Phishing: tribunales falsos y códigos qr roban euros a usuarios
La estafa perfecta ya no se disfraza de WhatsApp o de un familiar desesperado. Los ciberdelincuentes han evolucionado, ahora se hacen pasar por tribunales estatales, utilizando códigos QR incrustados en notificaciones de multas falsas para robar datos personales y bancarios. La sofisticación es tal que, incluso usuarios con cierta precaución, están cayendo en la trampa.
El nuevo vector de ataque: simulación judicial
Las alertas, que se propagan principalmente a través de mensajes de texto (smishing), imitan con precisión las notificaciones judiciales, incluyendo imágenes que simulan documentos escaneados. La clave de esta nueva ola de phishing reside en el código QR. Al escanearlo, la víctima es redirigida a una página web fraudulenta que reproduce a la perfección la apariencia de un portal oficial, solicitando el pago de una supuesta multa de tráfico por una cifra irrisoria, alrededor de 6 euros, para evitar sospechas.
Pero hay un detalle que agrava la situación: una vez que el usuario introduce sus datos de tarjeta de crédito para realizar el pago, la información queda expuesta. Los atacantes no solo obtienen el dinero, sino también datos personales valiosos que pueden utilizar para otros fraudes. La cifra de 6,99 dólares, la cantidad solicitada en estos ataques originados en Estados Unidos (Nueva York, California y Texas), es una estrategia para generar confianza y evitar que los usuarios sospechen.
Expertos de BleepingComputer han documentado la técnica con detalle, mostrando cómo la autenticidad visual de las notificaciones, combinada con la facilidad del código QR, confunde a los usuarios e ignora las capas de seguridad tradicionales.
¿Cómo protegerse de esta amenaza?
La respuesta, como siempre, es la precaución. Ningún cuerpo de seguridad oficial, como la DGT, la Guardia Civil o la Policía Nacional, utilizará SMS o llamadas telefónicas para notificar multas ni solicitará pagos a través de enlaces. Ante la recepción de un mensaje sospechoso, lo más recomendable es ignorarlo por completo y verificar la información a través de los canales oficiales: la app miDGT o la página web dgt.gob.es.
El panorama digital exige una vigilancia constante. La sofisticación de los ciberdelincuentes aumenta día a día, y la mejor defensa es la educación y la desconfianza. No te dejes engañar por la apariencia oficial; verifica siempre la procedencia de la información antes de introducir datos personales o realizar cualquier pago. La pérdida de datos bancarios y la exposición a futuros fraudes pueden ser un precio demasiado alto por una falsa sensación de seguridad.
En España, como en otros países, la lucha contra el phishing es una batalla continua. Las autoridades están trabajando para identificar y desmantelar estas redes de estafa, pero la responsabilidad final recae en cada usuario. La indiferencia es el mejor aliado del ciberdelincuente, la alerta, la mejor arma contra ellos.