Las estafas conocidas como QRishing, una variante del phishing tradicional, aumentaron en Argentina. Estos fraudes utilizan códigos QR para engañar a usuarios y acceder a sus datos personales o bancarios, incluso comprometiendo cuentas de plataformas como WhatsApp.
¿Cómo operan las estafas QRishing?
Los delincuentes emplean diversas tácticas para engañar a las víctimas. Una de las modalidades más frecuentes es pegar un sticker con un código QR falso sobre uno legítimo. Esto ocurre en lugares como parquímetros, carteles de estacionamiento o supuestas multas de tránsito.
Otras variantes incluyen el envío de paquetes no solicitados a domicilio. Estos paquetes contienen un QR que invita a "confirmar la entrega" o "rastrear el envío". También circulan mensajes de WhatsApp que piden escanear un código para "vincular un nuevo dispositivo", otorgando acceso a la cuenta a terceros.
Señales de alerta para identificar códigos QR fraudulentos
Existen indicadores claros para reconocer un QR potencialmente peligroso. Se recomienda prestar atención a los siguientes aspectos:
- Si el código se ve despegado, mal alineado o con una calidad de impresión distinta al resto del cartel, es preferible no escanearlo.
- Un cartel con un código QR pegado en la calle, sin otros datos de contacto verificables, debe generar sospecha.
- Los celulares Android y iPhone permiten visualizar el enlace completo antes de ingresar a la página. Si la dirección presenta errores de tipeo, dominios extraños o no coincide con la empresa emisora, se aconseja no continuar.
Medidas de prevención y seguridad digital
Expertos en ciberseguridad recomiendan adoptar precauciones básicas para proteger los datos personales. Es fundamental usar siempre la función nativa de la cámara del celular para escanear.
Además, se debe verificar la fuente del código antes de escanearlo. Se aconseja evitar ingresar contraseñas o datos bancarios inmediatamente después de abrir un enlace desconocido.
¿Qué hacer ante una estafa QRishing?
Si un usuario escaneó un código y accedió a una página extraña o cargó datos personales, se deben tomar acciones inmediatas. Lo primero es cambiar las contraseñas de las cuentas que podrían haberse visto comprometidas.
También es crucial activar la verificación en dos pasos si aún no estaba configurada. Se recomienda revisar los movimientos de las cuentas bancarias asociadas. En caso de haber ingresado datos de una tarjeta, el paso más seguro es contactar de inmediato al banco para bloquearla.
La Nación
