El Fiscal Moyano explicó cómo funciona el engaño con QR falsos
Ante una imagen viral de un código QR sobre una supuesta multa de tránsito y la mención de un fiscal de delitos informáticos, En Línea Noticias, consultó al Dr. Lucas Moyano, titular de la UFI que investiga esta clase de delitos en Olavarría, quien señaló que aún no se han reportado en su fiscalía denuncias de estas presuntas multas de tránsito.
Sin embargo señaló que es un delito recurrente en estos tiempos, donde se observan códigos QR en la vía pública que pueden ser colocados por ciberdelincuentes.
En ese sentido el Dr. Moyano indicó que, «hoy amanecimos con un mensaje en varios grupos compartiendo una alerta de NO escanear un código QR que venía acompañado a una supuesta multa por mal estacionamiento.»
Dijo el Fiscal que, «me pareció una buena oportunidad para hablar de que es un ataque por medio del QR. ¿Qué es el QRishing / Quishing y cómo te podes protegerte?», se preguntó.
«El QRishing / Quishing es una forma de engaño que utiliza códigos QR para robar información confidencial. Los cibercriminales envían correos o mensajes con códigos QR que redirigen a sitios maliciosos, diseñados para parecer legítimos.»
Moyano dijo que el QRishing funciona de la siguiente manera, «recibís un código QR. Te piden escanearlo para «verificar tu cuenta», «acceder a una oferta» o resolver un problema. Al escanearlo, accedes a un sitio falso que roba tus datos o instala malware (virus).»
Ante que esto ocurra el fiscal indicó que los riesgos son, «robo de credenciales y datos sensibles. Fraudes financieros o compras no autorizadas. Instalación de malware en tu dispositivo.»
En ese sentido el Dr. Moyano señaló que, para protegerse hay que, «Verificar el origen: No escanear códigos QR de mensajes sospechosos. Previsualizar enlaces: para esto usar apps que muestren la URL, antes de abrirla. Confirmar con el remitente: Si hay dudas, contactar directamente a la empresa o servicio. No compartir datos sensibles: Evitar ingresar contraseñas o información bancaria tras escanear un código QR.»
Por último señaló que, «Deben recordar que son válidas las notificaciones que te llegan dentro de las aplicaciones y no por otra vía. Y ante la mínima duda reportá el mensaje. La ciberseguridad comienza con la prevención. Hay que Mantenerse alerta y proteger los datos frente a amenazas como el Quishing.«
