¿Pueden ser peligrosos los códigos QR?

0
69

Entre los muchos cambios provocados por la pandemia está el uso generalizado de códigos QR, representaciones gráficas de datos digitales que pueden imprimirse y luego escanearse con un teléfono inteligente u otro dispositivo.

Los códigos QR tienen una amplia gama de usos que ayudan a las personas a evitar el contacto con objetos y las interacciones cercanas con otras personas, incluso para compartir menús de restaurantes, suscripciones a listas de correo electrónico, información de ventas y registro de entrada y salida de citas médicas y profesionales.

El escaneo de códigos QR está integrado en muchas aplicaciones de cámara para Android e iOS. Cuando escanea un código QR, el lector en la cámara de su teléfono descifra el código y la información resultante activa una acción en su teléfono. Si el código QR tiene una URL, su teléfono le mostrará la URL. Tóquelo y el navegador predeterminado de su teléfono abrirá la página web.

Los códigos QR no son inherentemente peligrosos. Son simplemente una forma de almacenar datos. Sin embargo, así como puede ser peligroso hacer clic en los enlaces de los correos electrónicos, visitar las URL almacenadas en los códigos QR también puede serlo de varias maneras.

La URL del código QR puede llevarlo a un sitio web de phishing que intenta engañarlo para que ingrese su nombre de usuario o contraseña para otro sitio web. La URL podría llevarlo a un sitio web legítimo y engañar a ese sitio web para que haga algo dañino, como dar acceso a un atacante a su cuenta.

Es fundamental que cuando abra un enlace en un código QR, se asegure de que la URL sea segura y provenga de una fuente confiable. El hecho de que el código QR tenga un logotipo que reconozca no significa que debas hacer clic en la URL que contiene.

También existe una pequeña posibilidad de que la aplicación utilizada para escanear el código QR contenga una vulnerabilidad que permita que los códigos QR maliciosos se apoderen de su dispositivo.

Este ataque tendría éxito simplemente escaneando el código QR, incluso si no hace clic en el enlace almacenado en él. Para evitar esta amenaza, debe usar aplicaciones confiables proporcionadas por el fabricante del dispositivo y evitar descargar aplicaciones de códigos QR personalizadas.