Estafas mediante código QR: la Policía Nacional da un truco "fácil y rápido" para defender nuestros teléfonos de los ciberdelincuentes

Mediante un truco "rápido, infalible y fácil de ejecutar" puede protegerse nuestros dispositivos móviles de estafas a través de códigos QR. La Policía Nacional ha puesto el foco en estos, que forman parte del día a día de los usurarios, tanto para descargar aplicaciones, dar con los menús de los bares o incluso aparecen en facturas. Ahora bien, muchos ciberdelincuentes se valen también de estos códigos para llevar a cabo sus timos. Principalmente poniendo por encima un QR falso, que redirige a una web maliciosa desde la que se hacen pasar por una entidad u organización, y se acaban quedando con los datos de las víctimas.

El sistema de uso de los códigos QR es muy sencillo, con la cámara del móvil se escanean, y aparece una dirección acortada para acceder a lo que promete (ya sea la carta de precios de un bar o un tal) y pinchando en este se llega a la web o aplicación. Y como subraya la propia Policía Nacional, este gesto tan rutinario es "una estafa perfecta que no hace ruido". Ahora bien, esta fuerza del orden explica cómo adelantarte a ellos y descubrir si el enlace no es fiable.

'Quishing' o 'qrishing'

Este tipo de timos se llaman quishing o qrishing, similar al conocido phishing. Mediante un código QR falso, al leerse redirige a una web, que suele ser la réplica de una real, que pide información personal, que busca robar.

Ahora bien, habitualmente el enlace aparece acortado, lo que puede dar lugar un engaño al no aparecer al completo. Los dispositivos móviles te dan la opción de que cuando se escaneen, aparezca la URL al completo, donde se podría comprobar a simple vista si se trata de la web original o si es una imitación de esta.

El proceso para ello depende del sistema operativo del teléfono móvil. En el caso de los iOS, esto se realiza desde la aplicación de la propia cámara, accediendo en ajustes hay que activar "escanear códigos QR". Mientras que en sistemas Android, se hace a través de la aplicación Google Lens, y a través configuración, se tiene que desactivar el "abrir URLs automáticamente". En ambos casos, una vez se realicen estos pasos, la próxima vez que se lea un código QR, aparecerá la dirección completa en los teléfonos móviles.