Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte

El quishing, una téc­ni­ca que com­bi­na los có­di­gos QR con el phishing, se ha con­ver­ti­do en una ame­na­za re­le­van­te dis­tri­bui­da por co­rreo elec­tró­ni­co. Según los re­gis­tros de ESET, esta mo­da­li­dad afec­tó a di­ver­sos paí­ses y se ubicó entre las prin­ci­pa­les fa­mi­lias de phishing en Amé­ri­ca La­ti­na, des­ta­can­do a Mé­xi­co con el mayor nú­me­ro de de­tec­cio­nes en la re­gión, mien­tras que a nivel glo­bal tam­bién fi­gu­ró en los re­por­tes junto a Es­ta­dos Uni­dos y Es­pa­ña.

Esta tác­ti­ca de in­ge­nie­ría so­cial ocul­ta di­rec­cio­nes ma­li­cio­sas en pa­tro­nes de cua­dra­dos blan­cos y ne­gros, los cua­les pue­den lle­gar de forma di­gi­tal me­dian­te co­rreos elec­tró­ni­cos, ar­chi­vos PDF o men­sa­jes de texto, o bien de ma­ne­ra fí­si­ca en car­te­les, fo­lle­tos o adhe­si­vos co­lo­ca­dos sobre otros có­di­gos le­gí­ti­mos. El uso de có­di­gos QR mo­di­fi­ca la di­ná­mi­ca del ata­que de­bi­do a que tras­la­da la in­ter­ac­ción desde una compu­tado­ra cor­po­ra­ti­va pro­te­gi­da hacia un te­lé­fono móvil, evita cier­tos fil­tros de se­gu­ri­dad que no lo­gran ins­pec­cio­nar el en­la­ce ocul­to, re­du­ce las se­ña­les de sos­pe­cha al con­te­ner poco texto y apro­ve­cha la fa­mi­lia­ri­dad co­ti­dia­na que los usua­rios tie­nen con estos có­di­gos.

Los re­por­tes de ESET do­cu­men­tan casos reales de quishing, como co­rreos que imi­tan a la pla­ta­for­ma de firma elec­tró­ni­ca Do­cu­Sign o men­sa­jes bre­ves que tien­tan a la víc­ti­ma con una re­vi­sión sa­la­rial, obli­gán­do­la a usar la cá­ma­ra del ce­lu­lar. Los ries­gos en los dis­po­si­ti­vos mó­vi­les in­clu­yen el robo de cre­den­cia­les, el se­cues­tro de se­sio­nes, pagos frau­du­len­tos y la ins­ta­la­ción de apli­ca­cio­nes ma­li­cio­sas.