Como digital estafas continuar evolucionar, QR códigos tener surgió como una nueva puerta de entrada para cibercrimenlo que a menudo lleva a víctimas desprevenidas a trampas peligrosas. Conocido como “aplastar”, estas estafas involucran a estafadores que engañan a las personas para que escaneen códigos QR falsos. que luego redirige a sitios internet fraudulentos o aplicaciones maliciosas diseñadas para robar información confidencial.
En una entrevista con PYMNTS, Greg Hancell, fraude experto en Tecnología lince, ofrecido asesoramiento a los consumidores sobre esta creciente amenaza.
“Las estafas con códigos QR son diferentes a otras delitos cibernéticos ya que son más difíciles de identificar”, Hancel dicho. “Los humanos no pueden leer los códigos QR, lo que significa que las víctimas no pueden conocer el destino del enlace hasta que es demasiado tarde. Muchas personas ahora tener conciencia de Sin embargo, cómo identificar estafas de phishing o smishing, como los códigos QR son relativamente nuevos (ahora representan más del 20% de todas las estafas en línea), las víctimas son más susceptibles”.
Donde atacan los estafadores
Los estafadores normalmente aprovechan esta vulnerabilidad reemplazando códigos QR legítimos por otros fraudulentos, dijo Hancell, engañando a las personas para que los escaneen y, sin saberlo, compartan datos confidenciales. Los escenarios comunes donde ocurren estas estafas incluyen actividades cotidianas como pagar el estacionamiento o hacer pedidos en un restaurante. En estos casos, los estafadores colocan códigos QR falsos en espacios públicos, lo que lleva a las víctimas desprevenidas a sitios internet maliciosos. diseñado para robar datos personales, información de pago y credenciales de inicio de sesión.
“Reemplazar códigos QR auténticos por códigos falsos es la forma más común en que los estafadores engañan a las personas para que proporcionen información confidencial”. Hancel dicho.
Para evitar ser víctima de estas estafas, Hancel dijo que es importante saber cómo detectar las señales de alerta de un código QR falso o manipulado.
“Un signo revelador es que la manipulación física de los códigos QR suele ser seen: busque señales de pegatinas colocadas en los códigos originales, así como códigos que parecen dañados o parcialmente cubiertos”, dijo. “La calidad del código en sí también puede indicar fraude. También es importante utilizar la conciencia normal y considerar el contexto, junto con indicadores visuales. Si aparece un código QR en una ubicación inusual Por ejemplo o se combina con mensajes de presión como ‘Escanee inmediatamente para evitar cargos’, eso es una señal de alerta”.
Mientras aprendizaje automático y inteligencia synthetic puede ayudar a detectar y prevenir el fraude financiero, Hancell dijo que es importante que los consumidores proteja sus dispositivos al escanear códigos QR.
“Lo que pueden impedir es que cantidades de dinero que cambian vidas salgan de las cuentas bancarias de las víctimas”, dijo Hancell. “Utilizando modelos de IA adaptativos diarios, las instituciones financieras pueden detectar las últimas técnicas fraudulentas e identificar transacciones ilícitas que dejan atrás víctimas cuentas bancarias con una alta tasa de éxito. Esto significa que si una persona es víctima de una estafa con un código QR, está protegida financieramente por su banco, que tiene acceso a los datos que pueden identificar actividades inusuales y fraudulentas”.
Cómo salvaguardar
Dado que Aumento de las estafas con códigos QR., es essential que los consumidores tomen medidas proactivas para protegerse.
“Para garantizar la seguridad al escanear códigos QR, las personas deben verificar la fuente del código”. Hancel dicho. “Es basic preguntarse: ¿el código QR es de un sitio internet o establecimiento oficial? ¿Parece manipulado?
“Una vez verificado, los consumidores deben verificar la URL antes de proceder para garantizar que conduzca a un sitio legítimo y seguro. Usando herramientas como VirusTotal a escanear la URL también puede ayudar a identificar amenazas potenciales. Si el código conduce a una pasarela de pago, los consumidores deben verificar la autenticidad del sitio internet utilizando un servicio que verifique el registro y la duración del dominio. Sitios internet con dominios recién registrados o los que parecen sospechosos debe evitarse”.
Si bien las precauciones personales son vitales, las empresas también tienen un papel importante jugar en educar a sus clientes y minimizar los riesgos asociados con las estafas de códigos QRdijo Hancel.
Según el informe de PYMNTS, “Navegando por el cambio digital del gran comercio minorista: la evolución de la nueva estrategia de pagos“ en colaboración con ACI en todo el mundoel 25% de los comerciantes en los Estados Unidos están agregando o planean ofrecer pagos QR en los próximos tres años. La cifra aumenta a aproximadamente el 28% de los comerciantes con sede en el Reino Unido. Esta tendencia, añade el informe, refleja la demanda de los consumidores de códigos QR en experiencias de compra omnicanal. Más del 80% de los minoristas cree que ofrecer escaneo de códigos QR para obtener información a nivel de producto es clave para impulsar la lealtad del cliente.
“Insto a las organizaciones a reconsiderar la posibilidad de confiar únicamente en códigos QR para el procesamiento de pagos debido al alto nivel de riesgo que implica”. Hancel dicho. “Los códigos QR a menudo carecen de una protección adecuada contra la manipulación, lo que dificulta que las empresas los supervisen de forma constante.
“Como resultado, ofrecer una variedad de Las opciones de pago son esenciales, ya que permiten a los consumidores elegir alternativas más seguras y reducen su vulnerabilidad al fraude. Una forma en que las empresas pueden mejorar la seguridad de los códigos QR es mediante el uso de códigos cifrados más avanzados, como crono’s códigos QR en colour, que garantizan que solo el dispositivo previsto pueda leer el código. Las instituciones financieras deberían considerar la adopción de dicha tecnología para ofrecer métodos de pago más seguros y resistentes a la manipulación, protegiendo aún más a sus clientes del fraude”.