Los códigos QR son como una versión más avanzada de los códigos de barras que solemos escanear a través de teléfonos inteligentes, sin embargo el ojo humano no puede predecir ni leer lo que contienen, por eso nos limitamos a confiar y dejar que nos envíe a un sitio web, descargar una app, acceder a una red de wifi, etc.

Ahora bien, ¿cómo los ciberdelincuentes  lo utilizan a su favor? Simplemente crean códigos QR para que los usuarios cometan errores de descarga de aplicaciones, por ejemplo, al descargar malware en lugar del juego. También pueden apuntarlos a un sitio de phishing que se parece a la página de inicio de sesión de una red social, un banco en línea o páginas comerciales. En ese punto, el cielo es el límite; el malware puede robar contraseñas, enviar mensajes maliciosos a todos los contactos y más.

Además, los códigos QR no solo son utilizados por estos individuos para prácticas maliciosas, también en Australia, encontraron un activista social que fue arrestado el año pasado por presuntamente manipular los códigos QR en los carteles de registro en los centros de COVID-19 para que dirigieran a los visitantes a un sitio web contra la vacunación.

¿Cómo podemos evitar esto?

1. Debemos prestar atención a los enlaces que se muestran al escanear el código, especialmente si la URL se ha acortado, ya que puede ser un indicador de que algo raro está ocurriendo
2. Te recomiendo instalar la app QR Scanner de Kaspersky (disponible para Android e iOS ) que verifica los códigos QR en busca de contenido malicioso. Descárgalo gratis aquí.