Los piratas informáticos utilizan muchas técnicas para lograr robar información, contraseñas o tomar el control de los dispositivos. Continuamente usan estrategias novedosas, para lograr mejorar los ataques y tener más éxito. En este artículo, vamos a hablar de algo que están utilizando para que te lleguen correos falsos, de Phishing, y saltarse las medidas de seguridad que utilizan los proveedores.
Vamos a explicarte también qué debes hacer para protegerte. El objetivo es mejorar la seguridad y reducir el riesgo. Generalmente, los atacantes van a necesitar que cometas algún error para atacarte. Por tanto, el sentido común va a ser la base de todo para no dar facilidades a los ciberdelincuentes.
Códigos QR maliciosos
Lo que están haciendo es distribuir códigos QR maliciosos. Es lo que se conoce como Quishing. Estos QR van a llegar generados directamente en el código HTML, sin formato imagen. Esto es lo que permite que puedan eludir las herramientas de seguridad, por lo que el e-mail va a llegar a la bandeja de entrada de la víctima.
Desde el Instituto Tecnológico SANS, en una publicación con fecha de 7 de enero, han alertado de cómo están utilizando campañas de este tipo para atacar. Concretamente, mencionan una campaña que estuvo activa entre el 22 y el 26 de diciembre de 2025. Sin embargo, no se trata de un hecho aislado, sino que hay campañas similares que pueden llegar al correo electrónico.
En vez de utilizar una imagen en formato JPEG o PNG, lo cual sí puede ser detectado por las herramientas de seguridad, lo que hacen es utilizar una tabla HTML, compuesta por cientos o miles de celdas diminutas, cada una con un fondo blanco o negro. Esto permite mostrar un código QR, para que la víctima lo escanee.
Ese QR, una vez llega al e-mail, va a redirigir a una página fraudulenta. Podría ser para iniciar sesión en alguna red social, tienda online, banco o cualquier plataforma. Los atacantes van a utilizar alguna estrategia para que escanees ese código. Buscarán la necesidad, para que caigas en la trampa.
Cómo protegerte
Sin duda, lo principal es el sentido común. Siempre que recibas un correo electrónico donde aparezca un código QR, ya sea en formato imagen, incrustado en HTML o de cualquier otra forma, debes desconfiar. No abras ese enlace sin saber qué hay detrás, ya que podría ser una trampa. Nunca deberías iniciar sesión, ni poner datos personales por este medio.
También es clave que mantengas todo correctamente actualizado. En muchos casos, los piratas informáticos van a explotar fallos de seguridad que podría haber en el sistema o en cualquier programa que utilices. Asegúrate de contar con los últimos parches y reducir así el riesgo de quedar expuesto.
Además, contar con un buen programa de seguridad, es fundamental. Si abrieras un enlace malicioso, y llegaras a descargar un archivo, un antivirus puede ayudarte a detectar y eliminar el problema.
En definitiva, cuidado con los códigos QR que podrían llegarte por e-mail. Los atacantes están utilizando nuevas técnicas y lo que hacen ahora es incrustarlos en código HTML, para saltarse así las herramientas de seguridad. Revisa todo muy bien y no cometas errores.
Preguntas frecuentes
¿Qué es el Phishing?
El Phishing es un tipo de ataque en el que los atacantes van a lanzar un cebo, para que la víctima caiga y lograr así robar datos personales o contraseñas.
¿Por dónde llegan los ataques Phishing?
Pueden llegar por correo electrónico, a través de SMS o incluso redes sociales.
¿Evita un antivirus este tipo de problemas?
Un antivirus puede ser útil para detectar y eliminar malware, pero no va a protegerte de todo tipo de ataques. Por ello, es fundamental mantener el sentido común y tener todo actualizado.
