Qrishing
From Wikipedia, the free encyclopedia
El término qrishing (derivado de la combinación de los conceptos phishing y código QR) o phishing a través de códigos QR es una tipología de phishing la cual se ha popularizado con el aumento de la utilización de los códigos QR a causa de la pandemia.
Esta técnica consiste en la manipulación de códigos QR con la finalidad de engañar a las víctimas mediante la suplantación de páginas webs o aplicaciones a las que se accede al escanear el código QR el cual tiene asignado un link fraudulento utilizado con la finalidad de obtener información privada de las víctimas.
De este modo, al escanear un código QR el cual es fraudulento, se redirige al usuario a una página web la cual suplanta a la web auténtica pero que a simple vista no es detectable ya que tiene la misma apariencia que la original. Por tanto, si el usuario no verifica la URL de la página web y cree que está en el sitio web correcto, puede proporcionar datos personales los cuales es posible que sean utilizados de forma maliciosa por el ciberdelincuente.[1][2][3]