El Auge del QRishing y el Phishing Asistido por Inteligencia Artificial

En un mundo digital cada vez más complejo, los ataques de QRishing y phishing asistido por Inteligencia Artificial están tomando fuerza, afectando principalmente a sectores clave como banca, salud y administración pública. Este artículo explora cómo estas amenazas han evolucionado y qué medidas se pueden tomar para protegerse.

¿Qué es el QRishing?

El QRishing es una forma de fraude digital que involucra códigos QR maliciosos. Esta técnica se ha convertido en una de las amenazas cibernéticas más preocupantes y de rápido crecimiento, con expectativas de que su incidencia aumente aún más en 2026. A diferencia del phishing tradicional que suele llegar a través de correos electrónicos, el QRishing utiliza métodos más sutiles, como dejar tickets falsos con códigos QR en los parabrisas de los vehículos, simulando multas vehiculares.

Cuando la víctima escanea el código QR con su celular, puede ser redirigida a sitios web engañosos que imitan portales oficiales, lo que puede llevar a la descarga de malware o al robo de credenciales bancarias sin que se den cuenta.

Combinación con Inteligencia Artificial

Recientemente, los atacantes han comenzado a incorporar la Inteligencia Artificial y técnicas de ingeniería social en sus estrategias de QRishing, lo cual incrementa significativamente su efectividad.

Lugares Comunes de Ataque

Las autoridades han identificado varios lugares donde estos códigos maliciosos son comúnmente colocados, tales como:

• Carteles en espacios públicos
• Folletos distribuidos en eventos
• Credenciales de eventos
• Restaurantes y oficinas
• Señaléticas legítimas, donde se sustituye el código QR original por uno fraudulento

Prácticas Comunes de QRishing

Entre las técnicas más usadas por los delincuentes se incluyen:

• QR falsos colocados sobre códigos legítimos en espacios públicos
• Uso de URLs acortadas u ocultas, que dificultan la verificación del destino real
• Redirecciones invisibles, presentando inicialmente una página que parece segura y luego llevando a un sitio malicioso
• Creación de formularios falsos que simulan accesos a Wi-Fi o reservas de sala
• Uso de dispositivos personales, lo que evite los controles de seguridad corporativos

Un caso alarmante es el uso reciente de códigos QR impresos en presuntas multas que redirigen a páginas falsas del Gobierno, creando una trampa para empleados y visitantes al escanear códigos en kits de bienvenida o empaques.

Recomendaciones de Seguridad

Las cifras indican que los ataques de QRishing y phishing afectarán principalmente a sectores críticos, como:

• Banca y seguros
• Salud
• Energía e infraestructuras críticas
• Administración pública

Las autoridades aconsejan tomar en serio cualquier intento sospechoso y mantener los sistemas de seguridad de los dispositivos móviles actualizados. A continuación, algunas recomendaciones clave:

• Desconfiar de códigos QR en espacios públicos que carezcan de contexto claro.
• Verificar la URL antes de ingresar cualquier dato después de escanear un código QR.
• Evitar escanear códigos que requieran información sensible como contraseñas o datos bancarios.
• No descargar aplicaciones o archivos desde enlaces abiertos a través de códigos QR.
• Normalizar y etiquetar los códigos QR oficiales en las empresas.
• Capacitar continuamente a los empleados sobre QRishing, phishing y vishing.
• Implementar autenticación de doble verificación para accesos y transacciones sensibles.

Conclusión

El aumento de ataques de QRishing y phishing asistido por Inteligencia Artificial representa un desafío importante en la ciberseguridad actual. La educación y la prevención son cruciales para proteger a las personas y organizaciones de estas amenazas emergentes.

Aspectos Clave a Recordar

• El QRishing utiliza códigos QR para engañar a las víctimas y robar información.
• Los atacantes combinan este método con técnicas de Inteligencia Artificial.
• Es vital verificar las URL y desconfiar de códigos QR en lugares públicos.
• La capacitación constante es esencial para mitigar estos riesgos.