Puedes encontrarte con códigos QR en muchos sitios como restaurantes, lugares turísticos, estaciones… Son útiles para acceder rápidamente a una web y obtener información. El problema es que los piratas informáticos también los usan para lanzar ataques y comprometer la seguridad y privacidad. Conviene estar alerta y saber detectar cuándo podría tratarse de una estafa.
Cómo detectar códigos QR maliciosos
Principalmente, es clave detectar la URL de ese código, además de observar si solicita datos, contraseñas o te pide descargar algo. Pueden generar estos códigos de forma fraudulenta con el objetivo de estafar y robar tus claves de acceso, datos personales o incluso tomar el control del dispositivo.
Observa bien la URL
Lo primero que debes hacer es mirar bien la URL de esa página a la que redirige el código QR. Podría tratarse de un dominio fraudulento, pero que sea muy parecido al legítimo. Por ejemplo, un dominio que simule ser el de un banco, el de alguna red social o cualquier tienda online.
A veces, los piratas informáticos simplemente cambian una letra o un número. También podrían añadir algún guion o cualquier carácter similar. No siempre es sencillo detectar enlaces falsos, pero si los observas bien podrías encontrar detalles que hagan saltar las alarmas.
Desconfía si pide datos
También deberías desconfiar de códigos QR donde te pidan muchos datos. Podrían solicitar información que no es esencial para ver el menú de un restaurante, por ejemplo. Incluso podrían pedirte que inicies sesión o pongas tu contraseña de Google, Facebook y otros servicios.
En estos casos, estarías ante una estafa en la que simplemente buscan robar tus contraseñas. Por tanto, cuidado y no cometas errores. Desconfía siempre que te pidan demasiados datos.
Detecta anomalías físicas
En este caso, lo que puede ocurrir es que veas que ese código QR es una pegatina puesta sobre otro legítimo o algo que notes que ha sido manipulado. Puede haber ciertos detalles que hagan que desconfíes y pueda ser una señal de que los piratas informáticos lo han puesto para engañar.
Especialmente, esto es algo que puedes ver en lugares muy concurridos. Esperan que haya gente que caiga en la trampa y escanee ese código para entrar en alguna web.
Revisa los que descargan archivos
Ese código QR podría invitarte a descargar algún archivo o instalar una aplicación. No significa que vaya a ser un fraude, ya que podría tratarse de la carta legítima de un restaurante, por ejemplo. Sin embargo, a veces sí que puede ser una estafa y es importante que lo revises bien.
Asegúrate de que estás descargando realmente un documento seguro y que tiene sentido. No descargues cualquier cosa, especialmente si tienes que acceder a algún sitio de terceros para instalar un programa o bajar algún archivo.
En definitiva, estos son algunos consejos que puedes poner en práctica para evitar problemas al acceder a códigos QR. Están por todas partes, pero eso no significa que todos ellos vayan a ser seguros. Podrían ser la vía de entrada para los piratas informáticos y es clave estar protegidos.