5 Formas de Defenderse de Códigos QR Falsos
Dónde Se Esconden los QR Falsos
El phishing por QR (quishing) se ha disparado desde 2023. El método es simple: pegar un QR falso sobre uno real. Parquímetros, mesas de restaurantes y folletos por correo son objetivos comunes. El FBI emitió una advertencia formal en 2022.
Defensa 1: Siempre Verifica la URL
Tanto iPhone como Android muestran una vista previa de la URL. Verifica tres cosas: dominio correcto, HTTPS, y longitud razonable. Si algo parece sospechoso, cierra el navegador.
Defensa 2: Detecta Pegatinas Superpuestas
La mayoría de QR falsos físicos son pegatinas sobre los originales. Busca bordes irregulares, calidad de impresión diferente o esquinas despegadas. Toca físicamente el QR en lugares públicos.
Defensa 3: No Ingreses Datos de Pago vía QR
Si una página escaneada pide números de tarjeta o contraseñas, sospecha fraude. Los servicios legítimos procesan pagos dentro de sus apps dedicadas.
Por qué los códigos falsos son difíciles de descubrir
Lo que hace problemático un código QR falso es que el genuino y el falso no pueden distinguirse en absoluto por la apariencia. De un patrón en blanco y negro, no puedes conocer su destino antes de escanear. Con una URL escrita en texto, a veces puedes notar puntos sospechosos, pero con un patrón no puedes captar una pista. Por eso precisamente el lado atacante abusa de la propiedad de que el contenido del código es invisible. Como no puedes juzgar por la apariencia, tener el hábito de comprobar la información mostrada justo después de escanear se vuelve más importante que nada para prevenir el daño.
Tener el hábito de comprobar con calma
Gran parte del daño de los códigos falsos nace de operar con pánico. Cuando te encuentras con una orientación que genera ansiedad, como completa el trámite ahora mismo, ese es precisamente el momento en que es importante detenerse. ¿La URL mostrada es realmente la de la organización prevista? ¿Te están pidiendo de repente introducir información personal o de pago? Si compruebas cada cosa con calma, pueden evitarse muchos peligros. Si sientes aunque sea un poco que algo no encaja, vuelve a comprobar por tu cuenta desde la app o el mostrador oficiales. Esta cautela se convierte en la defensa más fiable para protegerte de tácticas ingeniosas.
Defensas 4 y 5: Apps de Seguridad y Denuncia
Instala apps de seguridad que verifican URLs escaneadas contra bases de datos de phishing. Reporta QR sospechosos a administradores y autoridades de cibercrimen.