Cómo identificar y evitar escanear códigos QR falsos

El auge de los códigos bidimensionales falsos hace que sea crucial que los usuarios aprendan a descubrir estos códigos engañosos y evitar riesgos potenciales. En este artículo discutiremos qué es un código QR falso, cómo identificarlo y compartir consejos para mantener la seguridad al interactuar con el Código qr.

¿¿ qué es un código QR falso?

Los códigos QR falsos son códigos QR falsificados o fraudulentos creados maliciosamente. Al igual que un código QR legal, un código QR falso le guía a un sitio web o aplicación al escanear, pero generalmente conduce a destinos dañinos o fraudulentos.

Estos destinos pueden incluir sitios web de phishing, aplicaciones maliciosas o portales de pagos falsos, y sus datos personales o información financiera pueden ser robados.

Aunque el Código QR en sí parece inofensivo, los riesgos relacionados con las imágenes falsas de código QR pueden ser grandes:

● Ataque de phishing: redirigir usuarios a sitios web fraudulentos diseñados para recopilar información sensible.

● Descarga de malware: instale software dañino en su dispositivo sin su conocimiento.

● Fraude financiero: inducir a los usuarios a pagar en plataformas fraudulentas o proporcionar información financiera.

Debido a la forma perfecta de operar los códigos qr, los usuarios a menudo no piensan dos veces antes de escanearlos, por lo que los códigos QR falsos se han convertido en una estrategia popular para los delincuentes cibernéticos.

Tipos comunes de códigos bidimensionales falsos

1. manipulación de códigos QR en lugares públicos: los estafadores a veces los manipulan cubriendo códigos QR legales con códigos QR falsos png. Esto suele ocurrir en lugares como restaurantes, temporizadores de estacionamiento o carteles públicos, donde las personas pueden escanear sin revisar cuidadosamente el origen.

2. estafa digital por correo electrónico y sms: los estafadores pueden enviar imágenes falsas de código QR por correo electrónico o sms, alegando descuentos o recompensas. Escanear el Código puede conducir a sitios web de phishing aparentemente legales pero diseñados para robar información personal o financiera.

3. fraude de pago: los portales de pago falso están cada vez más vinculados al fraude de código qr, especialmente donde los pagos sin contacto son populares. Los estafadores reemplazaron el Código QR de pago legal de la empresa por un código QR falso, lo que llevó a los clientes a transferir fondos a la cuenta del estafador sin saberlo.

¿¿ cómo identificar un código QR falso?

Identificar códigos QR falsos puede ser difícil porque son visualmente exactamente los mismos que los códigos QR reales. Sin embargo, algunas señales obvias pueden ayudarte a evitar ser engañado:

1. buscar signos de manipulación física

Si escanea el Código QR en un lugar público, verifique cuidadosamente si el Código parece una pegatina pegada a otro código qr. Los estafadores a menudo colocan códigos bidimensionales falsos en códigos bidimensionales legales y redirigen a los usuarios a sitios web fraudulentos.

Por ejemplo, el Código QR manipulado en el cronómetro de estacionamiento se ha convertido en una forma común de atraer a los usuarios a los portales de pago falsos.

2. compruebe la dirección Web antes de tomar medidas

Después de escanear el Código qr, preste mucha atención a la dirección web a la que apunta. el Código QR legal suele apuntar a un nombre de dominio que refleja la marca o el servicio.

Un código QR falso puede dirigirle a una dirección de dominio con números aleatorios, caracteres impares o que no coincida con la fuente esperada (por ejemplo, paysecure 123.xiz; en lugar de paypal.com. asegúrese de revisar cuidadosamente antes de introducir cualquier información personal o financiera.

3. busque https e indicadores de Seguridad

Los sitios web legales suelen utilizar conexiones https seguras (representadas por "https: / /" y iconos de candado en la url). Si falta este Protocolo de Seguridad en el sitio web vinculado al Código qr, puede ser un código QR pseudo, lo que le hace acceder a un sitio web inseguro.

4. cuidado con los códigos QR no solicitados

Tenga cuidado si recibe un código QR a través de un correo electrónico inesperado, mensaje de texto o publicación en redes sociales. Los estafadores a menudo usan mensajes no solicitados para distribuir códigos QR falsos, haciéndolos parecer de una organización de confianza. Evite escanear códigos QR de fuentes con las que no esté familiarizado o que no tenga requisitos.

5. escanee el Código QR con software de Seguridad

Algunas aplicaciones de Seguridad móvil incorporan escáneres de código QR que pueden ayudar a detectar enlaces maliciosos antes de abrirlos. Estas aplicaciones revisan las urls para usted y alertan cuando el sitio web se considera inseguro.

Esta capa adicional de Seguridad puede ayudar a evitar estafas que involucren imágenes falsas de código QR PNG o intentos de phishing.

Ejemplo de fraude de código QR falsificado

Ejemplo 1: fraude en restaurantes

Durante la epidemia, muchos restaurantes cambiaron a menús de código QR para reducir el contacto físico. El estafador se aprovechó de esto y puso un código QR falso sobre la Mesa.

Los clientes no conocían la estafa y escaneaban el código, pero fueron llevados a un sitio web fraudulento que imitaba el sistema de pago del restaurante. Los usuarios que ingresaron la información de pago encontraron que sus cuentas bancarias estaban vaciadas.

Ejemplo 2: fraude de cronómetro de estacionamiento

Una estafa popular es colocar códigos QR falsos en códigos legales de temporizadores de estacionamiento. Cuando los usuarios escanean el Código para pagar la tarifa de estacionamiento, se les guía a una página de pago fraudulenta. Esto no solo causará pérdidas monetarias, sino que también puede conducir a más fraude financiero si se almacena la información de la tarjeta de crédito del usuario.

Mejores prácticas para evitar la falsificación de códigos bidimensionales

1. solo escanee el Código QR de confianza

Siempre que sea posible, solo se escanean códigos QR de fuentes de confianza. Si no está seguro de la fuente, verifique antes de escanear. En el restaurante, por ejemplo, se pregunta al personal si el Código QR proporcionado es legal.

2. introduzca manualmente el sitio web cuando sea posible

Si el Código QR le guía a un sitio web, considere escribir manualmente la dirección del sitio web en el navegador en lugar de escanear el Código. Esto es especialmente importante cuando se trata de transacciones financieras o sensibles, ya que elimina el riesgo de ser redirigido a sitios web fraudulentos.

3. generación segura de códigos bidimensionales

Si necesita crear un código QR para uso comercial o personal, siempre use un generador de código QR en línea de confianza. Esto garantiza que su Código QR es seguro y no será manipulado por ciberdelincuentes.

Finalmente, con el aumento del uso de códigos bidimensionales, es real encontrar amenazas de códigos bidimensionales falsos. La clave para mantener la seguridad es estar atentos.

Siempre revise cuidadosamente el origen del Código qr, verifique la url a la que apunta y tenga cuidado al escanear el Código en lugares públicos. Siguiendo estos consejos de seguridad, puede reducir considerablemente el riesgo de convertirse en víctima de estafas de código qr.

Para aquellos que necesitan generar códigos QR para uso comercial o personal, los generadores de códigos QR seguros pueden tranquilizarlos. Generar código desde una plataforma confiable garantiza la seguridad e integridad de su Código qr, protegiéndole a usted y a sus clientes de ataques maliciosos.