La Secretaría de Seguridad Ciudadana de la Ciudad de México emitió una alerta sobre una nueva modalidad de fraude que utiliza paquetes no solicitados y códigos QR maliciosos para robar información personal y financiera.
De acuerdo con la Policía Cibernética, el esquema inicia con la entrega de paquetes sin relación con el destinatario. El gancho es un código QR que aparenta ofrecer detalles del envío o instrucciones para reclamarlo, pero al escanearlo redirige a sitios fraudulentos que solicitan datos sensibles o descargan malware.
¿Qué es el quishing?
Este tipo de ataque, conocido como quishing, es una variante del phishing que sustituye enlaces visibles por códigos QR. Según firmas de ciberseguridad como Check Point y McAfee, los estafadores aprovechan la confianza cotidiana en los QR usados en menús, pagos y accesos.
¿Por qué es más peligroso?
Los códigos QR ocultan la URL, lo que impide verificar el destino antes de escanear. Además, suelen usarse desde dispositivos móviles fuera de sistemas corporativos de seguridad, lo que aumenta el riesgo.
¿Qué recomiendan las autoridades?
La SSC emitió recomendaciones claras:
- No escanear códigos QR de paquetes o mensajes no solicitados.
- No ingresar datos personales o financieros en sitios abiertos desde códigos sospechosos.
- Verificar directamente con la empresa de mensajería cualquier envío.
- Revisar cuidadosamente la URL antes de proporcionar información.
- Mantener actualizado el sistema operativo y el antivirus.
- Reportar cualquier intento sospechoso de inmediato.
La Policía Cibernética advirtió que el éxito del quishing no depende de fallas técnicas, sino de la confianza de los usuarios en herramientas cotidianas. Por ello, llamó a extremar precauciones y desconfiar de cualquier paquete o mensaje inesperado que incluya códigos QR.
Con la informacion de Kataka México
