emails, frecuentemente en un PDF que simula un aviso de recursos humanos o una factura pendiente. Utilizan imágenes en lugar de enlaces convencionales porque los filtros de correo suelen revisar texto en busca de URLs sospechosas, no imágenes. Consecuencia: algunos códigos QR pasan desapercibidos.
Al escanear, no accedes de inmediato al sitio malicioso. Se activa una cadena de redirecciones, comenzando a menudo con un servicio legítimo como Google, AWS o Cloudflare. Esa primera parada es confiable, lo que permite que las herramientas de seguridad ignoren el tráfico.
En el tránsito, los atacantes pueden incluir un CAPTCHA falso o introducir un pequeño retraso, engatusando a los rastreadores automáticos que intentan seguir el camino.
El desenlace de esa cadena de redirecciones generalmente lleva a una página de inicio de sesión engañosa, idéntica a la verdadera. Puede replicar Microsoft 365, tu banco o un servicio de entrega que efectivamente utilizas. Hoy en día, la inteligencia artificial facilita la creación de estas réplicas y notar la diferencia en una pantalla pequeña es complicado.
Algunas verificaciones rápidas te protegerán de códigos falsos
Puedes evitar ser estafado
Observa el código antes de escanear. Busca bordes elevados, alineación torcida, una textura de papel diferente o etiquetas que cubran el texto. Si algo luce extraño, evítalo y opta por la aplicación oficial o un lector de tarjetas físico.
Si el código está bien físicamente, tu teléfono trabaja para ti. La mayoría de los smartphones modernos ofrecen una vista previa de la URL antes de abrir cualquier cosa. Lee siempre esa vista previa. Busca señales de alerta como direcciones HTTP, nombres de marcas mal escritos, extensiones de dominio extrañas o URL acortadas que esconden su verdadero destino.
Si algo no se siente bien, cierra la cámara y visita el sitio de la organización manualmente a través de tu navegador. Presta atención a lo que ocurre justo después del escaneo. Si una página te pide descargar una aplicación o archivo de inmediato, aléjate. Y si te solicita credenciales de inicio de sesión sin razón clara, ciérrala.
Incluso con todas estas precauciones, un enlace engañoso puede colarse. Tener una protección adicional es crucial. Configurar la autenticación de múltiples factores en cuentas importantes asegura que, aunque alguien obtenga tu contraseña, no podrá ingresar sin el segundo paso de verificación.
Solo ten cuidado, no evites
Esto no significa que debas evitar los códigos QR por completo. Son útiles, están en todas partes y la mayoría son exactamente lo que parecen. Dos segundos más para verificar una etiqueta o leer la vista previa del enlace antes de abrirlo es todo lo que realmente se necesita.
Si deseas encontrar artículos similares a No escanees ningún código QR hasta que aprendas a identificar esta peligrosa estafa, te sugerimos revisar la categoría Seguridad.
Deja una respuesta