Protégete de las estafas con códigos QR maliciosos

Seguramente notaste que los códigos QR, esos bloques cuadrados de píxeles en blanco y negro, se han extendido por todas partes, desde menús de restaurantes y productos de tiendas hasta carteles de centros comerciales. Para las empresas, son una forma sencilla y económica de conectar a los consumidores con sitios web, descuentos en tiendas, campañas promocionales y pagos móviles. El problema es que no son completamente seguros.

Los códigos QR han alcanzado su máximo esplendor gracias al aumento de las transacciones sin contacto durante la pandemia. Más de un tercio de los usuarios de teléfonos inteligentes han escaneado un código QR en un producto, un restaurante o un bar el año pasado. El problema es que la mayoría de los usuarios móviles no conoce los posibles riesgos de los códigos QR.

Aunque no es fácil intervenir los puntos pixelados en el cuadro, los hackers son capaces de incorporar un software malicioso en el código QR. Aunque el código parece el mismo, el código QR hackeado puede dirigir a los usuarios a un sitio web infectado que podría activar una descarga maliciosa o recopilar información confidencial. También puede instalar un software malicioso en un teléfono inteligente. Una vez instalado en el teléfono inteligente, el malware puede causar estragos. Puede:

La mayoría de los teléfonos inteligentes tienen capacidades de lectura de códigos QR y suele ser muy tentador usarlas. Sin embargo, tener la posibilidad de escanear un código QR no significa que debas hacerlo, al menos no sin antes considerar las posibles consecuencias. Evitar escanearlos es tu mejor defensa contra los estafadores, pero puedes tomar otras precauciones.

Algunas instituciones financieras incluyen su logotipo adentro del código QR, así como Alpine Bank lo hace con su código (ver a continuación).

Acerca de este autor

avatar

Ross Bentzler

Ross Bentzler es Executive VP e Information Security Officer para Alpine Bank. Ross ha trabajado en el campo de la informática durante dos décadas y tiene 13 años de experiencia en seguridad de la información.

Conoce más sobre Ross Bentzler

Allpoint Después de todo, es tu dinero. Busca un cajero automático sin cargo