Tal y como informa ADSLZone, la Policía Nacional ha alertado de una estafa relacionada con códigos QR manipulados en sistemas de pago de aparcamientos.
Este tipo de fraude, conocido como QRishing, consiste en utilizar un código QR fraudulento para dirigir al usuario a una página web falsa o inducirle a realizar alguna acción que comprometa sus datos.
En este caso, los delincuentes pueden colocar adhesivos con códigos QR falsos sobre los originales. Al escanearlos, la víctima puede ser redirigida a una página que imita un servicio legítimo y solicita información personal, bancaria o incluso la descarga de una aplicación.
Cómo funciona la estafa con códigos QR en parquímetros
El fraude se basa en sustituir o cubrir el código QR legítimo por otro manipulado para aprovechar la confianza del usuario en este sistema de acceso o pago.
El proceso puede seguir estos pasos:
- Colocación del código QR falso: los delincuentes colocan un adhesivo sobre el código original.
- Acceso a contenido fraudulento: al escanearlo, el usuario puede ser dirigido a una página que imita un servicio legítimo o recibir instrucciones para descargar una aplicación.
- Solicitud de datos o instalación: el objetivo puede ser obtener información personal o bancaria o conseguir que la víctima instale software no legítimo.
El simple hecho de escanear un código QR no implica necesariamente que el dispositivo haya sido comprometido. El riesgo depende de la página a la que dirige y de las acciones que se realicen posteriormente.
Cómo detectar un código QR fraudulento
Antes de escanear un código QR situado en un parquímetro o sistema de pago, conviene revisar físicamente su aspecto. Un adhesivo colocado encima de otro código, bordes desalineados o elementos añadidos pueden indicar una posible manipulación.
Después de escanearlo, es importante comprobar la dirección web antes de continuar. Un dominio que no corresponda al servicio esperado, errores en el nombre o una dirección sospechosa son motivos para no introducir información.
También conviene desconfiar si la página solicita instalar una aplicación desde una fuente desconocida o realizar acciones que no parecen necesarias para efectuar el pago.
Cómo evitar fraudes con códigos QR en parquímetros
- Revisa el código antes de escanearlo: comprueba que no haya un adhesivo colocado sobre el original.
- Comprueba la dirección web: revisa el dominio antes de introducir información personal o bancaria.
- No introduzcas datos en páginas sospechosas: si la web no parece pertenecer al servicio oficial, no continúes con el pago.
- Evita instalar aplicaciones desde enlaces desconocidos: utiliza las tiendas oficiales y comprueba que la aplicación corresponda realmente al proveedor del servicio.
- Utiliza aplicaciones y canales oficiales: siempre que sea posible, accede directamente a la aplicación o web oficial del servicio en lugar de hacerlo desde un QR sobre el que tengas dudas.
- Consulta al operador: si algo no encaja, comprueba el método de pago con el responsable del aparcamiento.
Qué hacer si has escaneado un código QR falso
Escanear un código QR fraudulento no significa necesariamente que tus datos se hayan visto comprometidos. Si únicamente has abierto la página y no has facilitado información, realizado pagos ni instalado aplicaciones, el nivel de riesgo es diferente.
Si has introducido datos bancarios o realizado un pago, contacta cuanto antes con tu entidad financiera y revisa los movimientos de la cuenta o tarjeta.
Si has facilitado credenciales de acceso, cambia la contraseña del servicio afectado y evita reutilizar esa misma contraseña en otras cuentas. Si has instalado una aplicación a través del enlace, elimínala y revisa la seguridad del dispositivo.
También es recomendable avisar al responsable del aparcamiento para que pueda comprobar y retirar el código manipulado.
Los códigos QR son una herramienta cómoda para acceder a servicios y realizar pagos, pero conviene comprobar su procedencia antes de introducir información sensible. Revisar físicamente el código, comprobar la URL y utilizar canales oficiales ayuda a reducir el riesgo de fraudes con códigos QR.
¿Quieres reforzar la seguridad digital de tu empresa?
En Maen Systems podemos ayudarte a proteger tus equipos y sistemas frente a amenazas y fraudes digitales.