{"id":25246,"date":"2021-05-07T16:09:05","date_gmt":"2021-05-07T14:09:05","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=25246"},"modified":"2023-10-04T12:43:31","modified_gmt":"2023-10-04T10:43:31","slug":"qr-code-threats","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/qr-code-threats\/25246\/","title":{"rendered":"QR: \u00bfqu\u00e9 r\u00e1pido o qu\u00e9 peligroso?"},"content":{"rendered":"

Los c\u00f3digos QR est\u00e1n por todos lados: en restaurantes, envases de yogur, exposiciones de los museos, en las facturas de ciertos servicios o la loter\u00eda. Y los usuarios los utilizan para abrir sitios web, descargar aplicaciones, recopilar puntos de programas de fidelidad, hacer pagos y transferir dinero<\/a> e, incluso, para donar a organizaciones ben\u00e9ficas<\/a>. Esta tecnolog\u00eda tan accesible y pr\u00e1ctica resulta c\u00f3moda para muchos, incluidos, como siempre, los ciberdelincuentes, que ya han desplegado m\u00faltiples estrategias basadas en los c\u00f3digos QR. Te contamos qu\u00e9 puede salir mal con estos cuadritos en blanco y negro omnipresentes y c\u00f3mo utilizarlos sin miedo.<\/p>\n

Qu\u00e9 son los c\u00f3digos QR y c\u00f3mo se utilizan<\/h2>\n

Hoy en d\u00eda, casi todos tenemos un smartphone<\/em><\/a> y muchos de los modelos actuales ya cuentan con un esc\u00e1ner de c\u00f3digos QR incorporado, pero cualquiera puede descargar una aplicaci\u00f3n que lea estos c\u00f3digos o elegir una especial, por ejemplo, para un museo.<\/p>\n

Para escanear un c\u00f3digo QR, el usuario solo tiene que abrir la aplicaci\u00f3n del esc\u00e1ner y apuntar la c\u00e1mara del tel\u00e9fono hacia el c\u00f3digo. La mayor\u00eda de las veces, el smartphone<\/em> te dirigir\u00e1 a cierto sitio web o a descargar una aplicaci\u00f3n. Sin embargo, existen otras opciones, de las que hablaremos m\u00e1s adelante.<\/p>\n

Los esc\u00e1neres especializados utilizan un conjunto espec\u00edfico de c\u00f3digos QR. Puedes encontrar estos c\u00f3digos en la se\u00f1al de un \u00e1rbol hist\u00f3ricamente importante de un parque, por ejemplo. En este caso, escanear el c\u00f3digo con la aplicaci\u00f3n oficial del parque podr\u00eda comenzar un tour guiado, mientras que un esc\u00e1ner est\u00e1ndar solo abrir\u00eda una descripci\u00f3n en el sitio web del parque.<\/p>\n

Asimismo, algunas aplicaciones pueden crear c\u00f3digos QR para ofrecer cierta informaci\u00f3n a cualquiera que lo escanee. Por ejemplo, es posible que reciban el nombre y contrase\u00f1a de tu red wifi para invitados<\/a> o informaci\u00f3n bancaria.<\/p>\n\n

\u00bfC\u00f3mo utilizan los ciberdelincuentes los c\u00f3digos QR?<\/h2>\n

Los c\u00f3digos QR son solo una versi\u00f3n m\u00e1s avanzada de los c\u00f3digos de barras, \u00bfqu\u00e9 podr\u00eda salir mal? Pues resulta que muchas cosas. Los humanos no pueden leer los c\u00f3digos QR o revisar por adelantado lo que pasar\u00e1 al escanearlos, de forma que dependemos de la honestidad de sus creadores. Tampoco podemos saber todo lo que el c\u00f3digo QR incluye, incluso cuando creamos nuestro propio c\u00f3digo. Por tanto, el sistema puede explotarse con facilidad.<\/p>\n

Enlaces falsos<\/h3>\n

Un c\u00f3digo QR creado por unos ciberdelincuentes podr\u00eda dirigirte a un sitio de phishing<\/em><\/a> que se parezca a la p\u00e1gina de inicio de sesi\u00f3n de una red social o banco online<\/em>. Por eso siempre recomendamos revisar los enlaces antes de seguirlos. Un c\u00f3digo QR, sin embargo, no nos da esa accesibilidad. Adem\u00e1s, es com\u00fan que los atacantes utilicen enlaces cortos, por lo que es m\u00e1s dif\u00edcil detectar uno falso cuando el smartphone<\/em> solicita la confirmaci\u00f3n.<\/p>\n

Estrategias similares se utilizan para enga\u00f1ar a los usuarios con errores de descarga de aplicaciones, por ejemplo, al descargar malware <\/em>en lugar del juego o herramienta previstos. En este punto, el cielo es el l\u00edmite; el malware<\/em> puede robar contrase\u00f1as<\/a>, enviar mensajes maliciosos a tus contactos, etc.<\/p>\n

Comandos con cifrado QR<\/h3>\n

M\u00e1s all\u00e1 de dirigir a un sitio web, un c\u00f3digo QR puede incluir un comando para realizar ciertas acciones. Una vez m\u00e1s, las posibilidades son infinitas. Aqu\u00ed ten\u00e9is algunos ejemplos:<\/p>\n