Nuevo fraude con QR: Así opera el "quishing", la estafa con paquetes y códigos
- Por Diego Alonzo
En el marco del CyberDay, los chilenos se preparan para aprovechar las ofertas del comercio electrónico. Sin embargo, el aumento masivo en el flujo de despachos a domicilio también trae consigo un incremento en los riesgos digitales.
La firma global de ciberseguridad Kaspersky encendió las alarmas tras detectar una nueva y sofisticada modalidad de estafa bancaria: el envío de paquetes con códigos QR falsos, una técnica conocida en el mundo de la ciberseguridad como quishing (phishing a través de códigos QR).
Lo preocupante del escenario actual es el nivel de desconocimiento general: un estudio de la compañía revela que el 41% de los chilenos ignora que un código QR falso puede permitir a los atacantes vulnerar sus cuentas de banca en línea.
La urgencia es real si se mira la tendencia de los últimos meses, donde las detecciones de correos con QR maliciosos pasaron de 46.969 a 249.723 en un periodo muy corto, multiplicándose por más de cinco veces.
¿Cómo opera esta nueva modalidad de fraude?
Según informa La Tercera, a diferencia de las estafas virtuales comunes que llegan por mensaje de texto o correo, este engaño inicia de forma física en la puerta de tu casa. El proceso se divide en las siguientes etapas consecutivas:
Filtración de datos y envío
Los ciberdelincuentes compran bases de datos filtradas en foros clandestinos de internet. Utilizan los nombres y direcciones reales de las personas para crear cuentas en plataformas de comercio electrónico y enviar encomiendas físicas a domicilio. Para no levantar sospechas previas, los atacantes configuran el envío pagando con sus propios métodos de dinero y vinculando sus correos de control.
El anzuelo de la curiosidad
El usuario recibe en su hogar un paquete misterioso que nunca compró. Al abrirlo, se encuentra con una tarjeta o una pegatina que incluye un código QR acompañado de mensajes altamente persuasivos. Frases como "¡Recibiste un regalo! Escanea para saber quién lo envió" o "Deja una reseña de tu producto y consigue una tarjeta de regalo" están diseñadas para explotar la curiosidad o la ilusión de una promoción legítima de CyberDay.
El robo de credenciales o inyección de malware
Cuando la víctima escanea el código con su teléfono celular, ocurren dos posibles escenarios de peligro:
- Sitio web clonado: Es dirigida a una página web maliciosa idéntica a la de un comercio o banco oficial. Allí se le solicita ingresar datos de tarjetas de pago o códigos de verificación transaccionales para supuestamente "activar" el premio.
- Instalación de virus: Se le pide descargar una aplicación móvil específica bajo el pretexto de verificar la entrega o conocer al remitente. En realidad, se trata de un malware (software malicioso) que toma el control del dispositivo para espiar contraseñas y vaciar aplicaciones bancarias.
¿Cómo protegerse de este engaño?
Los expertos de Kaspersky enfatizan que recibir un paquete inesperado es el síntoma de que tus datos de contacto ya andan circulando en foros criminales, por lo que la prevención debe ser extrema. Sigue estas recomendaciones:
- Desconfía de lo inesperado: Si llega una encomienda que no estabas esperando ni tú ni nadie en tu hogar, tómala como sospechosa de inmediato. Examina bien las etiquetas antes de abrirla.
- Verifica por canales oficiales: Si la caja simula venir de una empresa de mensajería conocida y trae un número de seguimiento, ingresa manualmente al sitio web oficial de la empresa logística para rastrearlo. No uses los enlaces que vengan en el paquete.
- Nunca escanees códigos QR dudosos: Evita interactuar con códigos impresos en tarjetas de regalo sorpresa o notificaciones de entrega fallida que aparezcan de la nada.
- Denuncia el hecho: Si eres blanco de esta modalidad, toma fotografías del empaque y de la guía de despacho. Guarda el paquete físico y denuncia el hecho ante la empresa de transportes y las autoridades policiales.
Ante la sofisticación de los delincuentes, la regla de oro para este CyberDay y el resto del año es simple: verificar de forma directa con los comercios establecidos y desconfiar de cualquier regalo que llegue por sorpresa a la puerta de tu hogar.
Leer más de
Notas relacionadas
Lo último de nacional
Emiten nuevas órdenes de evacuación por desborde del río Choapa en Coquimbo: Revisa las últimas alertas SAE de Senapred
"Están llegando tarde y mal": Colegio de Profesores pide no forzar una falsa normalidad en colegios tras temporales
Ni GPS ni reconocimiento facial: Las tecnologías que no podrán usarse para fiscalizar reposo por licencias médicas
Centros de acopio, albergues, puntos críticos y más: La plataforma para monitorear la emergencia meteorológica en tiempo real
Coquimbo y Valparaíso las zonas más afectadas: Aumentan a más de 115 mil clientes se mantiene sin suministro eléctrico en el país
Video muestra exitoso rescate de burrito que había quedado bajo la nieve en Lo Barnechea
Lo último de tendencia
Alejandra Díaz se casó con estadounidense que conoció por una app de citas: Él dejó su vida en EEUU para radicarse en Chile
"Las fechas no concuerdan": Peka Parra responde a acusaciones de infidelidad contra su futuro marido
Tras filtración de supuestos chats con otra mujer: Coté López confirmó el término de su relación con Lucas Lama
Sufrió trágico accidente: Muere a los 19 años Kaylee Hottle, actriz de "Godzilla vs Kong"
"Me estoy inundando": Streamer de Canal de Pancho muestra cómo colapsó el techo de su casa
¿Ya olvidó a Ludmila? Álvaro Ballero confesó por cuál compañera de Volverías con tu ex? 2 sintió atracción
Felipe Kast se sincera sobre Pamela Díaz: "Después que estuve casado, fue la primera vez que me enamoré"
Catalina Palacios confirma el fin de su relación a meses de anunciarla públicamente: "Estoy enfocada en mi trabajo y mi hija"
Cristián de la Fuente sorprende al revelar en redes sociales su particular adicción: "Tuve que suscribirme para verlo"
"La dolce vita": El romántico video de Alexis Sánchez y su pareja recorriendo Italia en moto durante sus vacaciones
Lo último de mundo
Testigo asegura que cuerpo hallado en auto del rapero D4vd era "irreconocible": Artista se iba a presentar en Lollapalooza Chile
Presidenta encargada de Venezuela promete entregar 4.000 viviendas este año a damnificados por los terremotos
Violentos incidentes tras la final del Mundial: Al menos dos muertos en Argentina y 80 heridos en España
A más de tres semanas de la catástrofe: Asciende a 5.208 cifra de fallecidos por terremotos en Venezuela
Cinco personas muertas y 21 heridos deja sismo de magnitud 5,1 en Perú
EEUU lanza nuevos ataques contra Irán tras muerte de soldados estadounidenses y aumenta tensión en Medio Oriente
Lo último de calidad de vida
¿Mito? Especialista U. de Chile analiza beneficios de sopa de pollo para resfrío
El mate aumenta su consumo en Chile: Los beneficios y los sabores que ganan terreno
Longevidad celular: El nuevo concepto sobre el cuidado de la piel para revolucionar la cosmética
Por qué pican los ojos frente a la pantalla y qué puedes hacer para aliviarlo
El anticonceptivo que nadie vio venir: el teléfono inteligente
Científicos chilenos usan tecnología nuclear para descubrir si tu miel de abeja es falsa