#estafasvirtuales — Public Fediverse posts

Cuidado con el Quishing: El engaño del código QR que puede vaciar tu cuenta bancaria en segundos

Parecen inofensivos y están en todos lados, desde menús de restaurantes hasta carteles públicos. Sin embargo, los códigos QR se han convertido en la nueva herramienta de los estafadores. Ariel Corgatelli, experto en ciberseguridad, te explica qué es el quishing y cómo proteger tus datos.

Escanear un código QR es una acción cotidiana que realizamos casi sin pensar. Pero detrás de esa aparente comodidad se esconde una amenaza creciente conocida como Quishing (una combinación de QR y phishing). Esta técnica es utilizada por los delincuentes digitales para vulnerar tus cuentas y cometer delitos financieros.

El quishing funciona de una manera simple pero altamente efectiva: los estafadores reemplazan los códigos QR originales de comercios o sitios públicos por otros falsos o colocan un sticker sobre ellos. Al escanearlos, el usuario es redirigido a una página web clonada que imita a la perfección a la original. Es allí donde, de forma voluntaria pero engañada, introducimos datos sensibles como accesos bancarios, billeteras virtuales o contraseñas de criptomonedas, entregándoles el control total a los cibercriminales.

Para que no caigas en la trampa, en mi video de esta semana te comparto 3 tips clave de ciberseguridad que debés aplicar siempre:

1. Revisá físicamente el código: Antes de escanear, asegurate de que sea el QR original impreso en el folleto o cartel. Si notás que hay un sticker pegado encima de otro código, desconfiá inmediatamente y no lo utilices.
2. Analizá la URL de destino: Prestá atención a la dirección web a la que te redirige el escaneo. Verificá que corresponda exactamente al lugar o negocio en el que te encontrás y comprobá que tenga el protocolo de seguridad HTTPS disponible.
3. Atención a las descargas automáticas: Un código QR legítimo (por ejemplo, el de un menú) te llevará a una página web o abrirá un archivo en un navegador o plataforma como Drive para que leas la información. Nunca debe iniciar la descarga automática de una aplicación o un archivo ejecutable (como un APK en Android). Si esto ocurre, cancelalo de inmediato.

https://www.instagram.com/reel/DYc9ClbpDfS/

Conclusión

La ciberseguridad es un hábito que se construye día a día y la prevención siempre es nuestra mejor defensa. El quishing se aprovecha de nuestra prisa y de la confianza ciega en la tecnología, pero prestando atención a estos pequeños detalles podemos mantener a salvo nuestro dinero y nuestra información. Te invito a compartir este contenido con tus conocidos para que entre todos construyamos una comunidad digital mucho más segura. ¡Nos vemos la próxima semana con más consejos!

Ciberseguridad y extorsión – Ariel Corgatelli analizó en LN+ el trágico caso del soldado de la Quinta de Olivos

El reciente y trágico caso del soldado que se quitó la vida en la Quinta de Olivos tras ser víctima de una extorsión digital ha puesto de manifiesto la peligrosidad de las nuevas modalidades de estafas. Para profundizar en la mecánica de estos delitos, Ariel Corgatelli, especialista en ciberseguridad y director de Infosertec, participó en un panel clave en la señal La Nación+, donde desglosó cómo operan estas organizaciones criminales.

https://www.instagram.com/reel/DUl83ISCc86/

Una ingeniería social cada vez más sofisticada

Durante su intervención, Ariel subrayó que detrás de estos casos no hay simples delincuentes improvisados, sino una estrategia de ingeniería social diseñada para manipular a las víctimas. Según explicó, los atacantes suelen usurpar identidades, incluso de efectivos reales de la policía, para generar un entorno de credibilidad y miedo.

Ariel destacó que, si bien esta problemática no es nueva y tiene carácter internacional, en Argentina se observó un incremento exponencial a partir de la pandemia. Los delincuentes, al verse limitados en sus movimientos físicos, volcaron sus esfuerzos hacia las herramientas tecnológicas, perfeccionando sus tácticas de engaño y extorsión.

El «Modus Operandi»: Call centers dedicados al delito

Uno de los puntos más relevantes de la intervención de Ariel Corgatelli fue la advertencia sobre la escala de estas operaciones. No se trata de individuos aislados, sino de auténticos «call centers» armados que trabajan las 24 horas del día, los 7 días de la semana.

Estos grupos operan de la siguiente manera:

• Captación: Inician diálogos a través de apps de citas o redes sociales incentivando a la persona de forma constante.

• Escalada: Utilizan fotos o incluso videos falsos (fakes) para ganar confianza y luego obtener material comprometedor de la víctima.

• Extorsión: Una vez que obtienen fotos o videos de la víctima, comienza la amenaza de hacerlo público o de falsas denuncias penales que involucran a menores para exigir dinero, tal como sucedió en el caso del soldado extorsionado con 200.000 pesos.

La tecnología como herramienta de doble filo

Como especialista, Ariel enfatizó que la tecnología es una herramienta que brinda soluciones, pero lamentablemente los delincuentes la han convertido en un arma perfeccionada para el delito. A diferencia de los ciberataques puramente virtuales, en estos casos hay un contacto personal y telefónico agresivo que busca el quiebre emocional del usuario.

Esta participación en los medios nacionales reafirma el compromiso de Ariel Corgatelli e Infosertec en la difusión de medidas de prevención y la concientización sobre los riesgos en el entorno digital, una labor fundamental para evitar que más personas caigan en estas redes de ciberdelincuencia.

https://youtu.be/BHrY3WeV8Jg