(AGENCIAS)
Al extenderse el uso de los códigos QR, los ciberdelincuentes pueden darles un mal uso y apoderarse de datos personales o incluso dinero de quienes los utilizan.
Por este motivo la Procuraduría Federal del Consumidor (Profeco) alertó a la población para que haga un uso adecuado de estos códigos y evite ser víctima de algún ilícito.
Las siglas QR vienen de las palabras Quick Response (respuesta rápida); estos códigos se forman por patrones cuadrados y se crearon en Japón en 1944, con un uso inicial para el control de inventarios de las empresas.
Conforme se volvieron populares, su uso se ha ampliado para ver características de productos, abrir y consultar una página o documentos en Internet; realizar compras, hacer pagos o cobros de dinero, iniciar sesión en redes sociales y hasta para acceder a los menús de los restaurantes.
Esa popularidad los ha colocado también en la mira de los ciberdelincuentes, quienes pueden darles un mal uso redirigiendo a los usuarios a una página de Internet insegura, para robo de información personal o financiera; descargar un archivo malicioso en el equipo o redirigirlo para forzar a la persona a instalar una aplicación fraudulenta.
En el peor de los casos, los delincuentes recurren al robo de identidad o al acceso a cuentas o aplicaciones; desviar pagos o realizar solicitudes de dinero cambiando el código, para recibir los cobros en la cuenta personal del estafador.
TIPOS DE ATAQUES
Uno es el llamado "QRLjacking", que consiste en el secuestro de cuentas de mensajería instantánea y el acceso a información de la víctima, como contactos, archivos, conversaciones e información personal.
Los delincuentes crean códigos QR falsos a través de herramientas digitales que capturan y almacenan la imagen del código real, sustituyéndolo por el apócrifo. La sesión de la cuenta queda almacenada en la computadora del ciberdelincuente, quien puede utilizarla cuando desee, sin interrumpir el uso de la aplicación por parte de la víctima.
Otro es el Qrishing, un tipo de phishing o suplantación de identidad, cuyo objeto es engañar a la víctima para robarle su información o solicitarle algún tipo de pago; los atacantes se aprovechan de que los códigos QR no se pueden verificar a simple vista.
RECOMENDACIONES
Deshabilitar las acciones automáticas, como acceder a un sitio web, descargar un archivo o conectarse a una red Wi-Fi.
Verificar las transacciones. Al hacer pagos y operaciones financieras, hay que cerciorarse de que se hayan realizado con éxito.
Evitar compartir códigos QR con información personal o sacarles fotos. Procurar tener un antivirus, ya que esto servirá para proteger los dispositivos electrónicos; también se recomienda actualizar las aplicaciones y el sistema operativo. Es necesario también cerciorarse de la autenticidad al hacer uso de aplicaciones como WhatsApp o Telegram, verificando que la página donde se abre sea la correcta.
Además, se recomienda solo usar aplicaciones que permitan ver y reconocer los enlaces antes de abrirlos. Hay que evitar escanear los códigos si parecen sospechosos o de dudosa procedencia, así como no dar información si el código envía a una página donde la solicitan.
2 tipos de ataques se cometen con los códigos QR; son QRLjacking y Qrishing.
Precaución
Es necesario ser precavidos con el uso de los códigos QR.
*Hay que deshabilitar las acciones automáticas al acceder a un sitio web o conectarse a una red Wi-Fi.
*También es importante cerciorarse de que las páginas a las que se accede a las redes sociales sean auténticas.
*No compartir códigos con información personal ni tomarles fotos.
