Miscelánea

Códigos QR maliciosos: la llave digital para robar tu información y dinero

La Policía Cibernética alerta a la ciudadanía ante la explosión de fraudes cibernéticos cometidos por delincuentes que sofistican sus métodos para vaciar cuentas bancarias, destacando una nueva estafa que utiliza el envío de paquetes falsos a domicilio con códigos QR maliciosos para robar la información financiera de las víctimas.

El crimen organizado en el entorno digital opera a su máxima capacidad. Grupos de ciberdelincuentes perfeccionan diariamente sus estrategias de ingeniería social con un único objetivo: engañar a los usuarios para robar sus datos personales, contraseñas y activos financieros.

Autoridades de la policía cibernética advierten que la creatividad de los delincuentes ha diversificado los canales de ataque, convirtiendo a los teléfonos móviles y correos electrónicos en las principales herramientas para cometer ilícitos.

Modalidades tecnológicas

Especialistas en seguridad informática confirman que los vectores de ataque más comunes operan bajo distintas modalidades tecnológicas:

Phishing por correo electrónico: Envío masivo de mensajes falsos que suplantan la identidad de instituciones bancarias, plataformas de streaming o servicios de entrega. Los correos exigen actualizaciones urgentes de datos mediante enlaces que dirigen a páginas web clonadas.

Smishing y Vishing telefónico: Fraudes dirigidos al celular. El smishing utiliza mensajes de texto (SMS) o alertas de WhatsApp sobre supuestos paquetes retenidos o premios. El vishing consiste en llamadas telefónicas donde operadores falsos simulan cargos no reconocidos para obtener las claves de acceso dinámicas.

Qishing (Fraude con códigos QR): Manipulación de códigos QR en espacios públicos, restaurantes o parquímetros. Al ser escaneados, redirigen a las víctimas a sitios maliciosos diseñados para descargar malware o capturar información financiera de forma automática.

Fraudes por transferencias fantasmas: Engaños enfocados en el comercio electrónico digital donde los delincuentes simulan pagos mediante aplicaciones falsas que generan comprobantes bancarios inexistentes.

Es por ello que la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros reitera a la población no compartir información confidencial por canales digitales, verificar siempre la autenticidad de los remitentes y desconfiar de ofertas inusuales o peticiones de dinero urgentes.

Nueva estafa mediante paquetes falsos y códigos QR

La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, a través de su Policía Cibernética, emite una alerta a la población tras detectar una nueva modalidad de fraude físico-digital que pone en riesgo directo el patrimonio de los ciudadanos.

El modus operandi consiste en el envío de paquetes inesperados a los domicilios de las víctimas. Estas entregas no solicitadas contienen un código QR malicioso que los delincuentes utilizan como anzuelo tecnológico para capturar información personal, contraseñas y datos financieros confidenciales de quienes caen en la trampa.

A través de un post publicado en la red social X, la Policía Cibernética detalló el modus operandi de este delito para evitar que la ciudadanía sea sorprendida, compartiendo además una serie de recomendaciones clave orientadas a prevenir el robo de información confidencial.

Modus operandi

El envío: recibes en tu domicilio un paquete que no compraste.

El gancho: el paquete incluye un código QR con instrucciones para “reclamar” el contenido.

El robo: al escanearlo eres dirigido a sitios falsos que roban tus datos bancarios y personales.

Recomendaciones

No escanear: ignora códigos QR de paquetes inesperados o remitentes desconocidos.

Cero datos: nunca ingreses contraseñas o información financiera en enlaces provenientes de estos códigos.

Verificar: confirma directamente con las empresas de mensajería si tienes un envío pendiente.

Protección técnica: mantén actualizado tu antivirus y el sistema operativo de tu celular.

Evidencias: si recibes algo sospechoso, toma fotos o capturas de pantalla para reportarlo. PdC.

Foto de Kampus Production.

Para atender cualquier duda, recibir orientación o interponer una denuncia, la Unidad de Policía Cibernética pone a disposición de la ciudadanía el teléfono: 55 5242 5100 extensión 5086; el correo electrónico policia.cibernetica@ssc.cdmx.gob.mx, la aplicación móvil: Mi Policía, y sus cuentas oficiales en redes sociales a través de: @SSC_CDMX y @UCS_GCDMX.

Visita: www.platicasdecafe.com.mx , te va a gustar, tenemos temas interesantes.

Deja un comentario

Your email address will not be published.

Te puede gustar