{"id":12716,"date":"2026-08-24T13:21:24","date_gmt":"2026-08-24T18:21:24","guid":{"rendered":"https:\/\/arumbear.com\/pa\/?p=12716"},"modified":"2026-08-24T13:22:11","modified_gmt":"2026-08-24T18:22:11","slug":"quishing-eset-advierte-sobre-los-riesgos-del-uso-de-codigos-qr-en-entornos-corporativos-y-como-prevenir-esta-amenaza","status":"publish","type":"post","link":"https:\/\/arumbear.com\/pa\/quishing-eset-advierte-sobre-los-riesgos-del-uso-de-codigos-qr-en-entornos-corporativos-y-como-prevenir-esta-amenaza\/","title":{"rendered":"Quishing: ESET advierte sobre los riesgos del uso de c\u00f3digos QR en entornos corporativos y c\u00f3mo prevenir esta amenaza"},"content":{"rendered":"\n

El uso extendido de c\u00f3digos QR en la cotidianidad dio paso al quishing, una modalidad de ciberataque que evade los controles de seguridad tradicionales en las empresas y busca comprometer credenciales e informaci\u00f3n confidencial.<\/strong><\/em><\/p>\n\n\n\n

Cuanto m\u00e1s familiar resulta algo, m\u00e1s probable es que se deje de cuestionarlo. En ciberseguridad, esa complacencia puede ser especialmente peligrosa. Es el caso de los c\u00f3digos QR, que se han vuelto algo habitual en men\u00fas, postes de alumbrado y parqu\u00edmetros, y tambi\u00e9n en correos electr\u00f3nicos durante los \u00faltimos a\u00f1os. En este sentido, ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte sobre el crecimiento del quishing (phishing basado en c\u00f3digos QR) y como representa una forma de ocultar enlaces maliciosos, evadir algunos filtros de seguridad corporativos tradicionales y  los riesgos de que la interacci\u00f3n pase de una computadora corporativa a un tel\u00e9fono personal con menos controles de seguridad.<\/p>\n\n\n\n

Un c\u00f3digo QR es un c\u00f3digo de barras bidimensional, abreviatura de Quick Response (respuesta r\u00e1pida), capaz de codificar URL, datos de pago, informaci\u00f3n de contacto y otros datos, permitiendo a los usuarios acceder r\u00e1pidamente a un sitio web, una aplicaci\u00f3n u otro recurso digital. Seg\u00fan ESET, estos resultan atractivos para los actores de amenazas debido a uso habitual y generalizado, a que se integran f\u00e1cilmente en las campa\u00f1as de phishing: basta con reemplazar ese enlace o archivo adjunto malicioso por un c\u00f3digo QR, y a que pueden generarse en segundos.<\/p>\n\n\n\n

Una de las principales ventajas para el atacante es la capacidad de ocultar el destino del enlace. El destino est\u00e1 codificado en un patr\u00f3n visual y no se muestra como texto legible, lo que esconde las URL maliciosas y evita que algunos filtros tradicionales de correo electr\u00f3nico puedan extraerlas e inspeccionarlas. En ocasiones se ocultan a\u00fan m\u00e1s al incrustarlas en archivos adjuntos PDF o JPEG. Esto aumenta las probabilidades de que lleguen a las bandejas de entrada de sus empleados. Y cuando lo hacen, el personal puede tener dificultades para distinguir un mensaje leg\u00edtimo de uno malicioso. Normalmente hay poco texto para analizar en busca de errores ortogr\u00e1ficos o gramaticales. Y como el enlace est\u00e1 codificado en un patr\u00f3n visual, resulta invisible para el ojo humano.<\/p>\n\n\n

\n
\"\"<\/a>
Tendencia de detecci\u00f3n QRCode\/Phishing entre septiembre de 2025 y mayo de 2026, promedio m\u00f3vil de siete d\u00edas (fuente: ESET Threat Report H1 2026).<\/figcaption><\/figure><\/div>\n\n\n

a<\/p>\n\n\n\n

\u00abLos c\u00f3digos QR se volvieron un elemento habitual en nuestra rutina diaria, lo que genera una falsa sensaci\u00f3n de confianza. El cibercrimen aprovecha que el usuario no puede verificar visualmente la URL completa antes de avanzar hacia el sitio web. Lo m\u00e1s importante es que un solo escaneo sin precauci\u00f3n puede generar un acceso no autorizado a un entorno corporativo relativamente bien protegido a un dispositivo m\u00f3vil potencialmente no gestionado, eludiendo as\u00ed los controles de seguridad corporativos.\u00bb, menciona Mario Micucci, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n\n\n\n

Seg\u00fan el ESET Threat Report H1 2026<\/a>, los c\u00f3digos QR maliciosos estaban presentes en el 11% de todos los correos electr\u00f3nicos de phishing detectados durante la primera mitad de 2026. \u201cESET rastrea los correos electr\u00f3nicos de quishing bajo el nombre de detecci\u00f3n QRCode\/Phishing. Esta detecci\u00f3n est\u00e1 dise\u00f1ada para identificar c\u00f3digos QR en la gran mayor\u00eda de los tipos de archivo y decodificar las URL que contienen. Las URL extra\u00eddas son analizadas mediante los motores antiphishing, antimalware y antispam de ESET; cualquier URL da\u00f1ina es bloqueada y los correos electr\u00f3nicos asociados son marcados o eliminados\u201d, se\u00f1ala el informe.<\/p>\n\n\n\n

Para reducir significativamente el riesgo de phishing con c\u00f3digos QR en una organizaci\u00f3n, es necesario alcanzar una combinaci\u00f3n equilibrada de capacitaci\u00f3n, procesos y tecnolog\u00eda. Desde ESET comparten los puntos clave para tener en cuenta:<\/strong><\/p>\n\n\n\n