ESET, compañía de seguridad informática, advierte que si bien los códigos QR ganaron popularidad en el último tiempo y son ampliamente utilizados para diversos servicios, los criminales también están aprovechando esta tecnología para cometer fraude.
El uso de los códigos QR tuvo una explosión con la pandemia, en gran parte por su contribución al reducir la necesidad de contacto con superficies que puedan haber sido manipuladas por terceros y de esta manera minimizar los riesgos de contagio. Actualmente están siendo utilizados en diversos sectores y de distinta manera, por ejemplo, para mostrar el menú de comidas de un restaurante, medios de pago, solicitud de servicios, compartir un contacto, etc. Sin embargo, como suele suceder con cualquier tecnología que se vuelve popular, también captó la atención de los cibercriminales que los están utilizando con fines maliciosos. ESET, compañía líder en detección proactiva de amenazas, advierte de qué forma pueden ser aprovechados los códigos QR por los estafadores para engañar a sus víctimas.
QR es un acrónimo de Quick Response, en español “respuesta rápida”, son códigos que están diseñados para ser leídos e interpretados rápidamente. En ellos se puede almacenar de forma matricial un máximo de 4296 caracteres alfanuméricos en las versiones más grandes, aunque los de uso público general suelen ser matrices más pequeñas para ser capturadas fácilmente desde la cámara del teléfono.
Los códigos QR poseen una estructura que permite que sean decodificados por aplicaciones que funcionan como lectores utilizando, por ejemplo, la cámara de fotos del teléfono. La acción o el resultado obtenido luego de leer un código QR puede variar y va a depender de la aplicación que esté interactuando con dicho código. A partir de un código QR se puede: abrir una página web, descargar un archivo, agregar un contacto, conectarse a una red Wi-Fi e incluso realizar pagos, entre muchas otras. Los códigos QR son muy versátiles, se pueden personalizar, incluir logotipos e incluso hay versiones dinámicas que permiten cambiar el contenido o acción del QR en cualquier momento.
“Dada la versatilidad de los códigos QR y la gran cantidad de acciones que se pueden realizar, el abanico de posibilidades para un cibercriminal es sumamente amplio. Si a esto le sumamos la cantidad de códigos QR que encontramos en bares, restaurantes, comercios, hoteles, aeropuertos e incluso plataformas de pagos y certificados de salud, la superficie de ataque se amplía aún más.”, menciona Cecilia Pastorino, Investigadora de Seguridad Informática de ESET Latinoamérica.
ESET acerca algunos ejemplos de acciones maliciosas que podrían realizar los cibercriminales:
1. Redirigir al usuario a una web maliciosa para robarle información: Al igual que los atacantes emplean técnicas de malvertising o BlackHat SEO para dirigir a sus víctimas a sitios fraudulentos, podrían hacer lo mismo con los códigos QR. Especialmente si estos se encuentran en publicidades en la vía pública o en las áreas de atención al cliente de entidades financieras. Recientemente en Estados Unidos delincuentes colocaron en parquímetros públicos ubicados en distintas ciudades, calcomanías con falsos códigos QR que llevaban a las potenciales víctimas a un falso sitio para supuestamente realizar el pago con el objetivo de robar los datos financieros.
2. Descargar un archivo malicioso en el equipo de la víctima: Muchos bares y restaurantes utilizan códigos QR para que el usuario descargue un archivo PDF con el menú o instalen una aplicación para realizar el pedido. En este y otros contextos similares, un atacante podría fácilmente alterar el código QR para llevar al usuario a descargar un PDF malicioso o llevarlo a instalar una aplicación fraudulenta.
3. Realizar acciones en el dispositivo de la víctima: Los códigos QR pueden generar acciones directamente en el dispositivo lector, estas acciones dependerán de la aplicación que los esté leyendo por lo que hay que prestar atención a las falsas apps de lectores de QR. Sin embargo, existen algunas acciones básicas que cualquier lector QR es capaz de interpretar. Por ejemplo, conectar el dispositivo a una red Wi-Fi, enviar un correo o un SMS con un texto predefinido, o guardar un contacto en el dispositivo. Si bien estas acciones en sí mismas no son maliciosas, podrían ser utilizadas por un atacante para conectar un equipo a una red intervenida, mandar mensajes en nombre de la víctima o agendar un contacto para un posterior engaño.
