Mostrando entradas con la etiqueta códigos QR. Mostrar todas las entradas
Mostrando entradas con la etiqueta códigos QR. Mostrar todas las entradas

miércoles, 6 de marzo de 2024

Acciones Frecuentes que Debes Evitar con Tus Dispositivos

Solemos echar la culpa de los ataques que sufrimos a los delincuentes, a las autoridades que no nos protegen los suficiente, a Internet, a los desarrolladores, a la sociedad hiperconectada e incluso al lucero del alba, pero en muchas ocasiones se nos olvida que nosotros también somos responsables de nuestra seguridad y de nuestra privacidad. 


Y es que en general somos descuidados a la hora de manejar los dispositivos conectados. Tendemos a pensar que a nosotros no nos va a ocurrir nunca nada y que no somos interesantes para los ciberdelincuentes. Pero todos somos susceptibles de sufrir un ciberataque, todos. Por eso es imprescindible tomar todas las medidas posibles para protegernos. 


Y una de esas medidas es no realizar ninguna de estas acciones frecuentes que ponen en riesgo tu seguridad y tu privacidad cuando manejas tus dispositivos.


Acciones frecuentes que debes evitar con tus dispositivos


Usar puntos de carga públicos


▣ Seguro que habrás visto puntos de carga para dispositivos móviles en muchos espacios públicos. Algo que es sumamente atrayente cuando necesitas utilizar tu smartphone y ves con horror que tu batería está al 3%. Aunque pueden esconder ciertos peligros.


▣ Lo primero que tienes que tener en cuenta es que del mismo modo a tu dispositivo le llega energía para cargar la batería, también de tu smartphone puede salir información, como el tipo, el fabricante, el número de serie, etc.  


▣ A través de esta conexión pueden robarte la información, instalarte malware, monitorizar lo que haces... Evidentemente esto no lo hace la empresa o el organismo que pone a tu disposición el punto de carga, sino un ciberdelincuente que lo usa para atacar al usuario. 


▣ Procura no conectarte, pero si lo haces, debe ser un punto confiable. Y no te olvides de activar la carga sin transferencia de datos, no desbloquearlo, cargarlo con él apagado y tener el dispositivo lo más protegido posible. 


Punto de recarga en transporte público


Conectarte a una WiFi pública


▣ Las redes abiertas constituyen un verdadero riesgo para tu privacidad y tu seguridad. porque nunca sabes quién está realmente detrás de ella. Las vulnerabilidades que presentan estas redes permiten que los ciberdelincuentes puedan acceder a tus dispositivos, los monitoricen y se hagan con tus datos o con el control del propio equipo. 


▣ Si te vas a conectar a una WiFi pública, hazlo empleando una VPN (Virtual Private Network) para minimizar los problemas de seguridad. 


▣ Conéctate siempre a páginas con protocolo https://. No es una garantía total, pero sí que ofrece mayor seguridad que acceder a cualquier otra web.


▣ Evita introducir información personal mientras te conectes. 


▣ Borra el historial de tu actividad.


▣ Una vez que hayas terminado con esa red abierta, elimínala de la memoria del dispositivo, así evitarás que se conecte automáticamente a esa red o que vuelvas a utilizarla de manera involuntaria. 


Cartel de WiFi gratis en un restaurante en la playa


Conectarte a un USB que sobresalga de una pared cualquiera


▣ Habrás visto en alguna ocasión memorias USB que salen de una pared y que están allí como si fuesen una seta de Alicia en el país de las Maravillas diciendo "conéctate" en lugar de "cómeme", pues bien se conocen como "Dead Drops". Su finalidad inicial era compartir archivos sin tener que conectarse a Internet. Pero aunque la curiosidad probablemente te lleve a plantearte si averiguar qué esconde esa memoria, lo mejor que puedes hacer es dejarlo atrás. 


▣ Nadie medianamente serio se toma las molestias de hacer un agujero en una pared, introducir un USB en él y poner un poco de masilla para sujetarlo allí. Ni marketing de guerrilla ni genios que quieren compartir sus conocimientos con el resto. En el mejor de los casos vas a acceder a contenido basura, en el peor te van a colar algún tipo de malware. 


