Conductores en Chile están siendo blanco de una nueva y preocupante modalidad de fraude: multas falsas que llegan a sus vehículos con un código QR. Al escanear estos códigos, las víctimas son redirigidas a sitios web fraudulentos, diseñados para robar información personal o realizar cobros indebidos, una amenaza que nos afecta a todos en la Región de Los Lagos y el resto del país.
La nueva modalidad de estafa con códigos QR
Los códigos QR se han vuelto una herramienta omnipresente en nuestro día a día, facilitando desde pagos hasta el acceso a diversos servicios. Sin embargo, esta conveniencia también ha abierto una puerta para los ciberdelincuentes, quienes ahora los utilizan para engañar y estafar a los usuarios.
En los últimos días, se han reportado casos en Chile donde conductores encuentran supuestas multas adheridas a sus vehículos. Estas notificaciones falsas incluyen un código QR que, al ser escaneado, no lleva a una plataforma oficial, sino a un sitio web fraudulento. Estos sitios están meticulosamente diseñados para simular páginas legítimas, con el único objetivo de sustraer datos personales o inducir a pagos que nunca llegan a su destino real.
La peligrosidad de esta táctica radica en que, a diferencia de un enlace web tradicional, un código QR no permite visualizar la dirección URL a la que te dirigirá antes de escanearlo. Esto elimina una de las primeras líneas de defensa que tenemos para identificar posibles engaños.
Iskander Sanchez-Rola, director de IA e Innovación en Norton, advierte sobre esta vulnerabilidad: "Los códigos QR son herramientas útiles, pero también pueden ser manipulados con facilidad. Al no poder ver el destino del enlace antes de interactuar, los usuarios pueden ser redirigidos a sitios maliciosos sin darse cuenta. Por eso, es clave mantener una actitud crítica frente a cualquier código que no provenga de una fuente confiable".
Más allá de las multas: Otros usos fraudulentos del QR
El uso fraudulento de códigos QR no se limita únicamente a las multas falsas. Los ciberdelincuentes están explorando diversas formas de integrar esta tecnología en sus esquemas de engaño. Es fundamental que estemos alerta a estas otras modalidades:
- Sustitución de códigos legítimos: En espacios públicos, los estafadores pueden reemplazar códigos QR auténticos por otros manipulados.
- Promociones engañosas: Códigos QR en publicidad o folletos que prometen grandes descuentos o premios, pero que redirigen a sitios fraudulentos.
- Solicitudes de pago: Mensajes o avisos que solicitan pagos urgentes a través de códigos QR manipulados.
- Verificación de cuentas: Correos electrónicos o mensajes de texto que incluyen códigos QR para "verificar" cuentas bancarias, redes sociales o servicios, buscando obtener credenciales.
En muchos de estos casos, los ataques no requieren de complejas vulneraciones técnicas. Se basan principalmente en la manipulación del usuario, aprovechando la confianza generalizada en los códigos QR y la falta de visibilidad sobre el destino final del enlace.
Cómo protegerse de las estafas con códigos QR
Ante este panorama, la prevención y la cautela son nuestras mejores herramientas. Iskander Sanchez-Rola comparte una serie de recomendaciones esenciales para evitar caer en este tipo de fraudes:
- Evita escanear códigos QR sospechosos: Sé especialmente precavido con códigos colocados en espacios públicos o en avisos inesperados, como supuestas multas, solicitudes "urgentes" o notificaciones no verificadas.
- Confirma la información directamente: Antes de realizar cualquier pago o ingresar datos personales, verifica la autenticidad del aviso o la información directamente con la entidad oficial o empresa involucrada, utilizando sus canales de contacto conocidos (teléfono, sitio web oficial).
- Revisa el sitio web de destino: Una vez que escanees un código QR y te redirija a una página, tómate un momento para revisar la URL y el contenido. Desconfía si el sitio presenta inconsistencias, errores ortográficos, solicita información excesivamente sensible o simplemente te parece sospechoso. Si algo no cuadra, no continúes.
- Desconfía de la urgencia: Los estafadores suelen generar un sentido de urgencia o presión, indicando consecuencias inmediatas si no actúas rápidamente. Mantén la calma y verifica antes de proceder.
Además de estas precauciones personales, existen herramientas tecnológicas que pueden ofrecer una capa adicional de protección. Por ejemplo, soluciones como Norton Scam Protection, integrada en productos como Norton 360, utilizan inteligencia artificial para ayudar a bloquear sitios web maliciosos al momento de intentar acceder a ellos, incluso si provienen de un código QR fraudulento.
A medida que los códigos QR continúan expandiéndose en diversos servicios y entornos, la concientización y la prevención se vuelven fundamentales para reducir el riesgo de ser víctima de estos fraudes digitales. Mantente informado y protege tu información.