Cómo detectar códigos QR falsos y mantener tus datos seguros

Los códigos QR parecen bastante inofensivos hasta que escaneas un código QR incorrecto y recibes algo desagradable en tu sistema. Si desea mantener su teléfono y sus datos seguros, existen algunas formas de identificar códigos QR falsos.

Comprueba si el código QR ha sido alterado físicamente

Las empresas utilizan códigos QR para todo tipo de usos legítimos, desde menús hasta parquímetros de pago. Sin embargo, algunos estafadores inteligentes han descubierto que pueden aplicar otro código QR en la ubicación donde se colocó el código QR original. Este nuevo código QR a menudo conduce a un sitio web falso creado para robar información o descargar malware y, si no tienes cuidado, podrías terminar escaneando uno.

Para asegurarse de no escanear un código QR falso, verifique siempre dos veces el código en sí. A veces los estafadores pegan su código QR sobre el código original, así que si ves que alguien ha agregado un código sobre algo, ten cuidado. Sin embargo, no hay garantía de que sea una estafa. Por ejemplo, un restaurante podría haber colocado un nuevo código QR encima de los existentes para un nuevo menú, pero aun así vale la pena tener cuidado.

Analizar el contexto que rodea al código QR

Si estás mirando un código QR y te preguntas si es falso, intenta mirar el contexto que lo rodea. A veces, el "entorno" en el que se encuentra el código QR puede indicarte si es una estafa o no.

Por ejemplo, ¿un código QR parece fuera de lugar? Quizás recibes un correo electrónico pidiéndote que visites un sitio web, pero en lugar de proporcionar una URL , te pide que escanees un código. Esto podría ser un truco para hacerte visitar un sitio web ocultando la URL. O tal vez el correo electrónico es muy vago y no te dice realmente qué estás buscando: eso también es sospechoso.

Del mismo modo, si el código QR es parte de un correo electrónico o un folleto y algo en el texto “simplemente no parece correcto”, esa es otra señal de advertencia. Por ejemplo, si el mensaje que le solicita escanear un código QR coincide con algunos de los ejemplos más comunes de ataques de phishing y fraude, entonces es probable que el código QR no lo lleve a ninguna parte buena. ¿Ese código QR en la parada del autobús? ¿O pegado en la pared de un centro comercial? Probablemente sean estafas.

Verifique nuevamente el sitio web al que conduce el código QR

Afortunadamente, un código QR malicioso no infectará inmediatamente tu teléfono ni robará datos tan pronto como lo escanees. Todavía tienes la oportunidad de analizar a dónde te lleva el código y determinar si es válido.

Algunos escáneres de códigos QR le mostrarán la URL que intentan enviarle. Desde aquí, puedes utilizar algunas formas comunes de identificar un sitio de phishing analizando la URL y buscando cualquier cosa sospechosa.

Si un código QR pretende llevarte a descargar una aplicación, asegúrate de que realmente te lleve a Google Play o a Apple App Store. Los estafadores crean sitios web falsos que parecen reales, pero la aplicación en realidad contiene malware. En caso de duda, anote la aplicación que el código QR desea que descargue, luego abra la tienda de aplicaciones de su elección y descárguela manualmente desde allí. De esta manera sabes que tienes la aplicación real y no una falsa.

Utilice una aplicación segura de escaneo de códigos QR

Si le preocupa visitar accidentalmente un sitio web malicioso o descargar una aplicación maliciosa, puede intentar utilizar una aplicación segura de escaneo de códigos QR. A diferencia de los escáneres de códigos QR habituales, estas aplicaciones de escáner verificarán lo que ha escaneado y buscarán cualquier contenido malicioso. Si detecta algo incorrecto, te avisará antes de continuar. Por ejemplo, el escáner de código QR de Trend Micro verifica todo lo que escaneas para asegurarse de que te lleva al lugar correcto.

Si bien los códigos QR pueden ser maliciosos, hay muchas precauciones que puedes tomar antes de escanear un código QR. Verifique si hay alguna manipulación, considere el contexto del código QR y vuelva a verificar a dónde lo llevará el código antes de ingresar cualquier información personal o descargar cualquier archivo a su teléfono.