Ojo si vas a las fondas: la estafa del ‘quishing’ que acecha en Fiestas Patrias

Los códigos QR se han vuelto habituales en fondas, ramadas y locales comerciales para consultar menús, acceder a promociones e incluso realizar pagos. Sin embargo, durante las Fiestas Patrias, su uso también puede representar un riesgo si han sido adulterados.

El denominado “quishing” combina los conceptos de QR y phishing y consiste en manipular o reemplazar un código legítimo para dirigir a la víctima hacia un sitio web falso.

Más información

• Minsal emite alerta alimentaria por Listeria en queso mantecoso laminado: revisa la marca y cómo identificarlo
• ¿Es un cierre definitivo?: Famosas termas del sur de Chile anuncian su fin tras más de dos décadas

El objetivo puede ser obtener claves, datos bancarios o información personal, además de intentar instalar programas maliciosos (malware) en el dispositivo.

Según explicó a The Clinic el gerente de Ciberseguridad de Entel, Rodrigo Hernández, la prevención es clave para reconocer este tipo de amenazas, especialmente durante fechas en que aumentan los viajes y el consumo.

Quishing: cómo reconocer un código QR manipulado

Una de las primeras señales de alerta es el lugar donde está instalado el código. Si aparece como un adhesivo pegado sobre otro QR, letrero o señalética, conviene evitar escanearlo.

También es importante comprobar que el código corresponda efectivamente al comercio, fonda o servicio que se pretende utilizar. Un QR ubicado en un espacio público no necesariamente pertenece al establecimiento.

Otro punto clave aparece después de escanearlo. Si un código utilizado para consultar una carta digital redirige a una página que solicita claves bancarias, contraseñas o información sensible, no se debe continuar.

Antes de realizar un pago o ingresar datos, también es necesario revisar la dirección web. Una URL extraña, con errores o que no coincide con el servicio buscado puede ser una señal de que se trata de un sitio fraudulento.

Según detalla el citado medio, el riesgo no es nuevo: en 2022, el FBI ya había emitido una alerta sobre el uso de códigos QR manipulados para dirigir a las personas hacia sitios maliciosos.