El aviso del Banco de España con el fraude de los códigos QR: así funciona el QRishing
Consiste en un ciberdelito aprovechando los códigos QR para enlazar a la víctima a aplicaciones y sitios web maliciosos para extraer información privada.
Actualmente, en España, los ciberdelitos son las acciones contra la ley que más han crecido, siendo un 30% mayores respecto a otros años y erigiendo a España como el tercer país con más ciberdelitos tan sólo por detrás de Japón y Turquía. Desde la entidad financiera nacional se ha advertido de un nuevo tipo de ciberdelito. En este caso se trata del uso de códigos QR manipulados como cebo para acceder a sitios web y otras aplicaciones con malware para obtener información privada, conocido también como QRishing.
¿Qué es el QRishing?
Este ciberdelito consiste en la manipulación de los códigos QR, muy populares desde la pandemia, que contienen enlaces que llevan a otras páginas web o incluso aplicaciones con el fin de robar datos personales.En este caso, el usuario, entra en una página web falsa, que aparenta ser verdadera, y obliga al usuario a arrojar datos personales, o incluso, datos bancarios.
Un ejemplo de esta práctica sucedió en el barrio madrileño de Carabanchel, en la que simularon multas de tráfico por “mal estacionamiento” en los parabrisas, y el Ayuntamiento de Madrid alertó de que era una estafa.
¿Cómo detectar y prevenir la estafa?
La OCU (Organización de Consumidores y Usuarios) ha expuesto una serie de recomendaciones para detectar y prevenir la estafa:
- Que la URL comience por “https://” queire decir que hay una cierta garantía de seguridad informática.
- Identificar la dirección web a la que remite el código QR: La OCU recomienda la instalación de algunas aplicaciones que permiten visualizar el enlace antes de entrar en la página web.
- Desconfiar de las páginas en las que tenga que facilitar datos personales o bancarios.
- Instalar aplicaciones de fuentes fiables, teniendo cuidado con los enlaces para instalar aplicaciones a las que se pueden acceder a través de un QR.