Se incrementa de forma preocupante la utilización códigos QR y archivos PDF adjuntos a los correos electrónicos para robar credenciales corporativas desde dispositivos móviles
El quishing, o phishing QR, es una amenaza de ciberseguridad en la que los atacantes utilizan códigos QR para redirigir a las víctimas a sitios web maliciosos o inducirlas a descargar contenido dañino. El objetivo de este ataque es robar información sensible, como contraseñas, datos financieros o información de identificación personal (IIP), y utilizar esa información para otros fines, como el robo de identidad, el fraude financiero o el ransomware.
Este tipo de phishing suele eludir las defensas convencionales, como las pasarelas seguras de correo electrónico. En particular, los códigos QR en los correos electrónicos son percibidos por muchas pasarelas seguras de correo electrónico como imágenes sin sentido, lo que hace a los usuarios vulnerables a formas específicas de ataques de phishing. Los códigos QR también pueden presentarse a las víctimas objetivo de otras formas.
¿Cómo funciona el quishing?
En un ataque de quishing, los atacantes crean un código QR y lo enlazan a un sitio web malicioso. Normalmente, el atacante incrustará el código QR en correos electrónicos de phishing, redes sociales, folletos impresos u objetos físicos, y utilizará técnicas de ingeniería social para atraer a las víctimas. Por ejemplo, las víctimas podrían recibir un correo electrónico instándoles a acceder a un mensaje de voz cifrado mediante un código QR para tener la oportunidad de ganar un premio en metálico.
Al utilizar sus teléfonos para escanear el código QR, las víctimas son dirigidas al sitio malicioso. El sitio puede pedir a las víctimas que introduzcan información privada, como datos de acceso, detalles financieros o información personal. En el ejemplo anterior, el sitio puede solicitar el nombre, el correo electrónico, la dirección, la fecha de nacimiento o la información de inicio de sesión de la cuenta del usuario.
Una vez capturada esta información sensible, los atacantes pueden explotarla con diversos fines maliciosos, como el robo de identidad, el fraude financiero o el ransomware.
¿Cómo pueden los usuarios finales evitar el quishing?
Asegúrate de verificar la URL asociada al código, y abstente de enviar información personal, realizar pagos o descargar nada de un sitio evaluado a través de un código QR. Adoptando estas prácticas, las personas pueden reducir el riesgo de ser víctimas de ataques de quishing.
