Los códigos QR se han convertido en una herramienta indispensable en nuestro día a día: desde consultar la carta de un restaurante hasta pagar un parquímetro o recoger un paquete. Sin embargo, esta comodidad ha abierto la puerta a una peligrosa modalidad de fraude conocida como ‘qrishing’ (combinación de los términos QR y phishing). La Policía Nacional ha lanzado una alerta urgente ante el incremento de estos casos en los últimos meses.
¿Cómo funciona el engaño?
La técnica es tan sencilla como efectiva. Los delincuentes colocan pegatinas con códigos fraudulentos sobre los códigos QR originales en lugares de gran afluencia. Al escanearlos, el usuario no accede a la web oficial, sino a una réplica casi perfecta diseñada para robar credenciales.
“La estafa perfecta no hace ruido y esta no la ves venir”, advierte la Policía a través de sus canales oficiales. En apenas tres segundos, el tiempo que tarda la cámara en reconocer el código y el usuario en pulsar el enlace, los atacantes pueden redirigir a la víctima a sitios maliciosos, instalar malware o solicitar datos sensibles bajo pretextos falsos, como el cobro de una supuesta multa.
El “truco infalible” para protegerse
Para combatir esta amenaza, la Policía Nacional recomienda un cambio sencillo pero vital en la configuración de nuestros teléfonos móviles: desactivar la apertura automática de enlaces.
Al realizar este ajuste, el dispositivo no entrará directamente en la web al escanear el código, sino que mostrará primero una vista previa de la URL. Esto permite al usuario verificar si el dominio es el oficial o si, por el contrario, presenta caracteres extraños o direcciones sospechosas antes de aceptar el acceso.
Consejos clave para evitar el ‘qrishing’
Además del ajuste técnico, las autoridades proponen seguir estas pautas de seguridad:
- Inspección física: Antes de escanear, comprueba que el código QR no sea una pegatina adherida sobre el cartel original.
- Dudar de los premios: Desconfía de códigos en lugares públicos que prometen sorteos, regalos o grandes descuentos.
- Usar aplicaciones seguras: Utilizar lectores de QR que incorporen funciones de seguridad y análisis de enlaces.
- Sentido común: No facilitar nunca datos bancarios ni contraseñas en páginas a las que se haya accedido exclusivamente a través de un QR en la vía pública.
Con esta alerta, la Policía busca concienciar a una población que utiliza esta tecnología de forma mecánica, recordando que, en la era digital, la precaución es la mejor barrera contra el fraude.policia qrishing
