QRs: vanguardia creativa en los hackeos

Un reciente caso refleja la inventiva cibercriminal a la vanguardia del delito, luego que cientos de automóviles aparecieran con una etiqueta indicando “vehículo en infracción”, y un QR que redirige a un enlace que permite la sustracción de datos y credenciales.

Sobre este tema, Daniel Ionadi, ingeniero y especialista en ciberseguridad de F5 LATAM, explica que “hay que entender que en los QR lo que se muestra en realidad es un hipervínculo”. 

“Normalmente, cuando uno accede al QR va a un sitio o despliega una aplicación. Así como el QR permite realizar esta tarea, también puede generar modificaciones en la configuración tanto del celular como de algunas aplicaciones, y esto es lo que se utiliza para lograr lo que sería una nueva forma de hackear el celular o el dispositivo”, puntualiza el experto.

Asimismo, Ionadi aclara que “con el QR es posible ejecutar un proceso simplificado en una imagen, por lo tanto, hay una gran variedad de acciones que pueden realizarse sólo con escanear un QR”. 

Para no ser blanco de estafas, algunas recomendaciones:

- Realizar transacciones y operaciones sólo con QRs conocidos, así como también escanear en páginas seguras y no en cualquier página que se nos presente en un mail o en un link. Los sitios seguros comienzan con: https en su URL.

- No dar click a los mensajes que aparecen en la vía pública, en publicidades o los sitios, primero, leerlos con atención y chequear por las vías institucionales la veracidad de ése contenido.