¡Cuidado con las estafas que utilizan códigos QR maliciosos!

La Comisión Federal de Comercio de EE. UU. (FTC) advierte a los usuarios que tengan cuidado al recibir correos electrónicos o mensajes sospechosos que les soliciten escanear códigos QR debido a supuestas anomalías en sus cuentas o problemas con sus pedidos. Estos códigos QR maliciosos redirigen a los usuarios a sitios web falsos para robar información personal.

Kern Smith, vicepresidente de la empresa de seguridad móvil Zimperium, afirmó que los ataques dirigidos a teléfonos están aumentando exponencialmente porque los sistemas antiphishing de muchas empresas no están equipados para detener los códigos QR falsos.

Los ataques basados en códigos QR no son nada nuevo, pero los ciberdelincuentes están utilizando cada vez más esta sofisticada táctica, afirmó Shyava Tripathi, investigador de la empresa de ciberseguridad Trellix. Trellix detectó más de 60.000 muestras de códigos QR maliciosos solo en el tercer trimestre de 2023.

La policía de varias ciudades de Texas (EE. UU.) ha encontrado códigos QR fraudulentos colocados en parquímetros, que enlazan con una página web de pago falsa. Cuando los usuarios pagan, el dinero se transfiere a la cuenta del estafador y existe el riesgo de que se roben sus datos de acceso.

Según The Independent, una mujer de 71 años en el Reino Unido perdió 13.000 libras esterlinas tras exponer la información de su tarjeta de pago al escanear un código QR falso. Aunque su banco bloqueó varias transacciones fraudulentas, el estafador siguió llamándola, haciéndose pasar por un empleado bancario y convenciéndola para que le proporcionara más información. Tras robarla, el estafador creó una nueva cuenta para solicitar un préstamo y obtener una tarjeta de crédito a nombre de la víctima.

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — En los últimos años, los códigos QR se han vuelto cada vez más populares debido a su conveniencia.

Steve Jeffery, ingeniero de Fortra, empresa global de ciberseguridad y automatización, afirmó que la mayoría de los sistemas de seguridad de correo electrónico no verifican el contenido de los códigos QR, lo que dificulta la prevención de ataques de phishing. En lugar de enviar enlaces directos, los ciberdelincuentes envían enlaces a través de códigos QR.

Las estafas con códigos QR aumentaron un 51 % en septiembre en comparación con los ocho meses anteriores juntos, según un informe de la empresa de seguridad y gestión de riesgos Reliaquest. Este incremento se debe a la popularidad de los teléfonos inteligentes y a la falta de atención de los usuarios al escanear códigos QR.

Según The Verge , la FTC recomienda que los usuarios actualicen sus dispositivos con regularidad, creen contraseñas seguras y configuren la autenticación multifactor para sus cuentas importantes. No se recomienda descargar aplicaciones para escanear códigos QR, ya que la aplicación de cámara de Android e iOS incluye esta función. Asimismo, se aconseja revisar cuidadosamente el nombre del enlace antes de hacer clic, puesto que los ciberdelincuentes pueden modificar letras para alterarlo.

Kommentar (0)