Desafortunadamente hay muchos tipos de intentos de engaños o estafas. Por ejemplo, el phishing y el vishing son algunos de los más habituales. También hay otros algo más desconocidos a los que también tienes que estar atento. Uno de ellos es el qrishing, que se esconde detrás de los códigos QR que ya están en todas partes y del que Costco advirtió a sus clientes.
ÚNETE A NUESTRO CANAL DE WHATSAPP. EL PODER DE LA INFORMACIÓN EN LA PALMA DE TU MANO
El QRishing es una técnica que se vale de los códigos QR para hacer ataques de phishing. Es decir, tras escanear un código QR falso, se accede a un enlace malicioso, que puede contener suplantación de identidad, una descarga no deseada o algún tipo de espía que controle tus movimientos online, entre otros.
Te podría interesar
Esta técnica- de la que poco se habla- si bien es una innovación de fraude, la realidad es que los códigos QR nacieron en 1994 y desde entonces han podido ser objeto de esta vulnerabilidad.
También puedes leer: Sam's Club y Costco van por clientes que prestan su membresía
Tipos de códigos QR
Hay dos tipos de códigos QR: estáticos y dinámicos. Mientras que en los estáticos la información que se vincula a ellos no se puede modificar, en los dinámicos existe la posibilidad de editar el contenido.
Costco advierte a clientes
Costo fue claro y lanzó esta advertencia a sus clientes: "¡Ya no se puede confiar ni en los códigos QR!".
La tienda club explicó que, a diferencia del Fhising o Smishing, donde los ciberdelincuentes envían SMS fraudulentos o de un correo. En el QRshing el usuario escanea voluntariamente el cídigo QR
De acuerdo con Costco, esto es lo que debes hacer:
- Si el código QR te sugiere descargar una aplicación, verifica que no te lleve a paginas desconocidas y sobre todo que la aplicación venga de tiendas de aplicaciones conocidas como Play Store y App Store.
- Desconfía de los códigos QR que te llevan a descargar un ejecutable (aplicaciones) o que no sean PDF o WORD como suelen ser los menús de restaurantes
- Desactiva la opción para que los sitios web se abran automáticamente. Android y iPhone muestran una notificación con la pagina que abrirá preguntando si queremos abrirla