¡Abusados, chilangos! Los criminales tienen muchas maneras de atacarnos, y una de sus modalidades más recientes son a través de la tecnología. Previamente te contamos cómo ciertos criminales envían mensajes de texto alertando de una falsa multa.
Hoy, estos individuos se han puesto un poco más listos: ahora varios automovilistas en la Ciudad de México y en otras ciudades de Latinoamérica han reportado volantes sospechosos dejados en sus parabrisas, alertando de una presunta multa por estacionarse mal cuando dejan sus vehículos en la calle. “Vehículo en infracción”, se lee en el papelito.
El volante alerta de una presunta multa y pide escanear un código QR para poder consultarla. Pero no hay nada de verdad en esta multa: se trata de qrishing, una nueva modalidad de estafa vinculada con códigos QR.
En la capital, la policía cibernética ya tiene las alertas prendidas debido a la proliferación de esta técnica, que también se utiliza en restaurantes con códigos apócrifos.
La vulnerabilidad de los códigos QR
Resulta interesante cómo los maleantes usan la tecnología a su favor. Un código QR, abreviatura de “Quick Response”, es un tipo de código de barras que se puede escanear y está diseñado para ser leído e interpretado instantáneamente por un dispositivo digital.
Las cadenas de texto que están codificadas dentro de un código QR pueden contener una variedad de datos. La acción que se solicita al leer un código QR depende de la aplicación que interactúa con dicho código. Los códigos se pueden utilizar para abrir un sitio web, descargar un archivo, agregar un contacto, conectarse a una red Wi-Fi e incluso realizar pagos, entre otras acciones.
Estas son las estafas vinculadas a códigos QR falsos
La empresa de ciberseguridad ESET detalla algunas de las formas en que los delincuentes operan.
1. Te redirigirá a un sitio web malicioso para robar información confidencial. Similar a lo que sucede con un caso de estafa de phishing, este código te puede redirigir a una página falsa del Gobierno para que intentes pagar tu multa. Ahí dejarás tus datos bancarios y ya sabemos cómo puede acabar esta historia.
2. Descargará un archivo malicioso que infecta tu equipo móvil con un virus.
3. Realizan acciones sin que te des cuenta. Esto incluye conectar el dispositivo a una red wifi, enviar un correo electrónico o un mensaje SMS con un texto predefinido o guardar información de contacto en el dispositivo. “Si bien estas acciones en sí mismas no son maliciosas, podrían usarse para acorralar a un dispositivo en una red comprometida o enviar mensajes en nombre de la víctima”, detalla ESET. Qué miedo.
4. Desvían los pagos que haces con tu celular. Los atacantes pueden modificar estos códigos QR con sus propios datos y recibir pagos en sus cuentas. También pueden generar códigos con solicitudes de cobro de dinero para engañar a los usuarios.
5. Pueden robar tu identidad. Dependiendo de la información que guardes en tu teléfono, los ataques implican ingeniería social y se basan en engañar a la víctima para que realice una acción desafortunada y en algunas ocasiones, pueden enviar la información de documentos sensibles que guardes en la memoria. ¡Aguas!
No caigas en esta estafa. Aunque los códigos QR se volvieron en un método muy popular en la pandemia de covid-19, lo cierto es que hoy se han vuelto potencialmente inseguros.
Debes saber que la Secretaría de Seguridad Ciudadana de la Ciudad de México, ni tampoco del Estado de México, no utilizan códigos QR para informar sobre multas de tránsito. La manera más sencilla de saber si tienes una multa es consultando tu aplicación de Auto Chilango, donde puedes ver con absoluta confianza si una fotocívica ha caído sobre ti.
¡Que no te engañen! En la app de Auto Chilango te recordamos todo lo que necesitas para manejar feliz por las calles de Chilangolandia: trámites, fotocívicas, (y si regresan las fotomultas, te lo haremos saber), así como consejos y todas las novedades que surjan para que conduzcas sin problemas.
¡Felices y seguros caminos, chilangos!
