Nuevo fraude con QR: Así opera el "quishing", la estafa con paquetes y códigos
- Por Diego Alonzo
En el marco del CyberDay, los chilenos se preparan para aprovechar las ofertas del comercio electrónico. Sin embargo, el aumento masivo en el flujo de despachos a domicilio también trae consigo un incremento en los riesgos digitales.
La firma global de ciberseguridad Kaspersky encendió las alarmas tras detectar una nueva y sofisticada modalidad de estafa bancaria: el envío de paquetes con códigos QR falsos, una técnica conocida en el mundo de la ciberseguridad como quishing (phishing a través de códigos QR).
Lo preocupante del escenario actual es el nivel de desconocimiento general: un estudio de la compañía revela que el 41% de los chilenos ignora que un código QR falso puede permitir a los atacantes vulnerar sus cuentas de banca en línea.
La urgencia es real si se mira la tendencia de los últimos meses, donde las detecciones de correos con QR maliciosos pasaron de 46.969 a 249.723 en un periodo muy corto, multiplicándose por más de cinco veces.
¿Cómo opera esta nueva modalidad de fraude?
Según informa La Tercera, a diferencia de las estafas virtuales comunes que llegan por mensaje de texto o correo, este engaño inicia de forma física en la puerta de tu casa. El proceso se divide en las siguientes etapas consecutivas:
Filtración de datos y envío
Los ciberdelincuentes compran bases de datos filtradas en foros clandestinos de internet. Utilizan los nombres y direcciones reales de las personas para crear cuentas en plataformas de comercio electrónico y enviar encomiendas físicas a domicilio. Para no levantar sospechas previas, los atacantes configuran el envío pagando con sus propios métodos de dinero y vinculando sus correos de control.
El anzuelo de la curiosidad
El usuario recibe en su hogar un paquete misterioso que nunca compró. Al abrirlo, se encuentra con una tarjeta o una pegatina que incluye un código QR acompañado de mensajes altamente persuasivos. Frases como "¡Recibiste un regalo! Escanea para saber quién lo envió" o "Deja una reseña de tu producto y consigue una tarjeta de regalo" están diseñadas para explotar la curiosidad o la ilusión de una promoción legítima de CyberDay.
El robo de credenciales o inyección de malware
Cuando la víctima escanea el código con su teléfono celular, ocurren dos posibles escenarios de peligro:
- Sitio web clonado: Es dirigida a una página web maliciosa idéntica a la de un comercio o banco oficial. Allí se le solicita ingresar datos de tarjetas de pago o códigos de verificación transaccionales para supuestamente "activar" el premio.
- Instalación de virus: Se le pide descargar una aplicación móvil específica bajo el pretexto de verificar la entrega o conocer al remitente. En realidad, se trata de un malware (software malicioso) que toma el control del dispositivo para espiar contraseñas y vaciar aplicaciones bancarias.
¿Cómo protegerse de este engaño?
Los expertos de Kaspersky enfatizan que recibir un paquete inesperado es el síntoma de que tus datos de contacto ya andan circulando en foros criminales, por lo que la prevención debe ser extrema. Sigue estas recomendaciones:
- Desconfía de lo inesperado: Si llega una encomienda que no estabas esperando ni tú ni nadie en tu hogar, tómala como sospechosa de inmediato. Examina bien las etiquetas antes de abrirla.
- Verifica por canales oficiales: Si la caja simula venir de una empresa de mensajería conocida y trae un número de seguimiento, ingresa manualmente al sitio web oficial de la empresa logística para rastrearlo. No uses los enlaces que vengan en el paquete.
- Nunca escanees códigos QR dudosos: Evita interactuar con códigos impresos en tarjetas de regalo sorpresa o notificaciones de entrega fallida que aparezcan de la nada.
- Denuncia el hecho: Si eres blanco de esta modalidad, toma fotografías del empaque y de la guía de despacho. Guarda el paquete físico y denuncia el hecho ante la empresa de transportes y las autoridades policiales.
Ante la sofisticación de los delincuentes, la regla de oro para este CyberDay y el resto del año es simple: verificar de forma directa con los comercios establecidos y desconfiar de cualquier regalo que llegue por sorpresa a la puerta de tu hogar.
Leer más de
Notas relacionadas
Lo último de nacional
Cencosud prepara nuevo centro comercial en la zona central: Tendrá supermercado, restaurantes y más de 500 estacionamientos
Carabinero abatió a delincuente que lo habría apuntado con un arma en fiscalización en Lo Prado
Hay probabilidad de tormentas eléctricas: Jaime Leyton revela a qué hora comenzará a llover este jueves en Santiago
Investigan crimen de hombre a pocas cuadras del terminal de buses de Estación Central
Venta de celular termina en balacera: Disparos alcanzaron a personas al interior de una iglesia
Cortes de agua este jueves en la Región Metropolitana: Revisa la única comuna que se verá afectada
Lo último de tendencia
Hace 33 años se estrenó The X-Files: los secretos detrás de la serie que marcó a una generación
"La mujer que más he amado en toda la vida": Rai se volvió a declarar a Faloon en emotivo momento de Volverías con tu ex? 2
"Junto a mi perro": Miguel Bosé publica video usando audio de interpretación de Mauricio Pinilla de "Si tú no vuelves"
"Ha llegado el momento de decir adiós": La emotiva despedida de la novia de Alexis a su tierra natal
El primer iPhone plegable de Apple: Así es el nuevo iPhone Duo y cuál será su precio en Chile
Lanzan los nuevos iPhone 18 Pro y Pro Max: Estas son sus principales novedades y precios
Fondas en Puente Alto: Revisa el precio de las entradas y la programación para Fiestas Patrias
"Me da vergüenza decir cómo lo conocí": Belén Soto revela cómo fue el primer contacto con su pareja y por qué lo ocultaron
"Ya estoy harta": La contundente respuesta de Christell Rodríguez tras pregunta sobre sus padres
Luli recibió atrevida propuesta por parte de compañero de encierro en Volverías con tu ex? 2
Lo último de mundo
Trump promete 5.000 dólares a cada estadounidense si mantiene el control del Congreso
Zelenski estuvo a punto de ser alcanzado por un dron durante vuelo desde Moldavia a Noruega
Influencer hizo una crítica gastronómica y cuatro años después fue atacado: Había dicho que la comida era "bazofia"
"Podría matarnos a todos para finales de la década": La advertencia de extrabajador de Anthropic sobre el futuro de la IA
La puerta del Panteón de Roma pesa toneladas pero una sola persona puede abrirla: el secreto de una ingeniería de 1.900 años
Confirmado | Descubren tumba con restos de 38 personas en ciudadela de Chan Chan: piezas de oro, vasijas y el líder de élite
Lo último de calidad de vida
Rociar la parrilla con vinagre: ¿Para qué sirve el truco que usan los argentinos previo a un gran asado?
En Argentina recomiendan rociar la parrilla con vinagre antes de un asado: ¿Para qué sirve?
La naranja dulce no interfiere con medicamentos como el pomelo, pero sí puede reducir la absorción de otros fármacos muy comunes
La orina se puede poner rosa o roja tras comer betarraga y no siempre es normal: qué es la beturia y qué señal puede estar dando
Carl Jung dijo que la vida realmente comienza a los 40 años y no es autoayuda barata: la teoría psicológica detrás de la frase
La palta protege el corazón, pero hay 5 grupos que deben moderarla o evitarla: lo que advierte la ciencia médica