Els codis QR són cada vegada més habituals en el nostre dia a dia. Per exemple, els utilitzem per escanejar les cartes del restaurants o accedir a alguna aplicació web. Una popularitat que ha atret l’atenció dels ciberdelinqüents que utilitzen aquesta eina per fer noves estafes, segons alerta l’Agència de Ciberseguretat de Catalunya. En concret, aquest nou mètode es basa en fer servir aquests codis QR per estafar persones i robar la seva informació personal o bancària a través de paquets fantasma.
Quin és el modus operandi?
Els estafadors utilitzen dades filtrades com el nom i adreça de la víctima per fer comandes a nom seu i enviar-li un paquet fals. A dins, afegeixen un codi QR fals que, un cop escanejat, redirigeixen les víctimes a llocs web fraudulents que semblen reals. Quan els usuaris hi accedeixen, els sol·liciten les credencials, dades o informació personal. Una informació que després utilitzen els ciberdelinqüents per realitzar compres, accedir als comptes personals o suplantar la seva identitat. Així ho explica la mateixa Agència de Ciberseguretat en un vídeo difós a les xarxes socials.
Per tant, si reps un paquet que no esperaves, revisa el remitent i no escanegis el QR. En cas d’estar esperant una comanda, comprova l’estat de l’enviament a través de la web oficial de paqueteria.
Com identificar un codi fraudulent?
Si reps un paquet que no esperaves i no saps si estàs sent víctima d’una estafa, no pateixis, perquè hi ha diferents trucs per identificar-ho. En primer lloc, el QR es troba en una ubicació inusual i sembla imprès amb mala qualitat o està deteriorat.
En segon lloc, el codi et redirigeix a un lloc web que sembla sospitós i, a més, quan accedeixes al portal, no apareix un cadenat a la barra del navegador. Per últim, si la pàgina web et sol·licita informació personal o financera sense cap motiu, sospita.
Com evitar una estafa?
Més enllà de saber quins elements ens indiquen que estem davant d’una possible estafa, també hi ha maneres de protegir-nos del QR fraudulent. Alguns dels consells de l’Agència de Ciberseguretat de Catalunya són: utilitzar aplicacions d’escaneig segures, evitar escanejar codis de fonts desconegudes, especialment en llocs públics, i revisar el codi QR i comparar-lo amb altres si n’hi ha més d’un.
També es pot configurar el navegador per verificar i mostrar una vista prèvia de l’URL i, per descomptat, no introduir cap dada personal o bancària en un lloc al qual hagis arribat a través d’un QR.
