Lo que hay que saber sobre el “qrishing”, una nueva modalidad de estafa virtual a través de un código QR
Pais 06/03/2024
Redacción Regionalisimo
El código QR comúnmente es usado para leer menús en restaurantes o en la vía pública para obtener información sobre eventos, entre otras ventajas. Crónica habló con especialistas en ciberseguridad y abogados para conocer cómo hay que protegerse
QR hace referencia en inglés a “Quick Response”, que en español significa respuesta rápida. Ese código contiene una información asociada. Al ser escaneado por la cámara de un teléfono celular, lleva al usuario a una página web.
Se trata de la evolución del código de barras. Los usuarios lo utilizan para acceder a sitios web con información específica. Por ejemplo, en un restaurante puede servir para leer el menú del lugar y, en la vía pública, para llegar a una página con información sobre algún espectáculo u otro tipo de evento, entre múltiples ventajas. También se usa para pagar servicios y productos.
Una nueva modalidad de estafa revela que los delincuentes tomaron nota del creciente uso de esta ventaja informática: el “qrishing”, que es un tipo de “phishing” (suplantación de identidad).
Mediante el escaneo, el código QR lleva al usuario a un sitio web fraudulento en el que se solicita información clave, con la cual luego los delincuentes vacían cuentas bancarias de los embaucados o usan sus tarjetas de crédito. La víctima la otorga porque cree que interactúa con una página confiable, como puede ser la de una entidad bancaria.
“Esta nueva modalidad de ingeniería social busca lo mismo que las anteriores: engañar al usuario utilizando falsamente una identidad. Lo que buscan es redireccionar usuarios a sitios fraudulentos con la finalidad de robar números de tarjeta de crédito, datos personales o información sensible”, especificó este martes el especialista de ciberseguridad Luis Lubeck en diálogo con crónica.com.ar.
El experto puntualizó que los delincuentes suelen “pegar un QR fraudulento en lugares donde los usuarios esperan encontrar el original”.
“Hay que estar muy atentos, por ejemplo, en bares, porque hoy es muy común que se encuentre la carta para escanear; y en oficinas, donde puede haber un QR para pedido de información”, advirtió.
Lubeck alertó que “se vio también en entidades bancarias, justamente pegado en algún cajero automático, o en la puerta del lado de afuera”.
El especialista en ciberseguridad explicó que, con un QR, los delincuentes también pueden instalar en el dispositivo de la víctima “algún tipo de código malicioso, con lo cual el daño inclusive puede ser mucho mayor, como la colocación de un software espía”.
A su turno, su colega Rodrigo Iglesias advirtió en declaraciones a este medio sobre otra versión de este tipo de ataque informático, al precisar que “existen aplicaciones de lectura o creación de códigos QR falsos”.
Por su parte, el especialista en ciberseguridad Javier Lombardi explicó que una forma de protegerse es, cuando tras el escaneo de la cámara se obtiene el sitio web, ingresar primero a páginas que “permiten pegar la dirección y ahí conocer si detrás hay algún tipo de peligro”.
“Es importante contar con algún sistema de seguridad instalado en nuestros dispositivos móviles. La gente no toma a veces conciencia de la importancia de instalar lo que comúnmente llamamos antivirus en los teléfonos celulares”, resaltó por su lado Lubeck.
El especialista también recomendó, “antes de escanear un QR, chequear con la persona o la entidad si es el QR adecuado y si está en el lugar en el que debería encontrarse”.
“A veces puede resultar tedioso esto de tener que validar, pero hay que recordar que así estamos cuidando nuestra información sensible”, manifestó.
Por último, expresó: “Y, si a partir de escanear un QR se nos pide instalar algo, dudemos”.
Iglesias, consultado sobre cómo se debe actuar si se cae en la trampa, respondió: “No sólo se deben iniciar las acciones penales correspondientes contra el posible delincuente, sino la acción civil contra el repositorio donde descargamos dicho lector de QR, por ejemplo; ahí tendremos una demanda civil por ‘daños y perjuicios’”.