4. Desviar un pago o realizar solicitudes de dinero: La mayoría de las aplicaciones financieras digitales actuales permiten realizar pagos a través de códigos QR que contienen los datos del receptor del dinero. Muchas tiendas dejan estos códigos a la vista de sus clientes para facilitar la operación. Un atacante podría modificar este QR con sus propios datos y recibir así los cobros en su cuenta. También podría generar códigos con solicitudes de cobro de dinero para engañar a compradores, como le ocurrió a algunos usuarios que denunciaron que fueron estafados con el envío de un falso código QR para realizar un pago.
5. Robar la identidad del usuario o el acceso a una aplicación: Muchos códigos QR se utilizan como un certificado para verificar información de una persona, como el documento de identidad o los pases sanitarios. En estos casos los códigos QR contienen información tan sensible como la que se encuentra en un documento de identidad o historia clínica, la cual un atacante podría obtener fácilmente escaneando el código QR.
Por otro lado, muchas aplicaciones (como WhatsApp, Telegram o Discord) utilizan códigos QR para autenticar la sesión de un usuario y permitirle acceder a su cuenta. Tal como ya ha ocurrido con WhatsApp, los ataques como QRLjacking pueden engañar a un usuario suplantando la identidad de un servicio y provocar que escanee el QR proporcionado por el atacante.
“En la mayoría de los casos identificados, el atacante deberá crear un código QR malicioso que luego reemplazará por el código original para que la víctima escanee. Es decir, que muchos de estos riesgos se basan en la ingeniería social y en lograr engañar a la víctima.”, agrega Pastorino de ESET.
Los consejos para utilizar los códigos QR de forma segura que comparte ESET, son:
China Impulsa su Influencia en América Latina con Encuentros Estratégicos En un contexto de creciente rivalidad con Estados Unidos, China ha intensificado su diplomacia en América Latina mediante una serie de encuentros bilaterales y multilaterales esta semana. El presidente Xi Jinping lideró las conversaciones durante la IV edición del Foro Ministerial China-CELAC, reuniendo a líderes regionales como el brasileño Luiz Inácio Lula da Silva y el colombiano Gustavo Petro, junto a cancilleres y funcionarios de países del Caribe y Sudamérica. El objetivo principal de estos diálogos fue fortalecer las relaciones económicas y políticas, consolidando la presencia china en una región tradicionalmente vinculada a Washington. Durante el foro, se destacó la importancia de la cooperación Sur-Sur como eje para impulsar proyectos de infraestructura, energía renovable y seguridad alimentaria. Analistas señalan que esta movida refleja la estrategia de Beijing de contrarrestar la influencia estadounidense, aprovechando la demanda latinoamericana de inversión extranjera y acceso a tecnología. Además, resalta la apuesta de China por aliarse con gobiernos progresistas, como los de Brasil y Colombia, para promover agendas multilaterales. Aunque los acuerdos concretos aún se desconocen, el evento subraya un cambio en el tablero geopolítico regional, donde China emerge como un actor clave frente a la histórica hegemonía de EE.UU. Expertos advierten que esta dinámica podría redefinir alianzas comerciales y políticas en los próximos años. https://www.tiktok.com/@mscnoticias?lang=es
Retiradas de efectivo en cajeros: límites y alertas de Hacienda que debes conocer La Agencia Tributaria no establece un límite máximo para retirar efectivo en cajeros, pero a partir de 1.000 euros, las entidades bancarias están obligadas a reportar la operación y proporcionar datos del cliente. Esta medida busca prevenir actividades de blanqueamiento de capitales y evadir impuestos. Si superas los 3.000 euros en una retirada o ingreso, Hacienda podrá iniciar una investigación formal. Ante esto, los bancos recomiendan coordinar con su entidad antes de realizar movimientos elevados y elaborar un justificante que respalde la