Conectar a tu ordenador un USB que te hayas encontrado abandonado en al calle


▣ El hecho de encontrarte una memoria USB en la calle puede parecerte algo afortunado, pero el hecho de conectarlo a tu ordenador puede suponer un verdadero riesgo. Puede que alguien lo haya dejado allí para cazar a algún incauto, que infectará su equipo con malware al conectarlo. O puede que la memoria sea de otro usuario, pero que sin darse cuenta la tenga infectada con algún virus, que se propagará por el equipo de aquel que lo use. 


Memoria USB conectada a un portátil


Escanear un código QR que esté pegado en un espacio público


▣ Seguro que habrás visto adhesivos en farolas, bancos, marquesinas de autobús y lugares semejantes pegatinas con códigos QR a los que únicamente acompaña una frase atrayente, un dibujo divertido o nada en absoluto. Algo que, como en el caso de los USB emergentes, sirven para llamar la atención de viandantes, que los escaneen y que pinchen en el enlace correspondiente. Y al igual que con esa memorias USB, los fines que persiguen probablemente sean poco claros o incluso delictivos. 


▣ Esto también se aplicaría a los códigos QR que están mal pegados en las mesas de los bares y restaurantes y que se hacen pasar por la carta, aquellos que están sobre otros códigos ya existentes o los que tienen un aspecto extraño, a pesar de hacerse pasar por los legítimos. 


▣ Ante la duda, no escanees ningún código que te parezca sospechoso y mucho menos sigas ningún enlace al que te dirija. 


Usa tus dispositivos, la tecnología e Internet, pero, como decía el sargento Esterhaus en Canción Triste de Hill Street: "tengan cuidado cuidado ahí fuera" (nota para millennials y centennials: consultar en Google... o en Canal Historia a qué serie me refiero 😄). 



Post relacionados:

Mucho Cuidado con los Cargadores USB Públicos

Consejos para una Conexión Segura a una WiFi Pública

Códigos QR: Consejos para Evitar que Te Estafen

Bluetooth, GPS y WiFi: Apágalos Antes de Salir de Casa


La primera vez que apareció el post Acciones Frecuentes que Debes Evitar con Tus Dispositivos fue en el blog de Todos Somos Clientes.


Acciones frecuentes que debes evitar con tus dispositivos by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

miércoles, 6 de octubre de 2021

Códigos QR: Consejos para Evitar que Te Estafen

Los códigos QR no son una novedad, de hecho los creó un ingeniero de la compañía japonesa Denso en 1994 para controlar mejor el stock del almacén. Desde entonces han ido formando parte de nuestra vida, sin prisa, pero sin pausa. Pero ha sido ahora cuando su auge es imparable. Los puedes encontrar en los lugares más insospechados. Y hay que reconocer que son muy útiles.

 

Pero, como cualquier herramienta que termina usando Internet para transmitir información, puede convertirse en un medio para que los ciberdelincuentes nos ataquen. Y lo hacen, desde luego. Crecen los usuarios de los códigos QR y también lo hace la actividad de los estafadores digitales.


En este post encontrarás información y consejos para evitar que te estafen utilizando códigos QR.

 

Códigos QR: Consejos para Evitar que Te Estafen



Qué es un código QR

 

▣ Son códigos de respuesta rápida (Quick Response). En ellos se almacena información en módulos  o patrones bidimensionales, que se componen por puntos cuadrados, alineados en vertical y horizontal. No deja de ser una versión más evolucionada de los archiconocidos códigos de barras, con un patrón que permite almacenar hasta 200 veces más información. 

 

Ventajas

 

▣ Evitan que tengas que teclear una dirección web en tu navegador, pudiendo acceder al sitio de forma rápida y cómoda. 

 

▣ Se puede acceder a información actualizada rápidamente, sin necesidad de cambiar la dirección o de refrescar la página cada cierto tiempo.

 

▣ Permiten que se pueda acceder a información común por parte de clientes y usuarios sin necesidad de que tengan que entrar en contacto físico con un folleto, una carta de un restaurante, un programa o instrucciones de uso.

 

Uso de códigos QR 

 

Los códigos de respuesta rápida tienen muchas aplicaciones. Algunas de ellas son:

 

  • Pagos sin contacto. 

