Cinco formas de evitar trampas de códigos QR falsos

Estos ataques de nueva generación, que van desde transacciones de alquiler de scooters eléctricos hasta menús de restaurantes e incluso entregas de carga falsas, convierten la búsqueda de velocidad y comodidad de los usuarios en una oportunidad. El director de operaciones del distribuidor de Bitdefender Turquía, Laykon Bilişim, Alev Akkoyunlu, enumera cinco formas críticas de proteger la seguridad digital advirtiendo a los usuarios contra estas trampas insidiosas.

Aunque los códigos QR se han convertido en una parte integral de la vida diaria, conllevan grandes riesgos de seguridad. Estos códigos QR, que redirigen a páginas de pago falsas, descargan malware o roban información de inicio de sesión confidencial, se utilizan con frecuencia, especialmente en escenarios que crean una sensación de urgencia. Según datos de Action Fraud, con sede en el Reino Unido, las víctimas perdieron £3,5 millones por estafas con códigos QR en sólo un año. Los redireccionamientos QR, como etiquetas falsas pegadas en scooters eléctricos en las calles o códigos originales en las mesas de los restaurantes, y paquetes de carga que llegan inesperadamente a su puerta, se encuentran entre los métodos preferidos de los ciberatacantes últimamente. El director de operaciones de Laykon Bilişim, Alev Akkoyunlu, afirma que no se debe abandonar la lógica para protegerse de tales fraudes y comparte cinco precauciones que se deben tomar. Al señalar que tiene una estructura que puede eludir los filtros de seguridad y beneficiarse directamente de la distracción de los usuarios, el director de operaciones del distribuidor de Bitdefender Turquía, Laykon Bilişim, Alev Akkoyunlu, dijo: "Aunque las personas generalmente tienen la costumbre de verificar un enlace en el que harán clic, no muestran el mismo escepticismo cuando escanean códigos QR. El hecho de que el objetivo permanezca secreto facilita mucho el trabajo de los ciberdelincuentes. Especialmente cuando se alquila un scooter eléctrico en la calle o Al querer acceder rápidamente al menú de un restaurante, se pega un código falso sobre el código original". "La etiqueta puede hacer que toda la información de su tarjeta de crédito se copie en segundos. Antes de escanear, los usuarios deben verificar si hay alguna intervención física y asegurarse de que el enlace al que se dirigen sea correcto". advirtió.

Alev Akkoyunlu comparte 5 precauciones que los usuarios deben tomar contra códigos QR falsos y ataques "quishing":

1. Comprueba la integridad física del código QR. Examine atentamente los códigos QR de los patinetes eléctricos, los menús de los restaurantes o los carteles callejeros antes de escanearlos. Si nota una etiqueta posterior o una desalineación en el código original, definitivamente evite escanear ese código.

2. Examine atentamente la dirección del enlace de referencia (URL). Cuando su cámara escanee el código QR, no confirme inmediatamente la dirección del enlace que aparece en la pantalla. Asegúrese de que el enlace sea una dirección oficial de la institución que está esperando. Las direcciones con extensiones acortadas o sospechosas son el indicador más claro de trampas de phishing.

3. Sea escéptico al ingresar su información personal o detalles de pago.Si un código que escanea inmediatamente solicita información de pago o una contraseña solo para ver un menú o realizar una transacción simple, detenga la transacción inmediatamente. Para transacciones seguras, prefiera utilizar directamente la aplicación de la institución o el sitio web oficial.

4. Cuidado con los códigos en envíos y correos electrónicos inesperados. No escanee los códigos QR en un paquete que recibió aunque no realizó el pedido, ni en mensajes con temas de verificación de cuenta que aparecen repentinamente en su correo electrónico. Si necesita tomar alguna medida, inicie sesión en el sitio web de la institución correspondiente manualmente a través de su navegador.

5. Utilice una sólida herramienta de autenticación y seguridad digital. En caso de duda, obtenga una segunda opinión de fuentes confiables en lugar de escanear el código directamente. Puede comprobar capturas de pantalla utilizando servicios de detección de fraude respaldados por inteligencia artificial, como Bitdefender Scamio, y también puede proteger proactivamente sus dispositivos contra malware con soluciones integrales como Bitdefender Mobile Security.