Os códigos QR están activos no mundo tecnolóxico dende 2009. Porén, o que nun principio tiña que ter a mesma funcionalidade que un código de barras, hoxe estase a converter nun recurso imprescindible no noso día a día. Non só como código que permite obter máis información sobre produtos, senón tamén como recurso para consultar ou contratar determinados servizos.
Atopámolo en restaurantes (menú dixital), aeroportos (pasaporte, visado ou certificado de vacinación) e mesmo en anuncios de televisión. Pero a Policía Nacional xa advertiu en diversos comunicados sobre o preocupante aumento das ciberestafas e ataques pharming (paxina web falsa) a través de códigos QR.
Nos consellos de hoxe queremos lembrarvos algúns aspectos a ter en conta para non caer na trampa dos ciberdelincuentes:
- Antes de usalo, pense se é realmente imprescindible e non hai outras alternativas de información: é moi posible que non sexa totalmente necesario usalo. Sobre todo se non estamos seguros da súa autenticidade. Así, en caso de dúbida, será preferible seguir consultando a información por outros medios (web oficial, folletos informativos e outros).
- Asegúrate de que o código QR sexa correcto: Antes de escanear un QR na terraza dun restaurante, nunha carteleira publicitaria, nun folleto ou nunha parada de autobús, debemos comprobar que non foi manipulado. Ás veces, os ciberdelincuentes superpoñen un adhesivo co seu QR falso, cubrindo o QR real. En caso de dúbida ou se se detecta unha posible fraude deste tipo, é preferible alertar da manipulación e consultar esa mesma información por outros medios (traballadores do establecemento, páxina web, etc.).
- Sospeita da autenticidade do QR se ves que a páxina web á que enlaza non está relacionada, é insegura (ten un cadeado ou ten unha “S” ao final de http s ) ou é moi pouco informativa : a función do QR é principalmente publicitaria e informativa. Normalmente, redireccionan a un mapa de localización, un correo electrónico, un menú de restaurante, unha páxina web ou un perfil nunha rede social. Non obstante, se a solicitude consiste en introducir datos persoais, bancarios ou de pago ou mesmo descargar un ficheiro, unha aplicación ou facer clic nunha ligazón nunha páxina en branco, poderiamos estar ante unha posible técnica de ciberestafa.