Alerta del FBI: c車mo un c車digo QR puede robar tu dinero
El servicio de seguridad de Estados Unidos advierte de un uso malicioso de c車digos QR en estafas monetarias.
Un c車digo QR (iniciales de c車digo de respuesta r芍pida) es un tipo de c車digo de barras matricial (o c車digo de barras bidimensional) inventado en 1994 por la empresa japonesa de automoci車n Denso Wave, y consiste en cuadrados negros dispuestos en una cuadr赤cula sobre un fondo blanco, que pueden ser le赤dos por un dispositivo de imagen como la c芍mara que llevas en el m車vil.Pero cuidado, porque el FBI est芍 alertando sobre una estafa que implica el uso de estos para robar dinero.
Alerta del FBI: QR malicioso
La Oficina Federal de Investigaci車n de los Estados Unidos ha lanzado una advertencia sobre el uso de c車digos de respuesta r芍pida (QR) malintencionados por parte de cibercriminales, con el fin de robar credenciales, informaci車n financiera y hasta tu dinero si picas en la estafa. Una estafa cl芍sica que usa los c車digos QR como nueva v赤a para atraer posibles v赤ctimas.
Seg迆n el FBI, los delincuentes est芍n cambiando los c車digos QR leg赤timos utilizados por las empresas con fines de pago para redirigir a las v赤ctimas potenciales a sitios web maliciosos dise?ados para robar su informaci車n personal y financiera, instalar malware en sus dispositivos o desviar sus pagos a cuentas bajo su control.
?C車mo funciona la estafa mediante un QR? Despu谷s de que las v赤ctimas escaneen lo que parecen c車digos leg赤timos, estas son enviadas a sitios de phishing de los atacantes, donde se les pide que introduzcan su informaci車n de acceso y financiera. Una vez introducidos, se env赤an a los ciberdelincuentes, que pueden utilizarlos para robar dinero utilizando cuentas bancarias secuestradas. Es el cl芍sico timo Phishing, pero usando QR.
Cuidado al escanear un c車digo QR
El ※FBI se?ala que ※Aunque los c車digos QR no son de naturaleza maliciosa, es importante tener precauci車n al introducir informaci車n financiera y al pagar a trav谷s de un sitio al que se accede mediante un c車digo QR. Las fuerzas del orden no pueden garantizar la recuperaci車n de los fondos perdidos tras la transferencia".
El FBI aconseja a los estadounidenses -y por ende al resto, porque este tipo de estafa es muy normal que acabe cruzando el oc谷ano- seguir estos consejos:
- Prestar atenci車n a la URL que se les env赤a despu谷s de escanear c車digos QR
- Ser siempre precavidos al introducir sus datos despu谷s de escanear un c車digo QR
- Asegurarse de que los c車digos QR f赤sicos no han sido cubiertos con otros maliciosos.
- Evitar instalar aplicaciones a trav谷s de c車digos QR o instalar esc芍neres de c車digos QR (en su lugar, utilice el que viene con el sistema operativo de su tel谷fono).
- Introducir siempre las URL a mano cuando realice pagos en lugar de escanear un c車digo QR que podr赤a estar configurado para redirigirle a sitios maliciosos.
Tambi谷n con criptomonedas
El pasado mes de noviembre, el FBI public車 otro aviso de seguridad centrado en los riesgos de los c車digos QR, alertando de que los delincuentes piden cada vez m芍s a las v赤ctimas de diversas estafas que utilicen los c車digos QR y los cajeros autom芍ticos de criptomonedas para obstaculizar los esfuerzos por recuperar sus p谷rdidas financieras.
Como demuestra una reciente campa?a de phishing dirigida a los usuarios de la banca electr車nica alemana, los actores de la amenaza utilizan c車digos QR en lugar de botones en los correos electr車nicos de spam para hacer que sus ataques sean m芍s dif赤ciles de detectar por el software de seguridad y redirigir con 谷xito a las v赤ctimas a sitios de phishing.
A las v赤ctimas redirigidas con 谷xito a las p芍ginas de phishing se les ped赤a que introdujeran la ubicaci車n de su banco, el c車digo, los nombres de usuario y los PIN.