transacción, en caso de requerirse ante una auditoría. El Banco de España ha aclarado que los bancos deben entregar el efectivo solicitado si hay saldo disponible, aunque pueden pedir aviso previo si se requieren grandes cantidades. Además, la identificación del cliente es obligatoria en operaciones de 1.000 euros o más, reforzando el control fiscal. Estas regulaciones buscan equilibrar la libertad financiera con la transparencia, evitando que el efectivo sea utilizado para ocultar ingresos no declarados. Para los usuarios, la clave está en anticiparse: informar al banco y documentar las operaciones grandes puede evitar inconvenientes legales. https://www.tiktok.com/@mscnoticias?lang=es
Amazon Invierte $4M en Chile para Centro de Datos Amazon invertirá USD 4.000 millones en Chile durante los próximos 15 años para desarrollar centros de datos que potenciarán los servicios de la nube en toda Latinoamérica. Esta iniciativa, anunciada por la ministra chilena de Ciencia, Tecnología, Conocimiento e Innovación, Aisén Etcheverry, refleja el compromiso del país con la innovación y la tecnología avanzada. “La expansión de AWS en Chile es un claro ejemplo del entorno favorable para empresas tecnológicas”, destacó. El vicepresidente de Servicios de Infraestructura de AWS, Prasad Kalyanaraman, aseguró que esta inversión responderá a la creciente demanda de servicios en la nube en la región. “Esta infraestructura permitirá a empresas y gobiernos acceder a soluciones más rápidas y eficientes”, enfatizó, subrayando el impacto en sectores como la educación, la salud y el comercio. Chile se posiciona así como un hub tecnológico clave en Sudamérica, atrayendo inversiones globales y fortaleciendo su rol en la transformación digital regional. La apuesta de Amazon no solo impulsa la economía local, sino que establece un precedente para futuras colaboraciones en el ecosistema digital latinoamericano. https://www.tiktok.com/@mscnoticias?lang=es
México rompe barreras en el Índice Mundial de Felicidad 2025: Un hito latinoamericano Por primera vez desde su lanzamiento en 2012, el Informe Mundial sobre la Felicidad colocó a México en el décimo puesto de su ranking global, superando a potencias como Francia y Singapur. Este logro histórico no solo destaca el avance de Latinoamérica en bienestar subjetivo, sino que también revela una transformación en cómo se miden y priorizan factores sociales y familiares en el desarrollo humano. El estudio, elaborado por un equipo multidisciplinario de expertos, identificó que el apoyo comunitario, la estabilidad laboral y la conexión cultural fueron determinantes para este ascenso. México destacó en métricas como: Confianza en instituciones locales (30% de mejora en 5 años). Equilibrio entre vida personal y profesional (4.5 sobre 5 en percepción ciudadana). Redes de apoyo familiar (85% de los encuestados reportaron vínculos sólidos). ¿Qué cambió en Latinoamérica?El informe señala que políticas públicas centradas en inclusión económica y salud mental, junto con una narrativa colectiva de resiliencia post-pandemia, impulsaron la región. Países como Costa Rica y Uruguay también mejoraron sus posiciones, pero México lideró al integrar programas de bienestar en su agenda nacional. Factores clave del éxito mexicano: Políticas de cohesión social: Iniciativas como “Juntos por el Bienestar” redujeron brechas en acceso a servicios básicos. Economía estable: Un crecimiento del 2.8% anual en empleos formales desde 2023. Cultura de gratitud: El 72% de los mexicanos prioriza relaciones interpersonales sobre logros materiales, según encuestas del estudio. Implicaciones globalesEste hito desafía estereotipos sobre el desarrollo y pone en la agenda internacional la importancia de indicadores no económicos para medir el progreso. Expertos destacan que el modelo mexicano podría inspirar a naciones en vías de desarrollo a replantear sus estrategias de bienestar. Sin embargo, el informe advierte que la desigualdad regional persiste: mientras el norte de México muestra índices similares a países nórdicos, el sur aún enfrenta retos en acceso a educación y seguridad. ConclusiónLa irrupción de México en el top 10 global de felicidad no es casualidad, sino el resultado de una visión integral del desarrollo humano. Este logro invita a repensar cómo construimos sociedades más equitativas, donde el bienestar colectivo prime sobre el PIB per cápita. https://www.tiktok.com/@mscnoticias?lang=es
