¿Qué es el quishing? Cuidado con la nueva amenaza de los ciberdelincuentes

En la era digital, los códigos QR falsos se han convertido en una herramienta peligrosa empleada por los ciberdelincuentes para llevar a cabo estafas y robar información sensible. Esta técnica, conocida como quishing, engaña a los usuarios al redirigirlos a sitios fraudulentos tras escanear un código QR manipulado.

El quishing opera a través de correos electrónicos, redes sociales, ofertas falsas o incluso folletos físicos. Al escanear estos códigos QR falsos, las personas son llevadas a sitios web que imitan páginas legítimas, como bancos o comercios populares.

En estas páginas falsas, se solicita información confidencial como datos bancarios o números de tarjeta de crédito, dándole a los delincuentes acceso total a las cuentas de las víctimas.

Una táctica común es que los estafadores finjan ser empresas reconocidas o instituciones financieras para generar confianza en las víctimas. Incluso pueden enviar mensajes urgentes sobre supuestos problemas en cuentas bancarias o prometiendo premios falsos por compras recientes.

Por ejemplo, un correo falso de una tienda en línea como Amazon podría ofrecer recompensas que solo se pueden reclamar escaneando un código QR. Este sencillo paso lleva a los usuarios directamente a una página fraudulenta.

Consejos para evitar caer en quishing

Protegerse de esta amenaza es posible siguiendo recomendaciones simples pero efectivas:

1. Verifica la fuente del QR: Antes de escanear, asegúrate de que provenga de un lugar confiable.
2. Usa apps de previsualización: Instala aplicaciones que te permitan ver el contenido del código antes de escanearlo.
3. Desconfía de mensajes inesperados: No escanees códigos que lleguen por sorpresa o que prometan ofertas demasiado buenas para ser verdad.
4. Revisa la URL: Confirma que la dirección web a la que te dirige el código es auténtica.
5. Refuerza la seguridad de tus dispositivos: Mantén tu smartphone o tablet actualizado para protegerte contra posibles ataques.