Nuevo fraude con QR: Así opera el "quishing", la estafa con paquetes y códigos
- Por Diego Alonzo
En el marco del CyberDay, los chilenos se preparan para aprovechar las ofertas del comercio electrónico. Sin embargo, el aumento masivo en el flujo de despachos a domicilio también trae consigo un incremento en los riesgos digitales.
La firma global de ciberseguridad Kaspersky encendió las alarmas tras detectar una nueva y sofisticada modalidad de estafa bancaria: el envío de paquetes con códigos QR falsos, una técnica conocida en el mundo de la ciberseguridad como quishing (phishing a través de códigos QR).
Lo preocupante del escenario actual es el nivel de desconocimiento general: un estudio de la compañía revela que el 41% de los chilenos ignora que un código QR falso puede permitir a los atacantes vulnerar sus cuentas de banca en línea.
La urgencia es real si se mira la tendencia de los últimos meses, donde las detecciones de correos con QR maliciosos pasaron de 46.969 a 249.723 en un periodo muy corto, multiplicándose por más de cinco veces.
¿Cómo opera esta nueva modalidad de fraude?
Según informa La Tercera, a diferencia de las estafas virtuales comunes que llegan por mensaje de texto o correo, este engaño inicia de forma física en la puerta de tu casa. El proceso se divide en las siguientes etapas consecutivas:
Filtración de datos y envío
Los ciberdelincuentes compran bases de datos filtradas en foros clandestinos de internet. Utilizan los nombres y direcciones reales de las personas para crear cuentas en plataformas de comercio electrónico y enviar encomiendas físicas a domicilio. Para no levantar sospechas previas, los atacantes configuran el envío pagando con sus propios métodos de dinero y vinculando sus correos de control.
El anzuelo de la curiosidad
El usuario recibe en su hogar un paquete misterioso que nunca compró. Al abrirlo, se encuentra con una tarjeta o una pegatina que incluye un código QR acompañado de mensajes altamente persuasivos. Frases como "¡Recibiste un regalo! Escanea para saber quién lo envió" o "Deja una reseña de tu producto y consigue una tarjeta de regalo" están diseñadas para explotar la curiosidad o la ilusión de una promoción legítima de CyberDay.
El robo de credenciales o inyección de malware
Cuando la víctima escanea el código con su teléfono celular, ocurren dos posibles escenarios de peligro:
- Sitio web clonado: Es dirigida a una página web maliciosa idéntica a la de un comercio o banco oficial. Allí se le solicita ingresar datos de tarjetas de pago o códigos de verificación transaccionales para supuestamente "activar" el premio.
- Instalación de virus: Se le pide descargar una aplicación móvil específica bajo el pretexto de verificar la entrega o conocer al remitente. En realidad, se trata de un malware (software malicioso) que toma el control del dispositivo para espiar contraseñas y vaciar aplicaciones bancarias.
¿Cómo protegerse de este engaño?
Los expertos de Kaspersky enfatizan que recibir un paquete inesperado es el síntoma de que tus datos de contacto ya andan circulando en foros criminales, por lo que la prevención debe ser extrema. Sigue estas recomendaciones:
- Desconfía de lo inesperado: Si llega una encomienda que no estabas esperando ni tú ni nadie en tu hogar, tómala como sospechosa de inmediato. Examina bien las etiquetas antes de abrirla.
- Verifica por canales oficiales: Si la caja simula venir de una empresa de mensajería conocida y trae un número de seguimiento, ingresa manualmente al sitio web oficial de la empresa logística para rastrearlo. No uses los enlaces que vengan en el paquete.
- Nunca escanees códigos QR dudosos: Evita interactuar con códigos impresos en tarjetas de regalo sorpresa o notificaciones de entrega fallida que aparezcan de la nada.
- Denuncia el hecho: Si eres blanco de esta modalidad, toma fotografías del empaque y de la guía de despacho. Guarda el paquete físico y denuncia el hecho ante la empresa de transportes y las autoridades policiales.
Ante la sofisticación de los delincuentes, la regla de oro para este CyberDay y el resto del año es simple: verificar de forma directa con los comercios establecidos y desconfiar de cualquier regalo que llegue por sorpresa a la puerta de tu hogar.
Leer más de
Notas relacionadas
Lo último de nacional
Contraloría oficia a dos ministerios tras detectar "grave vulneración a la seguridad" en cárcel de Aysén
Camión cisterna que declaraba estar vacío escondía 458 kilos de cannabis: Conductor quedó en prisión preventiva
¿Conoces a algún Juan o Juana?: Así podrías ganar un millón de pesos
Marcha contra el Gobierno y la megarreforma genera desvíos en la Alameda
CMF da marcha atrás y permitirá seguir usando tarjetas de coordenadas en algunos casos: ¿Quiénes podrán?
Tesorería inicia nueva etapa de cobranza prejudicial a empleadores con deudas previsionales
Lo último de tendencia
"Saber si estás interesado": Sammis Reyes revela acercamiento de la WWE para ficharlo
Estreno de "Carmen Gloria: Fuerte y Claro": Así queda la programación de este martes 2 de junio en Mega
El cambio de identidad de uno de los hijos de Jennifer López junto a Marc Anthony
Laura Prieto aborda posible vínculo amoroso con Bimza y su diferencia de edad
De Luli y Mateucci a Guarén y Solabarrieta: Estas son las 10 parejas confirmadas de "¿Volverías con tu ex? 2"
"Me pareció una falta de respeto": La molestia de Ingrid Cruz tras revelarse su romance oculto con Felipe Camiroaga
"Yo no he engañado a nadie": Exparticipante de "Amor Ciego 2" rompe el silencio tras ser vinculado a estafa hipotecaria
Hija de Francisca Imboden anuncia acciones legales por acoso virtual: "El anonimato no puede transformarse en impunidad"
"Volverías con tu ex? 2 ya tiene fecha de estreno: ¿Cuándo comienza el nuevo reality de Mega?
Acusaciones y acciones legales: Las razones del quiebre definitivo entre Leonardo Farkas y Claudia Schmidt
Lo último de mundo
Construyen el río artificial más largo de América Latina: Tendrá 145 km y llevará agua a una de las zonas más secas
Quién es el único sospechoso por el femicidio de Agostina Vega y por qué podría pasar el resto de su vida en la cárcel
Google planea liberar 32 millones de mosquitos: ¿Cuáles son las razones?
El "glaciar del juicio final" podría colapsar en 2026: Científicos advierten el gran impacto que tendría en el mar a nivel global
Quisieron copiar en una prueba y terminaron en el hospital: Alertan por el uso de "pinganillos"
Encuentran fallecida a mujer que estuvo desaparecida un año tras ir a dejar almuerzo a su hija
Lo último de calidad de vida
Científicos chilenos usan tecnología nuclear para descubrir si tu miel de abeja es falsa
10 cosas que le pasan a tu cuerpo cuando comes huevo duro a diario
Sinusitis: síntomas, duración y cuándo ir al médico
Quiere hablar, pero las palabras no salen: así es la apraxia infantil
La red social obligatoria: Encuesta revela cómo se relacionan los apoderados chilenos (con sus datos más ocultos)
¿Se pueden reciclar las cajas de pizza? Los cinco mitos más comunes sobre el reciclaje