Quishing, una nueva técnica utilizada por los ladrones para atacar a los conductores

En algunas estaciones de carga, para pagar la electricidad consumida es necesario escanear un código QR que, en teoría, redirige al sitio web del operador de la estación. Desde allí podemos ser redirigidos, por ejemplo, al sistema bancario o a un formulario donde se deben introducir los datos de pago. Dependiendo del operador, el código QR puede estar conectado físicamente al cargador o mostrarse electrónicamente en la pantalla del dispositivo. Este método de pago está destinado a facilitar el proceso, pero requiere atención adicional por parte del conductor en cada transacción.

Los delincuentes intentan extorsionar los datos de las cuentas extorsionando códigos QR de “phishing”. Cualquiera que quiera pagar una transacción en un teléfono móvil exclusivo corre el riesgo de proporcionar accidentalmente los datos de su tarjeta de crédito a los estafadores. . Para ello, cubren las pegatinas con códigos QR adheridas a muchas estaciones de carga con su propio código QR, que insta a los usuarios a imitar los sitios web de los operadores de las estaciones de carga.

Después de ingresar sus datos de pago, no se cobran tarifas. Las víctimas vuelven a intentarlo, pero esta vez llegan a la página correcta, pensando que los problemas anteriores fueron un error único. En Bélgica, algunos usuarios notaron cargos no autorizados sólo después de recibir el extracto mensual de su tarjeta de crédito.

Conoce casos de los llamados procedentes de Bélgica, Países Bajos, Francia, España, Italia y Alemania. Ubitricity, un operador de cargadores en Alemania, dijo que había descubierto pegatinas con códigos QR falsos en «menos de 30 cargadores» en Berlín. Willems señala que el problema de las estaciones de carga falsas (derivadas del phishing) “es definitivamente un desafío en la UE y quizás en todo el mundo”.

El experto sugiere que la solución más segura es utilizar desechables, – Códigos QR dinámicos que aparecen en las pantallas de los dispositivos, no en forma de stickers. Curiosamente, los estafadores también pueden desactivar los teléfonos o Internet en las estaciones, lo que obliga a los usuarios a escanear un código QR falso en lugar de utilizar la aplicación de facturación.

Cuando se utilizan etiquetas que contienen códigos QR, vale la pena utilizar un método sencillo para garantizar su autenticidad. Es una buena idea mirar la pegatina con atención y comprobar si hay otra pegatina con el código real debajo. Al visitar sitios que solicitan información confidencial, es una buena idea verificar cuidadosamente la URL para asegurarse de que realmente se encuentra en el sitio web oficial del operador. Los expertos en seguridad recomiendan que las empresas que utilizan códigos QR implementen códigos electrónicos dinámicos que cambian con cada nuevo usuario.