El quishing es una técnica que utiliza códigos QR falsos para dirigir a los usuarios a páginas fraudulentas con el objetivo de conseguir sus datos personales, contraseñas o información bancaria.

¿Cómo funciona el quishing?

El término quishing combina las palabras QR y phishing. El funcionamiento es sencillo: el usuario escanea un código pensando que es legítimo, pero este contiene un enlace que lleva a una página controlada por los ciberdelincuentes.

La página puede imitar el aspecto de un banco, una empresa de transporte o cualquier otro servicio conocido para conseguir que la víctima introduzca sus datos. En algunos casos, también puede intentar que descargue un archivo o una aplicación maliciosa.

¿Dónde podemos encontrar códigos QR falsos?

Una de las características del quishing es que el código puede aparecer en situaciones completamente normales. Por ejemplo:

• Restaurantes: un código colocado sobre el original puede dirigir a una falsa página de pago.
• Carteles y establecimientos: un QR manipulado puede sustituir al código legítimo.
• Paquetes y envíos: puede utilizarse para avisar de un supuesto problema con una entrega.
• Correos electrónicos: un mensaje puede incluir un QR que lleve a una página de phishing.

Por eso, que el código aparezca en un lugar conocido no significa necesariamente que el enlace sea seguro.

Cómo evitar caer en un QR fraudulento

Antes de introducir cualquier información después de escanear un código, conviene comprobar dónde nos ha llevado.

• Revisa la dirección web: si es extraña, contiene errores o no corresponde con la página oficial, no continúes.
• Desconfía de solicitudes de información: especialmente si pide contraseñas, datos bancarios o información que no parece necesaria.
• Comprueba el código: si está pegado encima de otro QR o parece manipulado, es mejor no utilizarlo.
• Accede directamente a la web oficial: si tienes dudas, escribe la dirección en el navegador o utiliza la aplicación oficial del servicio.

También es recomendable mantener el móvil actualizado y utilizar contraseñas diferentes para cada servicio. Si ya has introducido una contraseña en una página sospechosa, cámbiala cuanto antes.

Un QR no siempre es lo que parece

Los códigos QR son una herramienta práctica, pero no permiten saber por sí mismos si una página es segura. El quishing aprovecha precisamente la confianza que tenemos en ellos para llevarnos a sitios fraudulentos.

Antes de escanear y, sobre todo, antes de introducir datos personales o realizar un pago, dedicar unos segundos a comprobar el enlace puede evitar un problema mayor.

¿Quieres saber más sobre ciberseguridad?

El quishing es solo una de las muchas amenazas que pueden afectar a la seguridad de nuestros sistemas. Si quieres conocer otros tipos de malware y ataques informáticos, consulta nuestro artículo sobre "Tipos de malware y ataques en ciberseguridad con ejemplos". 

Enlace: https://nougir.com/blog-3/item/80-tipos-de-malware-y-ataques-en-ciberseguridad-con-ejemplos 

Imagen: Designed by Magnific (www.magnific.com). Las imágenes utilizadas han sido seleccionadas de acuerdo con el criterio de evitar imágenes generadas o modificadas mediante inteligencia artificial.