Consejos para usar el QR de forma segura y evitar caer en las estafas

“Pagué con QR, pero el dinero no le llegó a la vendedora”, “El técnico me dijo que tenía un malware”, “Me mostró un voucher del pago, pero había sido falso”, “Con un QR trucado pidieron dinero a mis familiares, muchos cayeron” y “Me estafaron con un QR”.

Este tipo de denuncias se presentan cada vez con más frecuencia en la Policía, en las redes sociales o en instituciones que trabajan en temas de ciberdelitos. Y es que por su uso masivo, ahora los delincuentes utilizan estos códigos para robar por medio de estafas, hackeos, suplantaciones y quishing.

Para protegerse se deben adoptar prácticas de seguridad cibernética de forma consciente y proactiva. Verificar datos, tener un antivirus actualizado y además ver que los QR físicos no estén adulterados son algunas medidas de prevención.

También aconsejan mantenerse alertas e informados sobre las nuevas tecnologías y cómo se usan para delinquir.

En esta edición, Visión 360 le trae los siguientes consejos para evitar caer en este tipo de estafas cibernéticas.

ASEGURE SU EQUIPO

Computadoras portátiles y de escritorio deben contar con un antivirus confiable, actualizado y en funcionamiento. En el caso de los teléfonos móviles, Android e IOS suelen ser bastante seguros. Sin embargo se recomienda usar el lector de QR propio del teléfono, que alerte en el sistema sobre algún malware que pueda ser transmitido en un código QR.

OBSERVE

Si el código QR está en un soporte físico, como suele ocurrir en tiendas, restaurantes o transporte, ya sea para ver un catálogo o hacer un pago, cerciorarse de que este sea el original y  no tenga nada superpuesto.

Y es que en muchas ocasiones al ser QR impresos,  al alcance de las personas, gente inescrupulosa pega encima sus propios códigos para robarle información o desviar la transferencia.

Si ve algo irregular, no escanee el código y alerte al titular. 

COMPRUEBE

Todo QR contiene información sobre la fuente que lo generó. Por ejemplo, para hacer una transferencia bancaria o de billetera móvil el código llegará con el logo de la entidad y los datos del titular de la cuenta a la que se transferirá el dinero. Compruebe que los datos  coincidan con los del titular del QR.

En caso que ya haya hecho el escaneo del código, los datos de la cuenta a la que se transferirá también serán visibles. Pregunte a quien le hace el cobro si el dato es correcto y compruebe que coincida con el nombre del establecimiento y del código que escaneó.

Esto también aplica si es que recibió algún mensaje sospechoso de alguien cercano que le pide dinero mediante QR. Si la cuenta a la que le pide depositar el dinero no coincide con los datos de quien le solicitó ayuda, podría tratarse de una estafa.

CUIDADO CON LAS FALSIFICACIONES

Al contrario del anterior caso, si usted está cobrando algún dinero por QR, antes de dar por concluida la transferencia y de por sentado el pago, pida que le muestren el comprobante y que este coincida con todos su datos, montos, hora, etc.

Muchos delincuentes generan boletas de transferencia trucadas o editadas para hacerle creer que ya le pagaron. Para evitar esto, no solo confíe en el voucher, sino que verifique en su cuenta que el dinero ya haya llegado.

REVISE EL URL

Cada vez que escanea un código QR con la cámara de su teléfono, notará que aparece un mensaje en la pantalla con información relacionada al código. Este mensaje de confirmación mostrará la URL a la que está a punto de ingresar, verifique que sea segura.

Si la dirección web no parece coincidir con el nombre del negocio, podría tratarse de una estafa. También desconfíe si la dirección no lleva el “https:”.

Otro aspecto que puede revisar es el dominio, por ejemplo: “google.com”, “wikipedia.org”, etc. Muchas veces para confundir a la población y que esta acepte entrar a los links peligrosos, camuflan las direcciones URL con alguna conocida, pero cambiando el dominio; por ejemplo: “www.google.com.pro_login.ia”, pareciera ser la dirección de Google, pero al ver con detenimiento vemos que el dominio no es “.com”,  sino “.pro_login.ia”, uno desconocido.

ADMINISTRADOR DE CONTRASEÑAS

Al igual que ocurre con muchos intentos de phishing, los códigos QR fraudulentos suelen dirigir el tráfico a sitios web falsos que intentan imitar a los reales para obtener las credenciales del usuario. En muchos casos, el administrador de contraseñas será capaz de reconocer un sitio sospechoso; en este caso, la aplicación evitará a su vez que se introduzca automáticamente información sensible sobre el nombre de usuario y la contraseña.

NO DESCARGUE NADA SOSPECHOSO

Si tras escanear el QR recibe solicitudes de descargar alguna aplicación o de dar permiso de acceso a los contactos o la cámara u otra función de su celular, no las acepte. Podría ser que se haya topado con un malware que le quita información.

MONITOREE

Mantenga un monitoreo regular de las actividades de sus cuentas bancarias y tarjetas de crédito. Esto puede ayudar  a detectar cualquier actividad fraudulenta a tiempo.

INFÓRMESE

Estar informado sobre las últimas tácticas de los ciberdelincuentes y educarse sobre los riesgos asociados con los códigos QR puede reducir significativamente las posibilidades de caer en una trampa de quishing.