Qué es el quishing y por qué deberías saberlo si vas a las fondas

Entre menús, pagos y promociones, los códigos QR se han vuelto habituales en fondas y ramadas. Pero detrás de uno de ellos también puede esconderse una estafa. Se trata del quishing, una técnica que combina los conceptos de “QR” y “phishing” para engañar a los usuarios y llevarlos a sitios fraudulentos.

La práctica delictiva es la manipulación o reemplazo de códigos QR para llevar a los usuarios a sitios fraudulentos, con los que delincuentes buscan robar claves y datos bancarios, sustraer dinero o incluso instalar programas maliciosos (malware) en los dispositivos.

El riesgo, como decíamos arriba, puede aumentar durante estas Fiestas Patrias, cuando las fondas, ramadas y otros locales reciban una gran cantidad de personas, quienes justamente escanearán códigos QR para acceder a cartas o, también, para realizar pagos directos.

Estos códigos QR adulterados pueden llevar a sitios que imitan plataformas de pago, bancos u otros servicios conocidos. El objetivo es que la persona entregue sus datos sin darse cuenta de que está frente a una página falsa.

El gerente de Ciberseguridad de Entel, Rodrigo Hernández, pone el foco en la prevención y en reconocer este tipo de amenazas antes de interactuar con ellas.

“La mejor manera de evitar estas ciberamenazas es reconociéndolas y saber cómo proceder en caso de que un usuario crea que se pueda tratar de una estafa o un link malicioso. Especialmente en estas fechas donde aumentan los viajes y el consumo”, señala.

Cabe destacar que ya en 2022, hasta la FBI publicó una alerta a este tipo de delitos digitales.

Cómo evitar el quishing

Hay algunas señales que pueden ayudar a detectar un código QR manipulado, especialmente cuando se utiliza en espacios públicos, fondas o locales comerciales.

Revisa dónde está instalado. Si el código aparece como un sticker o adhesivo pegado sobre otro letrero, o está ubicado en un lugar que parece extraño, es mejor no escanearlo.

Fíjate de dónde viene. Antes de utilizarlo, verifica que el código corresponda efectivamente al comercio, fonda o servicio que estás utilizando.

No ingreses claves bancarias. Si escaneaste un QR para ver una carta y la página que aparece te pide iniciar sesión en tu banco, ingresar una contraseña o entregar información sensible, detente. Una carta digital no debería necesitar esos datos.

Revisa la dirección web. Antes de ingresar información o realizar un pago, comprueba la URL a la que te llevó el código. Si la dirección es extraña, tiene errores o no corresponde al servicio que buscabas, no continúes.

La recomendación general es simple: no confiar automáticamente en un código QR solo porque está pegado en un local o aparece junto a un letrero que parece oficial. Antes de entregar cualquier dato o realizar un pago, conviene verificar qué sitio se está abriendo y a quién corresponde.