Descarga de malware, redirección a sitios maliciosos y posibles fraudes de pago: las principales amenazas al escanear un QR
Los códigos QR, o Quick Response Codes, se han convertido en una herramienta cotidiana que permite almacenar información como enlaces web, textos o configuraciones de Wi-Fi. Sin embargo, su creciente uso también ha abierto la puerta a riesgos de seguridad significativos.
Un reciente caso en Perú, donde un QR acompañaba un mensaje ficticio para atraer la curiosidad de los transeúntes, destaca cómo este tipo de patrones pueden usarse para manipular al público, aunque en este caso solo redirigía al menú de un restaurante. Kaspersky, no obstante, advierte sobre los riesgos potenciales asociados a estas prácticas.
Principales riesgos de seguridad al escanear códigos QR
Los expertos de Kaspersky identifican cinco amenazas comunes al interactuar con códigos QR:
1. Redirección a sitios maliciosos
Los códigos QR pueden dirigir a los usuarios a páginas fraudulentas diseñadas para robar información personal o financiera, como contraseñas y números de tarjetas de crédito. En Chile, por ejemplo, se reportaron casos en restaurantes donde los atacantes reemplazaron los códigos originales de los menús con stickers que contenían enlaces maliciosos.
2. Descarga de malware
Algunos códigos QR pueden activar la descarga de aplicaciones maliciosas que comprometen la seguridad de los dispositivos, especialmente si estos no están protegidos contra instalaciones no autorizadas.
3. Phishing
Los atacantes pueden utilizar los códigos para suplantar sitios legítimos, como bancos o plataformas de streaming, y engañar a los usuarios para que ingresen credenciales sensibles.
4. Fraudes de pago
En eventos especiales o temporadas de ofertas, un código QR falso podría redirigir a los usuarios a realizar pagos a cuentas fraudulentas.
5. Conexiones automáticas no seguras
Un código QR puede conectar al usuario a redes Wi-Fi controladas por atacantes, permitiéndoles interceptar comunicaciones y datos personales.
Recomendaciones para protegerte al usar códigos QR
Para evitar caer en fraudes al escanear códigos QR, los expertos de Kaspersky ofrecen las siguientes recomendaciones:
- Verifica la fuente: Escanea códigos QR solo de fuentes confiables y conocidas. Evita aquellos en lugares públicos que puedan haber sido manipulados.
- Revisa la URL: Antes de realizar cualquier acción, verifica que la dirección web a la que te dirige el QR sea legítima.
- No compartas datos personales: Evita ingresar información sensible si no estás seguro del origen del código.
- Protege tus dispositivos: Instala soluciones de ciberseguridad con protección antiphishing y antifraude, que puedan advertirte de posibles amenazas.
Un llamado a la precaución
Como comenta Leandro Cuozzo, analista de seguridad de Kaspersky, “los códigos QR son un terreno fértil para la manipulación, apareciendo en contextos cotidianos como recibos, panfletos y letreros. Los usuarios deben aprender a utilizarlos de manera segura y responsable”.
La próxima vez que un código QR despierte tu curiosidad, asegúrate de seguir estas recomendaciones para mantener tu seguridad digital intacta.