{"id":330,"date":"2024-11-01T19:08:53","date_gmt":"2024-11-02T01:08:53","guid":{"rendered":"https:\/\/mexicosur.com\/?p=330"},"modified":"2024-11-01T19:10:06","modified_gmt":"2024-11-02T01:10:06","slug":"quishing-que-es-y-cuales-son-sus-riesgos","status":"publish","type":"post","link":"https:\/\/mexicosur.com\/en\/quishing-que-es-y-cuales-son-sus-riesgos\/","title":{"rendered":"Quishing: qu\u00e9 es y cu\u00e1les son sus riesgos"},"content":{"rendered":"

ESET advierte sobre esta t\u00e9cnica de phishing que se vale de c\u00f3digos QR para enga\u00f1ar a sus v\u00edctimas, y as\u00ed obtener informaci\u00f3n sensible o redirigirlas a un sitio web malicioso.<\/em><\/em><\/p>\n\n\n\n

Ciudad de M\u00e9xico, M\u00e9xico \u001f\u2013<\/a> El cibercrimen es un negocio, y por tal motivo los actores maliciosos no descansan a la hora de buscar nuevas estrategias para enga\u00f1ar a sus v\u00edctimas. En este caso, los estafadores se aprovechan de la implementaci\u00f3n masiva de los c\u00f3digos QR (utilizados, por ejemplo, para ofertas, conocer el men\u00fa de un restaurante, la informaci\u00f3n de un producto o hasta realizar pagos) como una nueva manera de enga\u00f1ar a las personas. ESET<\/u><\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre qu\u00e9 es quishing, c\u00f3mo funciona, por qu\u00e9 puede ser tan peligroso, y de qu\u00e9 manera es posible protegerse.<\/p>\n\n\n\n

El quishing es una t\u00e9cnica de phishing que se vale de c\u00f3digos QR<\/a> para enga\u00f1ar a sus v\u00edctimas, y que \u00e9stas revelen sus datos personales y cualquier otro tipo de informaci\u00f3n sensible, o bien para redirigirlos a un sitio web malicioso. Funciona de la misma manera que los ataques de phishing tradicionales, con la diferencia que en vez de valerse de un correo electr\u00f3nico o un SMS con un enlace malicioso, necesita que la v\u00edctima escanee el c\u00f3digo QR ap\u00f3crifo.<\/p>\n\n\n\n

Para llevar a cabo esta t\u00e9cnica, los actores maliciosos insertan un c\u00f3digo QR en redes sociales, ofertas expuestas en internet, un correo, una calcoman\u00eda<\/a> o folletos f\u00edsicos para que sea escaneado por alguna persona.<\/p>\n\n\n\n

Utiliza t\u00e9cnicas de ingenier\u00eda social para convencer a su v\u00edctima de que se trata de un c\u00f3digo leg\u00edtimo y que escane\u00e1ndolo obtendr\u00e1 alg\u00fan beneficio o recompensa. Muchas veces hasta haci\u00e9ndose pasar por empresas o marcas reconocidas mundialmente.<\/p>\n\n\n\n

Tambi\u00e9n es posible que los ciberatacantes recurran a mensajes que apelen al sentido de urgencia, incentivando al usuario a que escanee el c\u00f3digo QR para evitar, por ejemplo, la suspensi\u00f3n de una de sus cuentas.<\/p>\n\n\n\n

Una vez que es escaneado el QR, puede redirigir a la v\u00edctima a un sitio web malicioso para robarle datos personales o informaci\u00f3n sensible. Por ejemplo, puede llevarlo a un sitio que simule ser el de un banco, y solicitar sus credenciales bancarias. Otra opci\u00f3n es que mediante el c\u00f3digo QR se descargue malware en el dispositivo.<\/p>\n\n\n\n

Existen buenas pr\u00e1cticas que se pueden poner en pr\u00e1ctica para reducir el riesgo de ser v\u00edctimas de quishing. ESET recomienda las siguientes:<\/p>\n\n\n\n