Los códigos QR están por todas partes. Son un método cómodo y sencillo para acceder a una web, descargar una aplicación o consultar el menú en un restaurante. Pero también es algo que utilizan los piratas informáticos para lanzar ataques y poder robar contraseñas, datos personales o infectar el dispositivo con un malware. Es importante que sigas una serie de consejos y evitar así estafas, en caso de que vayas a escanear este tipo de códigos.
Las principales recomendaciones son las siguientes:
- Observa posible manipulación del QR.
- Revisa siempre la URL antes de abrirla.
- Desconfía si pide iniciar sesión o poner datos.
- No descargues archivos sospechosos.
Detecta códigos QR fraudulentos
Detectar códigos QR falsos es esencial para no caer en la trampa. Podrías encontrarte con códigos de este tipo en muchos sitios, como pueden ser los siguientes:
- A través de un e-mail.
- Imagen que te llega por redes sociales o WhatsApp.
- En la mesa de un restaurante.
- Lugares públicos muy concurridos.
Señales de manipulación
Lo primero es observar posibles señales de manipulación. Por ejemplo, podrías estar en un restaurante y tener que escanear un QR para ver el menú. Al observar ese QR, podría tratarse de una pegatina que han puesto encima del original. Revisa detalles como que se aprecie que está sobrepuesto encima de otro o que no corresponde con el entorno en el que está.
Si notas cualquier cosa extraña, que te haga sospechar, lo mejor es que no escanees ese código. Cualquier indicio de manipulación, deberías evitar escanearlo, ya que podría ser una trampa que ponga en riesgo tu seguridad y privacidad.
La URL es extraña
También puede pasar que veas que esa URL a la que redirige el QR, sea extraña. Podrías observar claramente que no lleva a la página oficial, sino a otra dirección que nada tiene que ver, con un nombre largo, sin mucho sentido. Por ejemplo, si vas a ver el menú de un restaurante, podrías toparte con una URL que lleve a una página que nada tiene que ver.
El objetivo de los atacantes es llevarte a un sitio web manipulado, donde caigas en la trampa. Por tanto, evitar acceder a URL que sean extrañas es muy importante para no correr riesgos innecesarios.
Pide demasiados datos
Otro motivo más para identificar si un QR puede ser fraudulento, es si solicita demasiados datos o te piden iniciar sesión. Cuidado con esto. Observa aspectos como los siguientes:
- Te piden iniciar sesión sin motivo.
- Solicitan datos personales de forma excesiva.
- Piden que pongas alguna contraseña o código.
Solicita instalar algo adicional
Un caso más que debes tener en cuenta, es si ese QR, al escanearlo, solicita que instales algo adicional. Puede ser una aplicación de móvil para leer el menú del restaurante, por ejemplo.
Esto puede ser una trampa. Al descargar esa supuesta aplicación, podrías estar instalando malware en el sistema. Es fundamental que revises esto y no caigas en la trampa. Si vas a instalar algo, asegúrate siempre de que procede de fuentes oficiales y nunca de enlaces de terceros.
En definitiva, estos son algunos consejos clave para detectar códigos QR falsos y no caer en la trampa. Te ayudarán a proteger tus contraseñas, datos personales y el buen funcionamiento de tus dispositivos.