Nueva modalidad de estafa llega al Perú: utilizan códigos QR para hackear tu teléfono y robar tu dinero

Utilizar el código QR se ha convertido en una nueva forma de obtener información. Su propósito es facilitar la comunicación e interacción con los demás mediante un teléfono celular. Sin embargo, también se ha convertido en una amenaza para muchos, ya que, con tan solo escanear sus códigos, podríamos ser presa de uno de los tipos de ciberdelincuencia como es el quishing.

¿Qué es el quishing y cómo hackean tu teléfono para robarte?

Esta nueva modalidad de estafa cibernética ha preocupado a muchos. El denominado quishing es un tipo de fraude muy parecido al phishing, la diferencia entre ellos es la forma de engañar a los usuarios para perjudicarlos, robándoles la información almacenada en sus equipos.

El quishing, una fusión de las palabras QR y phishing, funciona mediante códigos QR, de barra bidimensionales, que incluyen un enlace alojado en su contenido y que al escanearlo se puede observar la información que lleva dentro.

Su relación con el phishing es que ambos roban los datos personales del usuario y buscan la forma de derivarlo a un sitio web malicioso para robar toda su información personal o descargar un virus que logre perjudicar su dispositivo.

Cabe destacar que este nuevo ataque cibernético puede hacerse pasar por una entidad bancaria con el objetivo de robar las contraseñas y códigos únicos de las tarjetas de los usuarios, y así poder vaciar todo su contenido financiero.

¿Cómo protegerse del quishing?

Primero que todo, hay que detectar el ataque quishing, por esa razón, te dejaremos algunos consejos que te ayudarán a evadir estas estafas y no ser víctima de esta nueva modalidad de robo cibernético.

• Se debe verificar qué entidad te ha enviado el código QR y con qué motivo. Recordemos que los delincuentes cibernéticos buscan hacerse pasar por bancos o empresas conocidas para verse más creíbles ante el público. Por ello, hay que verificar los errores comunes como faltas ortográficas, errores gramaticales, direcciones de correos electrónicos similares a los originales, entre otros.

• Se debe analizar el texto recibido. No es común que una empresa pida con urgencia los datos personales de los usuarios por SMS, correos electrónicos o llamadas telefónicas. Los delincuentes cibernéticos buscan manipular a sus víctimas de manera emocional, intentando crear una sensación de urgencia para acelerar sus objetivos.

• Detecta si los códigos QR son originales de la empresa. Antes de escanear un código QR, primero debes verificar que no haya sido alterado o modificado. Los delincuentes suelen manipular las imágenes para colocar sobre ellos un sticker con un falso código. De detectar un caso similar, se debe informar al encargado o responsable del establecimiento.