Un código QR (del inglés ‘Quick Response’ o de respuesta rápida) es un código de barras mejorado que incluye un enlace a un contenido alojado en internet. Tienen forma cuadrada y pueden ser leídos por la mayoría de los ‘smartphones’ y dispositivos móviles. Se enfoca al código con la cámara y, con una aplicación de lectura de códigos QR, o en ocasiones incluso sin ella, se escanea y se accede a la información.
Ahora, los códigos QR se convirtieron en parte importante de nuestra vida. Esta tecnología sirvió para mantener distancias y evitar contactos mútiples por ejemplo en bares y restaurantes con las cartas. Como cualquier tecnología que se populariza, acabaron apareciendo usos fraudulentos.
La técnica de engaño se llama ‘QRishing’, o lo que es lo mismo, ‘phishing’ a través de códigos QR: al escanear el código, el usuario es dirigido a un sitio web falso, donde piden las credenciales o información sensible para usar esos datos con propósitos maliciosos (cometer otros ataques, suplantar la identidad, suscribir a la víctima a servicios de pago).
En ese sentido, en los últimos días, la Policía Nacional informó que se han detectado casos de correos electrónicos fraudulentos que se destacan por el uso de código QR. El método podría vulnerar las herramientas de seguridad además de ser efectivo, incluso utilizando doble factor de autenticación.
Por ende, compartió algunas recomendaciones:
- Verificar el origen del correo
- En caso de duda, no escanear el código
- Informar a las autoridades
- En caso de haber escaneado, realizar el cambio de datos y contraseñas en redes, bancas web y sistemas informáticos
