Seguridad de los códigos QR: cómo detectar y evitar estafas con QR
Los códigos QR son solo enlaces, así que pueden llevar a sitios falsos como cualquier enlace de un correo. Las estafas con códigos QR a veces se llaman quishing. Unos pocos hábitos te hacen muy difícil de engañar.
Cómo funcionan las estafas con QR
- Pegatinas sobre códigos reales en parquímetros, puntos de recarga y mesas de restaurantes, que llevan a páginas de pago falsas.
- Códigos en correos y cartas que hablan de un paquete, una multa o un problema bancario, diseñados para esquivar los filtros de enlaces del correo.
- Códigos que piden iniciar sesión y que imitan a un banco, una empresa de envíos o tu lugar de trabajo.
Antes de tocar: cinco comprobaciones
- Lee la dirección que muestra el teléfono. ¿Coincide con el negocio? Busca errores ortográficos y dominios extraños.
- Fíjate en las pegatinas. Un código pegado encima de otro cartel es una señal de alarma, sobre todo en datáfonos.
- Desconfía de las prisas. «Paga ya o te multamos» es un patrón típico de estafa.
- No introduzcas contraseñas ni datos de tarjeta en una página a la que llegaste desde un código en el que no confías. Abre la app oficial o escribe tú la dirección.
- No instales apps desde un código a menos que lleve a la página oficial de App Store o Google Play.
Si te has visto afectado
Si has introducido los datos de tu tarjeta, contacta con tu banco de inmediato, cambia cualquier contraseña que hayas escrito y avisa de lo ocurrido al negocio propietario del cartel. En EE. UU. puedes denunciar el fraude a la FTC; en el Reino Unido, a Action Fraud.
Para negocios: haz que tus códigos inspiren confianza
- Usa tu propio dominio o uno reconocible, para que la dirección que ve la gente tenga sentido.
- Imprime tu dirección web junto al código, para que la gente pueda escribirla.
- Revisa con regularidad tus códigos públicos por si les han pegado algo encima.
- Añade tu logo y una llamada a la acción clara. Los códigos de marca se ven cuidados.
- Usa códigos dinámicos para poder desactivar un destino que se haya usado indebidamente.
Comprobamos el destino de cada código dinámico con las listas de sitios no seguros de Google y bloqueamos los códigos que apuntan a phishing o malware.