Se disparan las estafas que utilizan códigos QR fraudulentos

Los ataques ‘phishing‘ ejecutados a través de códigos QR se han convertido en uno de los vectores de ataque que más rápidamente están creciendo, con un incremento del 146 por ciento registrado en los últimos tres meses. Desde leer la carta de un restaurante a pagar por un aparcamiento o consultar la información turística de un folleto, la lectura de códigos QR se ha vuelto un gesto cotidiano entre los usuarios en su día a día.

Sin embargo, los ciberdelincuentes están aprovechándose de esta familiaridad de uso de los QR para llevar a cabo acciones maliciosas, concretamente, ataques ‘phishing’, fomentando un tipo de práctica conocida como ‘quishing‘. En parte, el éxito de este método se debe a que el usuario no puede conocer a simple vista la dirección web escondida detrás del código.

Como resultado, cuando la víctima escanea un código QR con ‘phishing’, habitualmente es conducida a páginas fraudulentas que pueden imitar desde a servicios corporativos, hasta plataformas bancarias o páginas de autenticación, dependiendo del fraude que quiera llevar a cabo el actor malicioso, con el objetivo de obtener credenciales, datos personales o información financiera.