No escanees esto en el extranjero: estafa con código QR en viajes Miss Turismo

Los códigos QR están en todas partes cuando viajamos ahora, en las mesas de los restaurantes, en los parquímetros, en los carteles de los hoteles, en los aeropuertos, en las estaciones de tren y en los vehículos de transporte público. Esta estafa de viajes conocida como Quishing o phishing con códigos QR se está convirtiendo en la alerta de estafas de viajes de más rápido crecimiento. La mayoría de los códigos QR son legítimos, pero los estafadores utilizan pegatinas de códigos QR falsos y páginas de pago falsas para atrapar a los viajeros cuando están cansados, con prisa o distraídos.

¿Qué es la estafa de viajes con código QR?

Cómo funciona la estafa del código QR falso

Un estafador no siempre necesita piratear un sistema o dañar una máquina de pago. A veces imprimen un archivo de código QR falso y lo colocan directamente encima de un código legítimo.

A simple vista, el letrero todavía parece oficial. El logotipo puede resultar familiar. Las instrucciones pueden parecer normales. La página que se abre puede copiar los colores, el diseño y la marca de la empresa real.

Cree que está pagando por el estacionamiento, pidiendo comida, registrándose en un hotel o pagando un peaje. En cambio, los delincuentes pueden recopilar su número de tarjeta de crédito, contraseña, número de teléfono, número de matrícula, dirección de correo electrónico u otra información personal.

La FTC también advirtió sobre textos falsos sobre infracciones de tránsito que comienzan con un código QR y tratan de asustar a las personas para que paguen un saldo impago falso.

La FTC ha advertido que los estafadores ocultan enlaces peligrosos en los códigos QR para robar información personal, por ejemplo colocando códigos QR falsos sobre los reales en los estacionamientos.

Los tres lugares más probables para ver códigos QR falsos. Estafas en viajes

1. Tabla de menú de restaurante y cafetería.

Muchos restaurantes ahora utilizan códigos QR para menús, pedidos o pagos. La mayoría de ellos son legítimos, pero los viajeros siempre deben tener cuidado. Esta es la estafa de viajes más sencilla para suplantar códigos QR, ya que todo el mundo la utiliza.

Un código QR de menú normalmente debería mostrar un menú. Tenga cuidado si le solicita información que no necesita, como su número de pasaporte, datos bancarios, número de habitación de hotel o contraseña.

Antes de escanear un código QR en la mesa de un restaurante, mire la superficie. ¿Aparece impreso en el menú o en la pestaña, o parece una superposición? Si parece elevado, torcido, con burbujas o no coincide, solicite al personal un menú impreso o el sitio web oficial del restaurante.

2. Códigos QR para aparcamiento, peajes y pagos de coches de alquiler

El estacionamiento es uno de los lugares más fáciles para que funcione esta estafa porque los viajeros a menudo tienen prisa y están confundidos.

Quizás no conozcas la aplicación de aparcamiento local. Puedes lidiar con otro idioma. Es posible que le preocupe recibir una multa. Esta presión hace que una etiqueta de “escanear para pagar” parezca útil.

Antes de pagar mediante un código QR de estacionamiento, inspeccione la etiqueta, obtenga una vista previa de la URL y verifique si la página de pago coincide con la ciudad, la autoridad de estacionamiento o la aplicación oficial nombrada en el vehículo.

Si algo no le parece bien, no utilice el código QR. Ingresa tú mismo al sitio web oficial, utiliza la aplicación de estacionamiento oficial, paga en el auto o pide ayuda al personal local.

3. Escanee QR Aeropuertos, estaciones de tren, hoteles y áreas de transporte público

Los aeropuertos y las estaciones de tránsito están llenos de códigos QR: Wi-Fi, direcciones, boletos, almacenamiento de equipaje, formularios, acceso a salas VIP e información de servicios. El fraude en viajes suele ocurrir cuando los viajeros tienen prisa. Si necesita wifi, un taxi, algo de comida, los códigos QR suelen ser la forma más fácil de mantenerse alerta.

Esto no significa que todos los códigos sean inseguros. Esto significa que debes reducir la velocidad cuando un código QR público solicita pago, contraseñas, documentos de identificación o información personal.

El FBI advierte que los códigos QR maliciosos pueden enviar personas a sitios falsos, robar datos de las víctimas, incorporar malware o redirigir pagos. El FBI advierte que los delincuentes pueden manipular códigos QR para redirigir pagos, robar información financiera y de inicio de sesión, o enviar personas a sitios web maliciosos.

Truco de código QR de regla simple: pausa. Verificar. Entonces paga.

La forma más sencilla de evitar esta estafa es crear un hábito antes de escanear un código QR público.

Hacer una pausa. Verificar. Entonces paga.

Paso 1: haz una pausa antes de escanear el código QR

No escanee solo porque un letrero parece oficial. Se pueden tocar vallas publicitarias, parquímetros, tarjetas de mesa y carteles.

Si el mensaje dice que debes pagar inmediatamente, evitar una multa, liquidar un peaje, confirmar una reserva o evitar una penalización, reduce la velocidad. La urgencia es una de las mayores señales de advertencia.

Paso 2: Verifica el código físico para asegurarte de que no sea una estafa

Antes de que su teléfono abra algo, mire el código QR.

Compruebe por:

• Borde elevado
• burbujas de aire
• Pelando los bordes
• Colores no coincidentes
• Papel o plástico diferente
• Un archivo configurado en otro código.
• Una cuerda que parece torcida o fuera de lugar.

llamamos a esto prueba de rayado. No dañas el cartel. Simplemente comprueba si el código QR se siente o se ve diferente del resto de la superficie.

