Quishing: Así funciona la estafa de los paquetes sorpresa y códigos QR ¿ya se reportan en Puebla?

El quishing (o phishing de códigos QR) es una técnica de ingeniería social que usan ciberdelincuentes para engañar a personas y robarles información personal, datos financieros o instalar malware. En TV Azteca Puebla te contamos sobre esta nueva modalidad de estafa que se ha registrado en México utilizando paquetes.

Si un día de estos, recibes un paquete que no esperabas y tiene un código QR, con instrucciones para “reclamar” el contenido es señal de peligro, pues los estafadores utilizan ese código QR (el cual es más difícil de evaluar a simple vista ya que no muestra la URL de destino antes de escanearlo), para infiltrarse.

Una vez que el usuario escanea el código y aterriza en la página fraudulenta, el objetivo de los atacantes suele ser:

• Robo de credenciales: Dirigir a páginas de inicio de sesión falsas (bancos, redes sociales) para capturar contraseñas.
• Fraude financiero: Solicitar pagos directos, suscripciones fraudulentas o la introducción de datos de tarjetas de crédito.
• Descarga de malware: Provocar la instalación de archivos maliciosos (como APKs en Android) para tomar el control del dispositivo. 

Puedes protegerte de esta técnica de fraude aplicando hábitos básicos.

Revisa el entorno: Asegúrate de que el código QR esté impreso originalmente en el cartel o documento y desconfía si tiene un sticker pegado encima.

Verifica la URL: Antes de interactuar con el sitio web abierto, comprueba el enlace en la barra del navegador. Asegúrate de que sea la página oficial y cuente con certificado de seguridad (HTTPS).

Evita descargas automáticas: Ningún código QR debería solicitarte la descarga de un archivo o aplicación de forma inmediata tras escanearlo.

Autoridades de la Ciudad de México (CDMX) han detectado esta nueva modalidad de estafa durante las últimas semanas. Por el momento no se ha detectado en Puebla, por ello es importante mantenerse informado.