A solo unos meses de arrancar el Mundial de Fútbol en Qatar 2022, se están conociendo nuevas formas de estafa. Una de ellas está relacionada con el secuestro de los datos del celular para pedir dinero a cambio.

Este tipo de estafa se puede dar a través del ofrecimiento de premios y viajes mediante un código QR que puede llegar a través de las redes sociales o estar pegado en la calle.

Este código puede dirigir al usuario a una página falsa sobre el Mundial, donde se realizan sorteos o promociones. Allí, figura algún tipo de cuestionario donde la víctima ingresa sus datos personales.

Tras esto, los estafadores secuestran el contenido del dispositivo y sus contraseñas para hacerse controlar el aparato con el objetivo de pedir dinero a cambio. Para la víctima, el teléfono quedará bloqueado.

Así lo contó Gabriel Zurdo, especialista en seguridad informática y director de BTR consulting, en A24, quien además dio algunos tips a tener en cuenta para no caer en este tipo de estafas.

Estafa a través de códigos QR: así funcionan

Estos códigos tienen como objetivo almacenar información en una etiqueta óptica legible por algún tipo de máquina o dispositivo, como un smartphone.

Este tipo de estafa se puede dar a través del ofrecimiento de premios y viajes mediante un código QR

Están compuestos por una matriz de puntos bidimensionales con forma cuadrada, comúnmente en blanco y negro, y con tres cuadrados en las esquinas que permiten al lector que se use detectar la posición del código.

Pero también se pueden usar comouna forma de estafa. Conocido con el nombre de "QRishing", que es una combinación entre QR y "phishing", esta forma de estafa hace que el usuario escanee códigos QR "truchos", que lo dirige a un sitio web falso, donde piden las credenciales o información sensible para usar esos datos con propósitos maliciosos.

Estafas del Mundial Qatar 2022 con códigos QR: cómo evitarlos

En primer lugar, no hay que poner claves de acceso, es decir, contraseñas, en los formularios a los que deriva el código QR. 

Otra medida de seguridad es ver bien a dónde deriva el código QR. Obviamente que esto puedo fallar ya que muchas páginas a las que deriva imitan sitios web no maliciosos.

Para eso se recomienda ver si el link del sitio tiene "https" antes del dominio, o si el navegador muestra la imagen de un candadito. Esto son dos indicadores que, generalmente, muestran que un sitio es seguro.

Según el especialista, si se cae en una estafa y hay un pedido de rescate para que desbloqueen el celular, lo mejor es no pagar ante este tipo de situaciones. "La recomendación es no pagar por la probabilidad de que no te devuelvan la información y de que viralicen y publiquen todo en algún lugar de Internet", dijo.