Códigos QR maliciosos: Evita ser víctima con estas recomendaciones de la Policía Cibernética

La proliferación en el uso de estos códigos es aprovechada por ciberdelincuentes, quienes ven en estos gráficos una nueva forma de robar información personal o financiera

José Luis Pérez / La Prensa

  · miércoles 27 de noviembre de 2024

Foto ilustrativa / Cuartoscuro

Ante el crecimiento del uso de los códigos QR y el peligro que estos representan empleados por ciberdelincuentes, la Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC), emitió una serie de recomendaciones a fin de no ser víctima de este nuevo modus operandi.

Es a través de esta unidad policiaca que detectó que la ciberdelincuencia encontró formas de explotar estos códigos QR para robar información personal y financiera de los usuarios, aprovechándose de su amplio uso como una herramienta eficaz para acceder rápidamente a información y servicios digitales.

Estos códigos pueden almacenar grandes cantidades de información, como URLs, textos, números de teléfono, y más, al escanear un código QR con un dispositivo móvil, el usuario puede ser redirigido automáticamente a un sitio web, descargar una aplicación, o realizar otras acciones.

Ciberdelincuentes amplían mal uso de los códigos QR

Sus usos van desde campañas publicitarias, para hacer pagos y transacciones, como recursos educativos, inclusive, en cuestiones de autenticidad y seguridad, como para controlar el acceso a edificios y áreas restringidas.

Es aprovechándose a su amplia difusión, que los ciberdelincuentes pueden crear códigos QR maliciosos que, al ser escaneados, redirigen a las víctimas a sitios web fraudulentos o descargan software malicioso en sus dispositivos, sitios que pueden parecer legítimos, pero están diseñados para robar información personal y financiera, como contraseñas, números de tarjetas de crédito y datos bancarios.

Como parte de sus funciones la Policía Cibernética alertó sobre la colocación de códigos QR falsos en lugares públicos, como restaurantes, tiendas, o paradas de autobús, las víctimas escanean el código pensando que accederán a la información del establecimiento, pero en realidad son redirigidas a sitios maliciosos.

Otra forma de uso es mediante el envío por correos electrónicos o mensajes de texto de códigos QR, que a simple vista parecen ser de una fuente confiable, como de una entidad bancaria o una empresa conocida, pero que al escanearlos, los usuarios son llevados a sitios web falsos que solicitan información personal.

Protégete contra el robo de información con estas recomendaciones

En medio del riesgo que estos gráficos representan y a fin de proteger a la ciudadanía de los atacantes, los especialistas de la Policía Cibernética de la SSC, emitieron esta serie de recomendaciones:

  • Siempre verificar la fuente del código QR antes de escanearlo.
  • Usar aplicaciones de escaneo de códigos QR que ofrezcan funciones de seguridad.
  • No escanear códigos QR en correos electrónicos o mensajes no solicitados.
  • Comprobar que la URL es legítima y coincide con el sitio web esperado.
  • Mantener el dispositivo móvil y aplicaciones de seguridad actualizadas.
  • No ingresar información personal o financiera.
  • Si el sitio web parece sospechoso, cierre la página de inmediato.

La dependencia exhorta a la comunidad seguir las recomendaciones a fin de reducir el riesgo de ser víctimas de un ataque mediante códigos QR. Recordó que la seguridad es una responsabilidad compartida, estar informado y actuar con cautela es clave para evitar caer en este delito.

Síguenos en Facebook: La Prensa Oficial y en Twitter: @laprensaoem