Nuestros teléfonos nos permiten conectarnos donde y cuando queramos, para tener acceso a una fuente ilimitada de información. Internet ahora está en todas partes, facilitando la aparición de nuevas tecnologías que nos facilitan enormemente la vida. Tal es el caso de los códigos QR, pequeños códigos que escaneamos con el teléfono para acceder a contenidos y toda clase de experiencias.
Desafortunadamente, por cada paso que da la tecnología en materia de innovación, hay ciberdelincuente que dan dos pasos más. Aprovechan las nuevas soluciones para buscar nuevas formas de engañar al público. Esto también pasa con los QR, dando pie a lo que se conoce como Quishing.
¿Qué es el Quishing?
La compañía española especializada en la creación de códigos QR, QRFY, indica que más del 70% de las estafas digitales actuales se llevan a cabo mediante quishing. Es importante conocer qué es y cómo funciona para moverse con seguridad en el mundo que nos rodea.
¿Y en qué consiste? El Quishing, o Phishing QR, es un fraude online que utiliza códigos QR falsos para engañar a las personas. Los ciberdelincuentes crean QR que, al ser escaneados, llevan al usuario a aplicaciones, plataformas o páginas web de carácter malicioso. A lugares que suelen hacer todo lo posible por instalar malware o robar información personal y sensible, como pueden ser datos del banco o datos privados
Es una técnica muy extendida, como hemos visto antes, y lo peor de todo es que puede estar presente en cualquier lugar. Dada la naturaleza de estos códigos, que se pueden colocar donde quieras, es fácil ser víctima de este tipo de estafa. Sobre todo porque los delincuentes suelen cubrir códigos QR legales con sus códigos falsos para engañar al público.
¿Cómo funciona?
El funcionamiento del quishing es muy simple. Con los QR que crean, los ciberdelincuentes pueden llevar a sus víctimas a cualquier plataforma online que deseen. De hecho, suelen hacer que las web destino sean prácticamente idénticas a las oficiales cuando las suplantan, de forma que el usuario cree que está en un entorno seguro.
Un mecanismo que se aprovecha sobre todo para suplantar a bancos, tiendas online o empresas de reparto con tal de acceder a información privilegiada del consumidor. Debido a esto, es fácil ver cuáles son los lugares en los que es más habitual ver casos de Quishing. Vamos a repasarlos a continuación:
- Centros comerciales
- Transporte público
- Bancos
- Redes sociales
- Gasolineras
- Correos electrónicos
Pueden estar en toda clase de sitios, por eso es vital saber cómo actuar y cómo evitar los ciberataques mediante quishing.
Consejos de la empresa QRFY, experta en generación de códigos QR
QRFY es una empresa española especializada en la creación y diseño de códigos QR personalizados. Su experiencia en este campo la convierte en todo un referente a la hora de abordar medidas de seguridad en la creación y uso de QR. Si quieres evitar ser víctima de quishing, ofrece una serie de consejos muy importantes que debes tener en cuenta. Aquí están:
Verifica la fuente del QR
Desconfía de todo código QR que esté en un lugar público o provenga de una fuente que no conoces. Antes de sacar la cámara para escanear, intentar ver de dónde proviene y si es realmente el que debería estar en la superficie en la que se ha colocado. Hay piratas que colocan pegatinas con estos códigos para tapar los originales.
Usa apps de escaneo seguras
Algunas apps para escanear QR tienen filtros de seguridad que dan una protección esencial para evitar caer en la trampa de los QR falsos. Analizan el código antes de llevarte al contenido, advirtiéndote en caso de detectar alguna anomalía o una web de destino que sea de dudosa calidad.
Actualiza tu teléfono
Tu sistema operativo debe estar siempre actualizado para evitar brechas de seguridad, y lo mismo se puede decir de tus apps de antivirus. ¿No tienes ninguna? Pues instálala cuanto antes, ya que te protegerá en tiempo real frente a cualquier posible amenaza.
Desconfía de ofertas que sean demasiado buenas
Si una oferta suena demasiado bien para ser real, es que probablemente sea una estafa. En caso de que veas algo así, con un suculento QR que te llevaría a dicha oferta, ignórala. Lo más probable es que se trate de una trampa que intenta hacerse con tus datos.
Fórmate constantemente
Debes estar siempre al tanto de las nuevas técnicas que usen los ciberdelincuentes para saber cómo prevenirlas. Internet ofrece toneladas de recursos para informarte y darte las novedades más recientes para que no te pillen desprevenido. Infórmate con frecuencia sobre métodos de ataque y, también, de protección.
QRFY: Innovación y seguridad en los códigos QR
QRFY lleva años demostrando su compromiso con la innovación y la seguridad en todo lo referente a los códigos QR. Por eso, ha desarrollado una herramienta antifraude que escanea las URL de destino de los QR para proteger a los usuarios en caso de que se trate de webs fraudulentas o apps peligrosas.
Es una propuesta tan sencilla como eficaz que, en el último año, ya ha conseguido bloquear más de 5000 amenazas en todo el mundo. Una clara muestra de que existe una forma fácil de evitar el quishing si sabes a quién acudir.