Con la llegada del Mundial de Fútbol en Qatar comienzan a conocerse nuevas formas de estafa. Una de ellas tiene que ver con el secuestro de los datos del celular para pedir dinero a cambio.
Gabriel Zurdo, especialista en seguridad informática y director de BTR consulting, explicó en diálogo con A24 cómo funciona esta nueva modalidad que ya está presente en Argentina.
El tipo de estafa que explicó se puede dar a través del ofrecimiento de premios y viajes mediante un código QR que puede llegar a través de las redes sociales o estar pegado en la calle.
Dicho código puede dirigir al usuario a una página falsa sobre el Mundial, donde se realizan sorteos o promociones. Allí, figura algún tipo de cuestionario donde la víctima ingresa sus datos personales.
Tras esto, los estafadores secuestran el contenido del dispositivo y sus contraseñas para hacerse controlar el aparato con el objetivo de pedir dinero a cambio. Para la víctima, el teléfono quedará bloqueado.
El experto mostró en vivo, a modo de ejemplo, cómo se puede llegar a estafar a una persona con técnicas como el phishing o la clonación de información para el secuestro de contenido.
Códigos QR: qué son y cómo funcionan
Los “códigos de respuesta rápida” (Quick Response code en inglés) son un salto evolutivo de los códigos de barra. Tienen como objetivo almacenar información en una etiqueta óptica legible por algún tipo de máquina o dispositivo, como un smartphone.
Están compuestos por una matriz de puntos bidimensionales con forma cuadrada, comúnmente en blanco y negro, y con tres cuadrados en las esquinas que permiten al lector que se use detectar la posición del código.
Sin embargo, estos códigos pueden utilizarse con un fin malicioso: una técnica de engaño que se llama “QRishing”, una unión entre QR y “phishing” (suplantación de identidad). Al escanear estos códigos QR “truchos”, el usuario es dirigido a un sitio web falso, donde piden las credenciales o información sensible para usar esos datos con propósitos maliciosos.
Cómo evitar las estafas relacionadas al Mundial Qatar 2022
En la mayoría de los casos, la recomendación general es no colocar claves de acceso, es decir, contraseñas, en los formularios a los que deriva el QR. En este caso particular, sobre la estafa del Mundial, el formulario exigía que se ingrese la contraseña de una red social.
Por otro lado, muchos expertos coinciden en que otra medida de seguridad es mirar a dónde deriva el código QR. Es importante aclarar que esto no siempre funciona, ya que existen estafas avanzadas que imitan sitios web no maliciosos.
Sin embargo, una de las recomendaciones es observar si el link del sitio tiene “https” antes del dominio, o si el navegador muestra la imagen de un candadito. Esto son dos indicadores que, generalmente, muestran que un sitio es seguro.
Por otra parte, el especialista Zurdo afirmó que, en el caso de caer en una estafa que tiene un pedido de rescate, lo mejor es no pagar ante este tipo de situaciones.
“La recomendación es no pagar por la probabilidad de que no te devuelvan la información y de que viralicen y publiquen todo en algún lugar de Internet”, aseveró.
