ver más
POD 4 _336x280_violeta

Usuarios de WhatsApp en riesgo por QRishing masivo

QR de WhatsApp, la nueva arma de los delincuentes cibernéticos. Descubre cómo proteger tus mensajes.

No es ninguna novedad, que los estafadores son una presencia constante en nuestra sociedad y que, a diario, elaboran tácticas novedosas con el fin de despojar a las personas de sus fondos. Sin embargo, no es insignificante destacar que optan por lugares muy transitados, como sucede con el caso de WhatsApp, la app de mensajería más utilizada en todo el mundo.

De acuerdo con la página informativa "Mirror", las autoridades policiales de Singapur han suscitado preocupación entre los usuarios de WhatsApp al alertar sobre una estafa que está en constante aumento. Una artimaña que se vale de la característica que posibilita la utilización de un código QR para ingresar a la plataforma de mensajería.

Ahora la pregunta en cuestión es, ¿cómo opera esta modalidad de estafa? La respuesta, desafortunadamente, resulta sumamente sencilla. Cuando los usuarios de WhatsApp Web proceden a enlazar sus cuentas para su uso en computadoras, valiéndose de la lectura de un código QR a través de la cámara de sus dispositivos móviles, estos estafadores utilizan esta funcionalidad para llevar a cabo su engaño. Presentando códigos falsificados con el fin de adquirir el control de las cuentas de otros individuos.

La realidad es que el método subyacente en esta estafa no es para nada innovador. Dado que se trata del ampliamente conocido suplantación de identidad, comúnmente denominado phishing. Bajo esta artimaña, los delincuentes informáticos crean páginas web falsificadas con un código QR fraudulento, el cual otorga acceso no autorizado a las cuentas de sus víctimas. De este modo, obtienen acceso a la lista de contactos de aquellos engañados. ¿Con qué intención? En la mayoría de los casos, buscan obtener dinero, haciéndose pasar por el usuario que cayó en la trampa.

Además, es importante señalar que los sitios a los que redirige el escaneo del código son malintencionados y pueden implicar pagos involuntarios.

Bajo la denominación de QRishing, debido a que fusiona los engaños del phishing con el uso de los códigos QR, esta táctica se manifiesta como una de las más elegidas por los estafadores. Y pese a que en esta ocasión usa como cebo la aplicación de mensajería de Mark Zuckerberg, expertos afirman que los criminales cibernéticos distribuyen códigos falsos incluso en sitios de acceso público, como paradas de transporte o cartas de restaurantes.

image.png

La trampa del Código QR: Usuarios afectados por estafa masiva

Esto fue lo que ocurrió en un restaurante de México, cuando ciertos individuos que aparentaban ser clientes llevaron a cabo un acto ilícito al adherir un código QR en una posición clave dentro del local de alimentos, con el firme propósito de engañar a la clientela.

De acuerdo al vídeo divulgado por un usuario en la anterior plataforma Twitter, actualmente denominada X, los internautas pudieron conocer esta nueva modalidad, dado que generó un notable impacto en la red social debido a las impresionantes imágenes que contenía.

“Pongan mucha atención en lo que está sucediendo”, comenzó diciendo @CiroDi, el responsable de la publicación en Twitter, quien plasmó en las imágenes como un hombre y una mujer que aparentaban ser dos consumidores ubicados junto al mostrador del establecimiento gastronómico, evidenciaban un comportamiento extraño.

“Les voy a explicar qué es lo que esta persona está haciendo”, manifestó el autor del vídeo, luego de exponer que el presunto "cliente" situado en las inmediaciones de la caja registradora del mostrador ejecutó un gesto peculiar en relación con dicho dispositivo.

“Lo que esta persona hizo fue lo siguiente: en el código QR del establecimiento, él pegó este código QR que es falso”, añadió, al mismo tiempo que mostraba la separación del código duplicado, el cual reposaba sobre el código auténtico del establecimiento gastronómico. “Lo que esta persona hizo fue lo siguiente: en el código QR del establecimiento, él pegó este código QR que es falso”, añadió, al mismo tiempo que mostraba la separación del código duplicado, el cual reposaba sobre el código auténtico del establecimiento gastronómico.

“Con esto nos pueden robar la información personal de las cuentas bancarias que nosotros registramos en nuestros teléfonos cuando compramos, transferimos o pagamos la comida a domicilio”, afirmó el internauta.

Asimismo, en una secuencia posterior, el creador del vídeo llevó a cabo una demostración empleando otro dispositivo móvil con el propósito de determinar la dirección a la que conducía el código QR fraudulento. Y conforme se observa en el enlace que supuestamente dirigía hacia el menú aparente del restaurante, surge una especie de disrupción en la interfaz de la página web, una irregularidad que, si se observa con detenimiento, levanta sospechas, pero en numerosas ocasiones podría pasar inadvertida, y es precisamente en este punto donde lograría llevarse a cabo el acto delictivo.

Además, el usuario enseñó que al utilizar el código QR legítimo entregado por uno de los empleados, la página correspondiente al restaurante mostraba un aspecto distinto, lo que claramente indicaba su carácter oficial.

“Lo recomendable siempre es estar atentos a los permisos, al escanear un código QR, prestar atención y nunca otorgues acceso de información sensible a aplicaciones desconocidas”, culminó el responsable del video.

------------------------------------------

Más contenido en Urgente 24

Ex panelista de Intrusos ahora va contra Estefi Berardi

Los bancos modificarán su horario: Cuándo y por qué

Nuevos cambios en la SUBE: Cómo recargarla en el colectivo

'Adelanto de dinero': Qué ofrece Mercado Pago y a quiénes

Temas

Más Leídas

Seguí Leyendo