‘Quishing’, la nueva modalidad de fraude con códigos QR

🔸 Ciberdelincuentes encontraron la forma de utilizar los módulos de acceso digital para el robo de datos y cometer engaños

#NACIONAL | Los códigos QR son una herramienta eficaz para acceder rápidamente a información y servicios digitales, pero ciberdelincuentes encontraron la forma de utilizarlos para el robo de información personal y datos bancarios, así como para fraudes.

Al uso malicioso de códigos QR se le conoce como quishing. Se caracteriza por dirigir a sitios web falsos al momento de escanearlos.

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) cataloga el fraude con códigos de respuesta rápida en:

Sustitución de códigos legítimos. Los delincuentes colocan un código QR falso sobre uno auténtico.
Redirección a sitios maliciosos. Los códigos falsos dirigen a páginas web falsas para robar datos bancarios.

Estafas en plataformas de pago. Los estafadores crean códigos QR que parecen legítimos para recibir pagos.

Promociones sospechosas. Se publican en redes sociales códigos que prometen premios o grandes ofertas.

Alteración de cobros en puntos de venta. Se reemplazan los QR de pago del comerciante con uno propio.

Para evitar ser víctima de un fraude mediante códigos QR, se emiten las siguientes recomendaciones:

Revisar visualmente el código QR. Sirve para detectar si hay algún sticker pegado encima del original.

Verificar la fuente. Se exhorta a escanear únicamente códigos de fuentes confiables.

Usar apps confiables para escanear. Algunas aplicaciones móviles permiten previsualizar el enlace antes de abrirlo.

Verificar el enlace antes de realizar pagos. Si el QR lleva a una plataforma de pago, confirmar que los datos coincidan con los del comercio.

En caso de alguna duda o denuncia, se puede contactar a la Unidad de Policía Cibernética de la CDMX mediante el número 55 5242 5100 ext. 5086, el correo electrónico policia.cibernetica@ssc.cdmx.gob.mx o en redes sociales.