7 tips de seguridad ante el peligro de los códigos QR

Los códigos QR ya están en todos lados: anuncios, restaurantes, gimnasios, agencias de viajes, cafeterías, supermercados, hospitales y puntos de servicio, bueno, hasta en la farmacia. La pandemia del COVID-19 aumentó esta forma de ofrecer información y nos hizo sentir seguros.

Los códigos QR son un tipo de barras bidimensional que contiene datos, por lo regular se utilizan para un localizador, identificador o rastreador. Un teléfono inteligente u otro dispositivo equipado con cámara puede leer fácilmente y convertirse en información útil para el usuario final, como una URL para un sitio web o una aplicación. 

Durante los pasados dos años, los consumidores aumentaron su actividad digital y aprendieron a cuidarse de fraudes en páginas de internet y en correos electrónicos, lo que hizo que los estafadores buscaran nuevas maneras de delinquir.

No solo sirven para conocer los servicios o platillos que vamos a adquirir, sino que también se utilizan para efectuar pagos y cobros. Incluso son un medio de identificación gubernamental para saber cuáles y cuántas dosis de vacunación hemos recibido.

Debido a que son algo simple de generar y de utilizar hace que los consumidores no se detengan a considerar el riesgo que pueden significar para su seguridad. Esta simplicidad hizo que los ciberdelincuentes los utilicen para tener acceso a nuestros teléfonos inteligentes, información personal y hasta bancaria.

Len Noe, técnico y hacker de sombrero blanco en CyberArk, líder mundial en seguridad de identidad, recomienda estas siete maneras de protegerse:

1. ¡No lo escanee!: si algo se siente mal, no escanee el código QR. Simplemente vaya al sitio web real directamente. Cualquier código QR legítimo debe tener una URL asociada debajo, dando a los usuarios la opción de navegar allí directamente. Si falta, tenga cuidado.

2. Reduzca la velocidad: antes de escanear cualquier código QR, pregúntese: ¿Sé quién puso el código QR allí? ¿Confío en que no ha sido manipulado? ¿Tiene sentido usar un código QR en esta situación?

3. Inspeccione de cerca las URL de los códigos QR: después de escanear el código QR, consulte la URL que le dirige antes de continuar. ¿Coincide con la organización asociada con el código QR? ¿Parece sospechoso o incluye errores ortográficos extraños o errores tipográficos? Por ejemplo, en las estafas de parquímetros de Texas, parte de la URL utilizada era "passportlab.xyz", claramente no es un sitio web oficial del gobierno de la ciudad. También puede hacer una búsqueda web rápida de la URL para confirmar que el código QR es legítimo.

4. Busque signos de manipulación física: esto es especialmente importante en lugares donde los códigos QR se usan comúnmente, como los restaurantes. Si ve una etiqueta de código QR adherida a una página sobre otro código, sea muy escéptico.

5. Nunca descargues aplicaciones desde códigos QR: los malos actores pueden clonar y falsificar sitios web fácilmente. Siempre vaya al mercado oficial de aplicaciones para el sistema operativo de su dispositivo y descargue sus aplicaciones desde allí.

6. No realices pagos electrónicos a través de códigos QR: use la aplicación nativa o dirija un navegador al dominio oficial e inicie sesión allí.

7. Active la autenticación multifactor (MFA): esto ayudará a proteger sus cuentas confidenciales, como las aplicaciones bancarias, de correo electrónico y de redes sociales. Con otra capa de autenticación implementada, un delincuente cibernético no puede acceder a sus datos solo con su nombre de usuario y contraseña.

Cuando se trata de códigos QR, el mejor consejo es usar siempre el sentido común. Si fuera un correo electrónico, ¿harías clic en él? Procede con precaución y aplique el mismo escrutinio de seguridad como lo haría con cualquier cosa en el ámbito digital.

Para conocer más sobre ciberseguridad, CyberArk cuenta con programas y documentación que le brindarán mayor información.