Está circulando la foto de un papel con el texto: “Vehículo en infracción. Usted se estacionó mal. Para ver su multa, escanee el código QR”. La supuesta multa solicita al usuario que escanee el código QR para pagar la sanción.
Este modus operandi se ha detectado en la provincia argentina de Salta y en el municipio de San Rafael (Mendoza), cuyas autoridades advirtieron que se trata de un método de estafa conocido como qrishing. La foto de la falsa multa incluso llegó a la Municipalidad de Asunción (Paraguay), donde las autoridades también emitieron un comunicado alertando sobre la imagen. El objetivo de los timadores es que los usuarios escaneen el QR para hacerse con sus datos personales o para que se descarguen un archivo malicioso en su teléfono.
Autoridades de Argentina y de Paraguay han advertido de que se trata de una estafa
La fiscal penal especializada en Ciberdelincuencia, Sofía Cornejo, alertó sobre esta “nueva modalidad de estafa” detectada en Salta, en Argentina, a través de un comunicado. Según la fiscal, esta práctica, conocida como qrishing, consiste en engañar a las víctimas para que escaneen códigos falsos, con los que los timadores pueden acceder a información confidencial o instalar malware (software malicioso) en los dispositivos de las víctimas. Cornejo indicó que los timadores podrían obtener nuestros datos bancarios, correos electrónicos u otros datos sensibles.
Aunque menciona en el comunicado que no se han interpuesto denuncias, las autoridades instan a la comunidad a no escanear códigos sin verificar previamente su autenticidad.
Según el medio argentino Perfil, la Municipalidad de Córdoba dio una serie de indicaciones para verificar un acta de infracción o constatación, señalando que nunca incluyen un código QR en el papel. Además, en el acta auténtica se deben distinguir los siguientes ítems: la placa del inspector, el motivo de la infracción, el número de acta y los datos del vehículo.
El timo llegó también a Paraguay. La Municipalidad de Asunción advirtió también sobre el mismo timo de la multa por una supuesta infracción. Las autoridades aclararon que no emiten multas con códigos QR y alertaron que, al escanear el código, los ciberdelincuentes podrían tener acceso a “todos los datos del celular”.
Además, no es la primera vez que desde Maldita.es advertimos de falsas multas de tráfico en las que se incluyen códigos QR fraudulentos, que también han circulado en España.
Cómo evitar que te la cuelen con códigos QR
Los ciberdelincuentes pueden utilizar códigos QR para intentar ejecutar malware (programa diseñado para ser malicioso) en el dispositivo del usuario o redirigirlo a un sitio web fraudulento donde solicitarle datos personales y bancarios. Para evitar estos riesgos, el Instituto Nacional de Ciberseguridad (INCIBE) recomienda lo siguiente:
No escanees códigos QR si no sabes quién lo ha generado y para qué fin.
Antes de abrir la web, utiliza un analizador de enlaces como URLVoid o VirusTotal.
Sospecha si la URL de la página a la que te redirige el QR no se corresponde con el nombre de la empresa a la que se supone que estás accediendo.
Mucho cuidado si el enlace que esconde el QR es una URL acortada.
Desconfía si al escanear el código QR te solicitan que descargues un archivo con extensiones como .apk. Podría ser una aplicación maliciosa.
No proporciones información personal o bancaria si no estás seguro de la autenticidad del sitio que visitas.