¿Son seguros los Códigos QR?

Los Códigos QR en sí no son intrínsecamente seguros o inseguros; su seguridad depende de cómo se utilicen y apliquen.

Los Códigos QR a menudo no revelan su contenido hasta que son escaneados. Esto puede suponer un riesgo si el Código QR enlaza con sitios web maliciosos o descarga software dañino.

Los Códigos QR físicos pueden ser manipulados. Se pueden colocar pegatinas u otras modificaciones sobre el Código QR original, dirigiendo a los usuarios a destinos diferentes y potencialmente dañinos.

Por ejemplo, un código QR físico puede ser manipulado

Aunque los Códigos QR pueden almacenar una cantidad significativa de datos, normalmente se utilizan para almacenar URLs u otros pequeños fragmentos de información. Los propios datos se almacenan como texto sin formato, que puede leer cualquier escáner y no está cifrado.

Los Códigos QR pueden utilizarse en ataques de phishing, engañando a los usuarios para que escaneen un código que les lleva a un sitio de phishing en el que se puede poner en peligro información personal.

Los Códigos QR dinámicos, que pueden actualizarse para enlazar a distintas URL después de generarse, suponen un riesgo adicional si se compromete el control de la URL. Proporcionamos autenticación de dos factores (2FA) para asegurar tu cuenta y evitar que tus Códigos QR sean secuestrados

Para mejorar la seguridad de los códigos QR, ten en cuenta las siguientes prácticas:

Asegúrate de que cualquier URL codificada en códigos QR utiliza HTTPS para proteger la integridad y confidencialidad de los datos transmitidos tras el escaneo.

Coloca los códigos QR en lugares seguros y controlados para evitar su manipulación o sustitución. Por ejemplo, cuando los códigos QR se muestran en la pantalla de un televisor es difícil poner una pegatina encima, todo el mundo reconocerá que alguien está intentando falsificar el código QR.

Escanea sólo códigos QR de fuentes fiables, y ten cuidado con escanear códigos en lugares públicos que puedan haber sido manipulados. Los códigos QR de los periódicos son más seguros que los códigos QR pegados en la pared de un pub.

Emplea sistemas de gestión que rastreen los escaneos de códigos QR y proporcionen análisis sobre su uso, lo que puede ayudar a identificar cualquier actividad inusual. Rastreamos constantemente tus códigos QR en busca de URL maliciosas y las bloqueamos o comprobamos si hay enlaces rotos en los códigos QR.

Educa a los usuarios sobre los riesgos de los códigos QR y anímales a vigilar dónde los escanean.

Comprendiendo estos riesgos y aplicando salvaguardias, el uso de los códigos QR puede ser más seguro.