En un contexto de creciente adopción de vehículos eléctricos, una nueva estafa digital, conocida como "quishing", ha comenzado a preocupar a los conductores.
Con más de 40 millones de coches eléctricos en circulación y 14 millones de nuevas matriculaciones en 2023, el auge de esta tecnología también ha traído consigo nuevos riesgos. ESET, una empresa especializada en ciberseguridad, ha alertado sobre el uso de códigos QR falsos que buscan robar datos de pago de los usuarios en estaciones de recarga.
El "quishing", que fusiona las palabras phishing y código QR, implica que los delincuentes colocan códigos QR fraudulentos sobre los legítimos en lugares públicos, como estaciones de recarga. Al escanear un código falso, los conductores son redirigidos a un sitio web de phishing que simula el portal de pago real, donde se les pide ingresar su información de pago. Este método ha sido reportado en países como el Reino Unido, Francia y Alemania, donde se han observado casos de este tipo.
Estrategias de engaño sofisticadas
Los estafadores no solo utilizan códigos QR falsos; también se ha informado de la posible utilización de tecnología para interferir con las aplicaciones de recarga, lo que obliga a las víctimas a escanear los códigos maliciosos. De acuerdo con Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, este enfoque es similar a las estafas que involucran parquímetros falsos.
Prevención y conciencia: claves para la seguridad
Ante esta nueva amenaza, los expertos recomiendan varias medidas preventivas. Es fundamental verificar el origen de un código QR antes de escanearlo, especialmente en lugares públicos. Utilizar aplicaciones de seguridad que escaneen códigos y muestren la URL antes de redirigir puede ser crucial para evitar caer en la trampa.
Además, educar a amigos y familiares sobre el quishing y mantenerse informado sobre las últimas amenazas cibernéticas es esencial para protegerse. Se aconseja no ingresar información sensible en sitios web accedidos a través de códigos QR sin antes confirmar su autenticidad.
Referencia Enter.co