BRICS Avanza hacia un Sistema de Pagos Propio para Reducir Dependencia del Dólar En un mundo cada vez más polarizado por políticas comerciales agresivas, los BRICS (Brasil, Rusia, India, China y Sudáfrica, entre otros) están redefiniendo las reglas del juego económico. Bajo la presidencia rotatoria de Brasil, el bloque ha intensificado esfuerzos para consolidar un frente común contra las iniciativas proteccionistas de Estados Unidos, cuyos aranceles y sanciones han golpeado duramente a sus economías. Durante una reunión de cancilleres en Río de Janeiro, los miembros del bloque acordaron ampliar el uso de monedas locales en transacciones comerciales intrabloque, una estrategia clave para reducir costos y dependencia del dólar estadounidense. “No se trata de crear una moneda única, sino de facilitar pagos más eficientes”, explicó el canciller brasileño, Mauro Vieira. El ministro ruso, Serguéi Lavrov, destacó que la Declaración de Kazán de 2024 sentó las bases para una infraestructura financiera independiente, priorizando el “uso activo de monedas nacionales”. Aunque una divisa común sigue siendo un objetivo lejano, los BRICS ya registran un hito: por primera vez, el volumen de comercio en monedas locales superó al realizado en dólares, según datos de su Cámara de Comercio. Este giro responde a la acelerada fragmentación de la economía global y al deseo de mitigar el impacto de sanciones occidentales. “Reducir el uso de divisas como el dólar es una decisión pragmática, no ideológica”, afirmó Lavrov, en alusión a la creciente desconfianza hacia sistemas financieros tradicionales. Con 11 países miembros y economías diversas, los BRICS buscan un mínimo común denominador para fortalecer su influencia geopolítica. Su cooperación no solo desafía el orden establecido por EE.UU., sino que también refleja un cambio hacia un nuevo paradigma multipolar, donde el Sur Global reclama mayor autonomía económica. https://www.tiktok.com/@mscnoticias?lang=es
Trump Impone un Nuevo Orden Global con Impacto Profundo en América Latina Los primeros 100 días del segundo mandato de Donald Trump han reconfigurado las relaciones de Estados Unidos con América Latina, marcando un cambio radical en políticas comerciales, migratorias y de seguridad. Con su estrategia de “aranceles recíprocos”, el mandatario busca reducir el déficit comercial, presionar a socios regionales y reforzar la lucha antidrogas, generando un nuevo paradigma en el orden global. La Casa Blanca ha priorizado acuerdos bilaterales frente a bloques multilaterales, exigiendo a países latinoamericanos cortar lazos con China, principal socio comercial de la región. Según Sofía del Carril, analista de la Universidad Austral, “esta revisión de la política exterior estadounidense rompe con décadas de globalización acelerada, generando incertidumbre económica y realineamientos geopolíticos”. Además, las presiones migratorias han escalado: Trump endureció las deportaciones y condicionó ayuda económica a naciones como Venezuela y Honduras para frenar el flujo de migrantes. Paralelamente, ordenó operativos antidrogas en el Caribe, vinculando la cooperación regional a exigencias comerciales. El efecto en América Latina es tangible: desde México hasta Brasil, gobiernos enfrentan dilemas entre adaptarse a las nuevas reglas o buscar alianzas alternativas. Un informe del Centro de Estudios Estratégicos y Internacionales (CSIS) señala que estas medidas podrían acentuar la polarización política y económica en la región. https://www.tiktok.com/@mscnoticias?lang=es