  • Descarga de aplicaciones.
 
  • Generar contraseñas de un único uso para acceder a determinados servicios (Telegram o WhatsApp Web, por ejemplo). 

  • Para acceder a medios de transporte.
 
  • Entradas para eventos.

  • Hacer seguimiento de envíos en compras on-line.
 
  • Menús en negocios de hostelería. 
 
  • Instrucciones de uso de productos o servicios.
 
  • Información sobre productos, servicios, eventos, noticias...

  • Publicidad.
 
  • Y otras aplicaciones realmente curiosas, como aportar información sobre el finado en las lápidas de cementerios. La imaginación es el límite. 


Persona escaneando un código QR


Dónde encontrarlos

 

Los vas a encontrar en todas partes, algunas inimaginables hasta hace pocos años.

 

  • Correos electrónicos.
 
  • Mensajería instantánea.
 
  • Mensajes directos en redes sociales. 

  • Folletos y cartas postales.

  • Adhesivos y vinilos.
 
  • Cartelería digital, etc.

 

Vaso desechable de papel con código QR

 

Cómo funciona

 

▣ La estafa comienza cuando la persona escanea el código QR con su teléfono. Ese código le lleva a un enlace fraudulento en el que pueden ocurrir varias cosas, y ninguna positiva. 

 

▣ Pueden llevarte a un sitio web en el que te solicitarán información personal, números de cuenta o de tarjeta, credenciales de acceso con el que robarte tu dinero o tu identidad. Este tipo de estafa se conoce como Qrishing (QR + Phishing).

 

▣ También es posible que al acceder al sitio se inicie una descarga de malware de forma automática. 

 

▣ Incluso puede que utilicen un código QR que suplanta al legítimo y que pide credenciales para iniciar la sesión en un servicio o cuenta, de forma que el delincuente se hace con esas credenciales y puede acceder a la información (y el dinero) del estafado.


Persona escaneando un código QR con su smartphone

 

Cómo evitar las estafas con los códigos QR

 

▣ Instala aplicaciones seguras para escanear códigos QR. Hay algunos que no son confiables, de hecho, es un tipo de herramientas que aparecen de forma periódica en la alertas de apps fraudulentas y que publicaciones serias invitan a desinstalar de los smartphones. 

 

▣ Elige un escáner que no abra automáticamente los enlaces o al menos configura el que tengas instalado de ese modo. Es muy importante, porque si abre directamente no sabrás cuál es el link, por lo que no podrás verificar su legitimidad. Y, por otra parte, si se va a instalar automáticamente malware, ya no podrás hacer nada.

 

▣ Fíjate en el enlace al que te lleva el código QR. Si no es el que esperas (el dominio no coincide con la web que quieres visitar, hay alguna falta de ortografía, falta alguna letra o hay alguna cambiada de lugar), si te parece sospechoso o si está acortado, no entres. De hecho, como norma general no abras un link si no te parece confiable.  

 

▣ Si al escanear el QR te piden inmediatamente credenciales de acceso, desconfía. 


Código QR en un smartphone

 

▣ No escanees códigos QR sin ton ni son, ni aquellos que no sepas a dónde te llevan. La curiosidad es buena, pero no siempre.

 

▣ Ante la duda, contacta con la empresa o la web oficial para preguntar si ese código y ese link son legítimos. 

 

▣ Comprueba que los códigos QR en papel, adhesivos o vinilos no están manipulados antes de escanearlos. Desconfía si ves que han pegado un código sobre otro ya existente.

 

▣ Evita hacer pagos con códigos QR siempre que puedas. Hay otros medios más seguros.


El secreto no está en dejar de utilizar estos códigos tan útiles, sino en hacerlo con seguridad.



Post relacionados:

Mucho Ojo con las Estafas en Internet 

Consejos de Seguridad para Pagos con el Móvil

Sí, aunque No lo Creas, Necesitas un aVPN

 

La primera vez que apareció el post Códigos QR: Consejos para Evitar que Te Estafen fue en el blog de Todos Somos Clientes.


Licencia de Creative Commons
Códigos QR: consejos para evitar que te estafen by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.