Ojo con los códigos QR: el riesgo de escanear cualquier cartel en estas Fiestas Patrias
Menús digitales, promociones, concursos y pagos rápidos.
Las fondas, ramadas y eventos masivos en Chile ya no funcionan solo con efectivo. Hoy es común encontrar códigos QR para revisar cartas, acceder a promociones o realizar pagos digitales. Sin embargo, esta comodidad ha sido detectada por ciberdelincuentes como una oportunidad para el quishing.
El quishing (fusión de QR y phishing) es una técnica donde se utilizan códigos QR adulterados para redirigir a las víctimas a sitios fraudulentos, buscando robar contraseñas, datos bancarios o información personal durante celebraciones de alta concurrencia.
Lo preocupante es que un código QR esconde su destino final y a diferencia de un enlace tradicional, el usuario suele escanear el código de forma automática, confiando en que el origen es legítimo. Y como pueden imaginarse, durante las Fiestas Patrias el riesgo aumenta debido a las distracciones, el ruido y la urgencia por pagar rápido en lugares concurridos.
Cómo funciona la estafa de códigos QR
El mecanismo es sencillo pero peligroso donde los delincuentes imprimen un código QR falso y lo pegan sobre uno auténtico en locales, mesas o barras. Al escanearlo, la víctima es redirigida a una página web que imita a un banco, una plataforma de pago o un servicio conocido y desde ahí, los atacantes pueden solicitar credenciales, números de tarjetas o claves, o incluso intentar descargar software malicioso en el dispositivo móvil.
Señales de alerta para detectar un QR sospechoso
Para evitar ser víctima de fraude, considera estas señales antes de escanear:
- Manipulación física: Revisa si el código parece haber sido pegado sobre otro. Adhesivos desalineados o con burbujas son una alerta evidente.
- Contexto ilógico: Si escaneas un QR para ver la carta de una fonda y el sitio solicita iniciar sesión con tu banco o ingresar datos sensibles, detente inmediatamente.
- Vista previa del enlace: Antes de abrir el link, observa la dirección web (URL) que muestra tu teléfono. Verifica que el dominio corresponda al comercio esperado.
Recomendaciones de seguridad para protegerse
Con estos simples pasos puedes protegerte:
- Escanea únicamente códigos QR provenientes de fuentes identificables y confiables.
- Evita códigos ubicados en postes, muros o superficies públicas donde cualquier persona haya podido manipularlos.
- Antes de ingresar datos financieros, verifica siempre que la dirección web sea la oficial.
Preguntas frecuentes (FAQ)
¿Qué es el quishing? Es una variante del phishing que utiliza códigos QR maliciosos para robar información personal o bancaria.
¿Cómo saber si un QR es falso? Desconfía de códigos pegados sobre otros, ubicados en lugares inusuales o que soliciten datos personales innecesarios.
¿Qué hago si escaneé un QR sospechoso? Cierra la página inmediatamente, no ingreses ningún dato y, si descargaste algún archivo, realiza un escaneo de seguridad con un antivirus en tu dispositivo.