Los lectores canadienses también pueden consultar los consejos de seguridad de códigos QR del Centro Canadiense de Seguridad Cibernética y denunciar fraudes a través del Centro Canadiense Antifraude.

Paso 3: verifique la URL antes de ingresar cualquier cosa

La mayoría de los teléfonos muestran una vista previa del sitio web antes de abrir la página. Léelo.

Busque errores ortográficos, palabras adicionales, terminaciones inusuales, letras aleatorias, enlaces abreviados o un dominio que no coincida con la empresa, hotel, restaurante, ciudad o atracción.

No confíes sólo en el símbolo del candado. Una conexión segura no significa automáticamente que el sitio sea legítimo. La verdadera pregunta es si estás en el sitio web correcto.

La FTC también advirtió sobre textos falsos sobre infracciones de tránsito que incluyen un código QR y presionan a las personas a pagar un saldo impago falso.

Paso 4: ¿Crees que es un viaje fraudulento? Ir directamente al sitio o aplicación oficial

Para pagos, contraseñas, inicios de sesión de cuentas o información de identidad, la opción más segura suele ser omitir el código QR.

Abra su navegador y escriba usted mismo el sitio web oficial. Utilice una aplicación que ya haya instalado en la tienda de aplicaciones oficial. Pregunte a un empleado por el método de pago correcto. Comuníquese con su hotel, aerolínea, compañía de alquiler de autos o banco a través del número de teléfono que figura en su reserva o tarjeta, no a través del número que aparece en una página sospechosa.

Qué hacer si ya escaneaste un código QR sospechoso

Primero, no entre en pánico. Escanear un código QR no significa automáticamente que le roben su información. El mayor riesgo suele comenzar cuando ingresa información de pago, escribe una contraseña, descarga un archivo o proporciona datos personales.

Si marca un código sospechoso:

Cierre la página inmediatamente si el enlace se ve mal, el mensaje es urgente o el sitio solicita información que no esperaba.

No descargue una aplicación o archivo desconocido desde un código QR.

Si ingresó información de la tarjeta de crédito, comuníquese con su banco o compañía de tarjeta usando el número oficial en el reverso de su tarjeta o mediante la aplicación bancaria oficial.

Si ha ingresado una contraseña, cámbiela a través del sitio web o la aplicación oficial. Si ha reutilizado esta contraseña en otro lugar, cámbiela también.

Esté atento a los mensajes de seguimiento. Un estafador con parte de su información puede hacerse pasar por su banco, hotel, aerolínea, empresa de alquiler de automóviles o proveedor de pagos.

Informe el código QR falso a la empresa, autoridad de estacionamiento, hotel, aeropuerto o autoridad local para que puedan eliminarlo.

Cómo obtener un código QR fraudulento de Legit

Un código QR puede resultar sospechoso si parece un archivo colocado encima de otro código, tiene bordes irregulares, abre una URL extraña, utiliza un enlace acortado, genera urgencia, solicita información que no tiene sentido o lo desvía del sitio web o la aplicación oficial.

En un restaurante, un menú QR no debería necesitar su pasaporte ni su contraseña bancaria. En un parquímetro, la página de pago debe coincidir con la ciudad o autoridad de estacionamiento. En un hotel, un código de check-in no debería enviarte a una página de pago aleatoria fuera del sistema de reservas oficial.

BBB también advirtió a los consumidores que escaneen códigos QR antes de pagar el estacionamiento.

¿Deberías dejar de usar códigos QR cuando viajas?

No. Los códigos QR son parte de los viajes modernos y muchos de ellos son perfectamente seguros.

El objetivo es no entrar en pánico cada vez que veas uno. El objetivo es dejar de tratar cada código QR como automáticamente confiable.

Unos pocos segundos de inspección pueden protegerlo de un problema financiero más prolongado o de una contrarrecuperación posterior.

Los códigos QR son prácticos, pero la comodidad es exactamente lo que los estafadores utilizan contra los viajeros.

Antes de escanear un código QR público en un restaurante, estacionamiento, hotel, aeropuerto, estación de tren, atracción o estación de tránsito, recuerde la regla:

Hacer una pausa. Verificar. Entonces paga.

Inspeccione el código. Lea el enlace. Vaya directamente al sitio web o aplicación oficial cuando se trate de dinero, contraseñas o información personal.

Este pequeño descanso puede ser lo que salve su viaje.

¿Es peligroso escanear un código QR?

Escanear un código QR no es automáticamente peligroso. El peligro suele comenzar cuando abres una página sospechosa, introduces datos de pago, escribes una contraseña, descargas un archivo o proporcionas información personal sin comprobar que el sitio es legítimo.

¿Cómo verifico si un código QR es seguro?

Inspeccione el cable físico en busca de pegatinas, bordes elevados, burbujas, bordes pelados o cualquier cosa colocada en otro cable. Luego verifique la vista previa de la URL antes de abrir la página. Si el enlace parece extraño o no coincide con la empresa, ciudad, hotel o atracción oficial, no lo utilices.

¿Qué debo hacer si un código QR solicita el pago?

Antes de ingresar información de pago, asegúrese de que el sitio web pertenezca a la empresa o autoridad oficial. En caso de duda, utilice la aplicación oficial, escriba el sitio web manualmente, pague directamente en la máquina o pregunte al personal cuál es el método de pago correcto.

¿Qué debo hacer si caí en una estafa de viajes e ingresé mi tarjeta de crédito en un sitio con códigos QR falsos?

Comuníquese con su banco o compañía de tarjeta de inmediato utilizando el número oficial que se encuentra en el reverso de su tarjeta o la aplicación de su banco. Esté atento a cargos sospechosos, reemplace la tarjeta si es necesario y no utilice ninguna información de contacto en el sitio web sospechoso.

Lea a continuación: