¿Puedes ser hackeado por un código QR? [Guía de prevención]

Los códigos QR han tomado al mundo por asalto en los últimos años. Y la sobredependencia de los teléfonos inteligentes ha contribuido a su éxito. Ahora podemos escanear códigos QR desde cualquier lugar. Los dominios en los que encuentran aplicación están en aumento. Pero, ¿puedes ser hackeado por un código QR?

Esta pregunta nos inquieta a todos, ya sea un experto en el campo de la tecnología o alguien que acaba de obtener su primer dispositivo inteligente. La respuesta puede ser sorprendente y probablemente te hará pensar dos veces antes de escanear el próximo código QR. ¡Sigue leyendo para descubrirlo!

¿Puede un código QR hackearte?

Sí, un código QR puede hackearte y llevar a la pérdida de datos personales, incluso credenciales de inicio de sesión e información bancaria. Generalmente usamos nuestros teléfonos para escanear códigos QR, y estos dispositivos almacenan todo tipo de detalles vitales, lo que los hace aún más atractivos para los hackers.

Cuando los códigos QR fueron inventados por primera vez en 1994, eran seguros, y la tendencia continuó durante otra década más o menos. Pero desde entonces, el panorama ha cambiado drásticamente, las cosas han tomado un giro hacia lo peor. ¡Los códigos QR ya no son seguros!

Pueden ser utilizados para infiltrarse en un dispositivo, robar datos, modificar parámetros críticos, realizar pagos sin el consentimiento explícito del usuario y, en el peor de los casos, hacer que el dispositivo sea inutilizable. Aunque la mayoría de ustedes probablemente no se encontrarán con una situación similar, ¡siempre es mejor estar preparados!

¿Cómo pueden los atacantes usar códigos QR?

Para entender esto, primero averigüemos cómo funcionan los códigos QR. Un código QR es básicamente una mejora sobre un código de barras, almacenando una gran cantidad de información y proporcionando a los dispositivos las instrucciones a seguir cuando se escanea.

Esto podría ser algo tan simple como abrir el menú de un café o redirigir a un sitio web, un anuncio, o incluso realizar pagos. Los códigos QR ahora encuentran una mayor aplicación en pagos en línea sin contacto, convirtiéndolos en el objetivo perfecto para los hackers.

Digamos que escaneas un código QR que te redirige a un sitio web. Navegas por él y luego terminas la sesión. Nada sospechoso hasta ahora, ¿verdad?

Lo que los usuarios desprevenidos no se dan cuenta es que estos sitios web pueden descargar cosas sin buscar aprobación explícita. Y estos archivos comprometerán la seguridad y enviarán datos críticos de vuelta a los hackers. Además, ha habido casos en los que se dedujeron grandes sumas de la cuenta bancaria del usuario simplemente escaneando un código QR. ¿Cómo funciona esto? El código QR especifica un conjunto de comandos que instruyen al dispositivo a transferir la cantidad.

Si bien hay medidas de seguridad en su lugar, tanto en el teléfono como en la aplicación bancaria, también hay lagunas que explotar. ¡Y los hackers de alguna manera suelen encontrarlas!

¿Cómo me protejo contra códigos QR maliciosos?

1. No escanees cada código QR que veas

¿Cuál es la mejor prevención contra códigos QR maliciosos? No los escanees. Opta por otras formas seguras a menos que hayas verificado su autenticidad y el hecho de que el código QR no ha sido manipulado de ninguna manera. Los hackers suelen reemplazar el código QR en los cafés con los suyos manipulados. O crean anuncios demasiado buenos para ser verdad para atraer a los usuarios. Siempre que veas uno, piensa dos veces antes de escanearlo. Porque una vez que esa parte esté hecha, no pasará mucho tiempo antes de que los datos sean comprometidos.

2. Verifica la URL a la que redirige el código QR

La mayoría de los códigos QR redirigen a un sitio web. E incluso un dispositivo remotamente seguro listará primero el enlace antes de dirigirse realmente a la página web. Y esta es tu oportunidad para verificar si el código QR es legítimo o hackeado.

Verifica si el código QR redirige al mismo sitio web al que debería. Recuerda, cuando un código QR es hackeado, los hackers hacen un esfuerzo especial para crear una página web que se asemeje a la original, tanto en términos de dirección web como de interfaz.

Así que tendrás que inspeccionar el enlace cuidadosamente. Busca cualquier anomalía, caracteres adicionales, guiones o barras diagonales. Estos son cambios que a menudo pasan desapercibidos. Y unos segundos de esfuerzo aquí podrían salvar tu teléfono de ser hackeado por un código QR.

3. Nunca compartas detalles bancarios o privados

Si escaneas un código QR y te redirige a una página web que solicita información privada o crítica, nunca compartas esto. Para fines bancarios, nunca confíes en códigos QR, y utiliza la aplicación o el sitio web oficial del banco.

Algunos hackers diseñan una página web que se parece sorprendentemente a la página de inicio de sesión de una plataforma de red social. Y cualquier información que proporciones aquí será enviada directamente al hacker, lo que llevará a que tu cuenta sea comprometida. Lee más sobre este tema

• Microsoft reemplaza JScript con JScript9Legacy para una mejor seguridad en Windows 11
• Microsoft nombrado líder en las últimas clasificaciones de seguridad Zero Trust de Forrester
• Usuarios de Windows 10 reciben actualizaciones de seguridad gratuitas durante un año, inscripción ahora abierta
• Microsoft lanza una nueva actualización de Defender para Windows 11, 10 y las imágenes de instalación de Server

4. Usa un escáner de códigos QR seguro

Desde que las estafas de códigos QR se convirtieron en un problema que afectaba directamente a las masas, muchas soluciones antivirus populares han desarrollado una aplicación de escáner de códigos QR dedicada para usuarios de teléfonos móviles. Si bien el Norton Snap QR Code Reader ya no está soportado, varias opciones confiables aún están disponibles en la App Store en iOS y en Play Store en Android.

5. Asegúrate de que el dispositivo esté protegido

Tan pronto como se identifica una vulnerabilidad en el sistema operativo, los desarrolladores generalmente lanzan un parche para ello en las actualizaciones subsiguientes. Y en un mundo donde podrías ser hackeado por un código QR, la seguridad del dispositivo es un must.

Así que, ¡siempre mantén el dispositivo actualizado! Revisa regularmente si hay parches o actualizaciones e instálalos en la primera oportunidad que tengas.

6. Formatea el dispositivo cuando esté comprometido

Si tu dispositivo ya ha sido hackeado o comprometido por malware inyectado a través de un código QR, el mejor curso de acción es formatearlo.

Puedes perder algunas fotos y archivos, pero una respuesta rápida aquí salvará una tonelada de datos valiosos, incluyendo detalles de inicio de sesión e información bancaria.

Ahora que sabes cómo se pueden usar los códigos QR para hackear dispositivos, seguramente habrá un cambio en tu patrón. ¡Y debería haberlo!

Antes de irte, descubre todo sobre los códigos QR y su aplicación .

Comparte tu experiencia con los códigos QR en la sección de comentarios.