Qrishing: Cuidado con las estafas con código QR

El Qrishing es una forma moderna y sofisticada de estafa en línea que utiliza códigos QR para engañar a las personas y robar su información personal. Estos códigos son una forma conveniente de acceder a información en línea simplemente al escanear con la cámara de un smartphone. Pero esta practicidad la han sabido aprovechar los estafadores para llevar a cabo sus operaciones fraudulentas. 

Al escanear el código QR malicioso las personas son redirigidas a un sitio web o aplicación fraudulenta. Al ingresar a estos sitios, los estafadores pueden tener acceso a su información personal, como contraseñas, números de tarjetas de crédito o datos bancarios. También pueden instalar malware en el dispositivo de la víctima, lo que les permite robar información en el futuro o incluso controlar el dispositivo de forma remota. 

En nuestro país, la ciberdelincuencia es un tema de gran importancia. Durante el año 2023, se registraron alrededor de 40.000 ataques de ransomware, más de 93.000 ataques de troyanos bancarios, aproximadamente 171.000 amenazas móviles y un total de 41 millones de ataques de phishing entre enero y diciembre del año pasado. Ahora más que nunca se debe blindar nuestra información, sobre todo porque en los celulares almacenamos gran parte de los datos personales, contraseñas y aplicaciones bancarias que pueden ser manipuladas a través de software malicioso. 

También puede leer: Vishing: qué es y cómo reconocerlo

Tipos comunes de estafas con código QR

Hoy en día es común que los diferentes comercios utilicen los códigos QR como mecanismo de minimizar los pasos para que un cliente pueda realizar transacciones, comprar o participar de alguna activación de marca, pero esta popularidad le ha dado cabida a los delincuentes que, a través del mismo recurso, roban información a diario.

Existen varios tipos comunes de estafas con este tipo de códigos que los ciberdelincuentes utilizan para robar información:

• Phishing por QR: en esta modalidad se crean códigos que parecen provenir de una fuente confiable, como una empresa o una tienda. Al escanear el código, la víctima es redirigida a un sitio web falso que solicita su información personal.

• Malware por QR: aquí los estafadores descargan malware en el dispositivo de la persona. Este software malicioso puede robar información personal o permitir a los estafadores controlar el dispositivo de forma remota.

• Estafas de cupones por QR: a través de códigos QR se prometen descuentos o cupones promocionales. Al escanear el código, la víctima es redirigida a un sitio web falso donde se le solicita su información personal o se le pide realizar pagos.

Estafas con código QR al comprar SOAT online o servicios de movilidad

Las estafas con códigos QR se han vuelto una amenaza creciente, especialmente cuando se adquiere el SOAT online o se contratan servicios de movilidad. Los delincuentes crean sitios web fraudulentos que imitan plataformas oficiales y ofrecen códigos QR que parecen ser legítimos, pero que redirigen a los usuarios a páginas falsas. Al escanear estos códigos, los consumidores pueden ser engañados, perdiendo dinero o, peor aún, exponiendo sus datos personales y bancarios.

Para evitar caer en estas trampas, es fundamental verificar que la URL sea segura y provenga de fuentes oficiales. Además, se recomienda nunca compartir información sensible a través de códigos QR desconocidos y siempre confirmar que el servicio de movilidad o el SOAT esté respaldado por entidades reguladas.

Estar alerta y protegerse de estas estafas es clave para mantener la seguridad digital.

¿Cómo protegerse del Qrishing?

Afortunadamente, existen varias medidas que se pueden tomar para protegerse del Qrishing y evitar convertirse en una víctima de estafa:

• Verifique la fuente: antes de escanear cualquier código, asegúrese de que provenga de una fuente confiable y legítima. Si algo parece sospechoso o no se ve profesional, evite escanear el código.

• Actualice el software: mantenga su celular y todas las aplicaciones actualizadas con las últimas versiones de software. Esto ayudará a protegerse contra las vulnerabilidades conocidas y los ataques de malware.

• Utilice una aplicación de escaneo segura: descargue una aplicación de escaneo de códigos QR de confianza y asegúrese de que tenga buenas reseñas y una alta calificación de seguridad. Esto reducirá el riesgo de escanear códigos maliciosos.

• Instale software antivirus: descargue un antivirus confiable para su dispositivo, esto evitará que ciberdelincuentes instalen un software malicioso.

¿Cómo denunciar una estafa por QR?

Si cree que ha sido víctima de una estafa por código QR, es importante denunciarlo para ayudar a las autoridades a rastrear y detener a los estafadores. Puede denunciar la estafa a través de la página web de la Policía Nacional en la unidad de delitos cibernéticos. También puede informar sobre las plataformas o empresas involucradas, como el sitio web donde encontró el código QR.

¿Qué hacer si fue víctima de Qrishing?

Si lamentablemente se ha convertido en víctima de Qrishing o cualquier otra modalidad de crimen cibernético, aquí hay algunos pasos que debe seguir para minimizar el daño y proteger sus datos:

• Cambie sus contraseñas: al actualizar todas sus contraseñas en línea, incluyendo las de sus cuentas bancarias, correos electrónicos y redes sociales, puede disminuir el riesgo. Utilice contraseñas seguras y únicas para cada cuenta.

• Realice un escaneo de antivirus: realizar un escaneo antivirus en todos los dispositivos de manera periódica funciona para asegurarse de que no haya malware instalado.

• Monitoree sus cuentas: mantenga vigiladas sus cuentas bancarias y tarjetas de crédito para detectar cualquier actividad sospechosa. Si observa algo inusual, comuníquese de inmediato con su banco.

También puede leer: Pautas al comprar el SOAT: cómo evitar estafas y comprar de forma segura

La prevención es la clave ante el Qrishing

Esta es una forma cada vez más común de estafa en línea por esto es crucial verificar la fuente de los códigos QR antes de escanearlos, mantenga su software actualizado y utilice aplicaciones de escaneo seguras. Además, debe tener precaución con los sitios web donde le solicitan dejar sus datos personales y confirmar la seguridad de estos antes de proporcionar cualquier dato.

La prevención y la educación son clave para protegerse en línea de cualquier modalidad de estafa, por esto, desde Seguros Bolívar contamos con la Cobertura de Seguridad Digital de nuestro Seguro de Hogar con la que, según el plan que elija, podrá protegerse gracias a profesionales especializados en la eliminación de software malicioso, así como en la recuperación de datos. 

Tendrá asistencia en situaciones donde se presente una filtración maliciosa que afecte la funcionalidad de sus dispositivos y dificulte la limpieza del ataque y la restauración de los datos, además se brindará asistencia más especializada en términos de reemplazo de hardware. También se ofrece apoyo en casos de ciberbullying, acoso digital y daño a la reputación; en los que sea necesario iniciar acciones legales contra un tercero, y se indemniza si los gastos son razonables, además de otras coberturas y asistencias. 

Le invitamos a mantenerse alerta y a compartir esta información con las personas cercanas para ayudar a crear un entorno en línea más seguro para todos. En Seguros Bolívar pensamos en usted. 

¿Qué tan útil le pareció este contenido?