A su turno, el abogado Thomas Nitzcaner especificó en contacto con crónica.com.ar que, “en el artículo 173, inciso 16, del Código Penal se encuentra contemplada la estafa informática”.
“Además, el artículo 40 de le Ley de Defensa del Consumidor establece que, a partir de defectos o vicios en un servicio o en una cosa, el proveedor es responsable cuando existe una relación de consumo. Si bien los bancos no tienen responsabilidad penal directa, sí tienen responsabilidad civil”, explicó el letrado.
El abogado añadió: “Porque, muchas veces, estas manipulaciones de datos ocurren, además de por la habilidad de los hackers, por deficiencias de sus sistemas”.
“Entonces, además de la denuncia penal, la víctima debe ir por la Justicia Comercial y pedir una medida precautoria, una medida cautelar, a los efectos de que el banco reintegre el dinero, si es que el hackeo ocurrió por el sistema bancario, o una empresa que provee una billetera virtual”, cerró el letrado.
Los gremios amenazan con insistencia con no comenzar las clases y la cuestión podría definirse mañana, en el encuentro que mantendrán los cuatro sindicatos docentes que forman parte de la CGT
Reclaman contra el DNU firmado por Milei que prevé el cese de contratos de personal especializado a fines de marzo.
Dos fiscales piden saber cómo Jorge Antonio Olivera, que estuvo al mando de varios centros clandestinos de detención durante la dictadura y era conocido como el “carnicero de San Juan”, organizó una celebración por sus bodas de oro en Vicente López, donde está con prisión domiciliaria
El arco político, sindical y social rechazó la decisión del Ejecutivo que no fue oficializada ni por decreto ni resolución oficial. Denuncian que se trata de un "atentado a la libertad de expresión". El legislador Pablo Carro, presentó un proyecto de Resolución para el sostenimiento de la agencia estatal con alcance federal.
Actualmente el valor del impuesto es de $27 por litro, pero el Gobierno ahora está aplicando los ajustes que no se hicieron entre 2021 y 2022. Según estimaciones del IARAF, tendrá un aumento de 630% en los próximos meses.
Un análisis con datos oficiales del Mirador de la Actualidad de la Economía y el Trabajo contabilizó que en diciembre contra noviembre de 2023, recursos por más de 1,1 billón de pesos pasaron de asalariados a exportadores, alimenticias, energéticas y más. Estatales perdieron 16%, más que en 2001
Adrián Díaz, director del Laboratorio de Arbovirus del Instituto de Virología de la Facultad de Ciencias Médicas de la UNC, despeja las principales dudas que se presentan en torno a la fórmula del laboratorio Takeda. Como no está en el calendario obligatorio, es indispensable la consulta médica.
Lluvias incesantes e inundaciones en Argentina, una ola de calor con más de 62,3 °C en Brasil y muchos otros fenómenos desnudan los efectos de esta catástrofe. Por eso, la mitad de los habitantes de la región está convencida que van a tener que abandonar sus lugares.
El acceso de la prensa a la cumbre empresarial de la que participó el Presidente fue restringido. En su discurso destacó las mieles del modelo que se implementa y arengó a los asistentes.
El siniestro fue poco antes del mediodía de este jueves en el Círculo de Aviación de Pueblo Esther. Quien comandaba, a quien calificaron como experimentado y es un comisario retirado, y al mecánico que lo acompañaba, lo trasladaron a un sanatorio de Rosario y están fuera de peligro
El presidente del Centro de la Industria Lechera (CIL) y titular de Manfrey, Ércole Felippa, analiza el difícil momento actual del sector, con tambos y fábricas en crisis. Pero asegura que este año “está pasando la factura” de todo lo ocurrido en 2023. ¿Qué necesita el sector para hacer pie?
