Apuntes e ideas 06: Riesgos potenciales del código QR d5f73

Apuntes e ideas sueltas sobre tecnologías y otros asuntos.

La columna de tecnología de Quique Cuadriano.

Hola amigos, bienvenidos a una nueva columna sobre tecnología, y esta vez para hablar acerca de una innovación que ya tiene algunos años, pero que merece nuestro análisis aquí, y esto es el código QR.

Hace unos días publiqué en apunteseideas.com una foto muy simpática, muy graciosa, que tomé en la calle mostrando un pasacalle que cruzaba de vereda a vereda, como suele ser habitualmente, y como digo, me pareció muy graciosa porque hacía una humorada muy simpática.

Inmediatamente uno de mis os me hizo saber, yo no lo sabía, realmente tengo que reconocerlo, que caí en esta especie de trampa, que se trataba de una pieza publicitaria.

Llamaba la atención sobre el contenido del mensaje, que tenía como objetivo final que el lector ingrese a un sitio web promocional usando su celular para agregar el código QR que acompañaba al cartel.

Es decir, el cartel tenía una frase muy graciosa, muy simpática, con un código QR que finalmente era un aviso publicitario.

Me pareció importante destacar los riesgos.

Yo trabajo habitualmente con el tema de la seguridad en internet y los riesgos, y un poco que tontamente caí en esa trampa, difundiendo la foto, que era algo gracioso e inofensivo, pero podía transformarse por estas cuestiones que tiene la informática en algo realmente peligroso.

Primero me gustaría comentar qué es el código QR.

Básicamente es una imagen que representa una cadena de textos, números o caracteres alfanuméricos.

El código QR se usa muy comúnmente y cada vez más en los negocios.

Por ejemplo, para poder pagar con una billetera virtual, o para la referencia, acceder a diferentes servicios, se utiliza el código QR, que en su denominación significa Quick Response o Respuesta Rápida.

Ya seguramente todos estamos familiarizados con el código de barras.

Esto es algo similar, pero puede almacenar muchísima más información, debido a que es una estructura gráfica más compleja que la del código de barras.

Cuando uno compra algo, por ejemplo, el vendedor escanea el código, o uno va a pagar con una billetera virtual y con la cámara del móvil puede escanear el código y descontar así de una billetera virtual, por ejemplo.

El escáner descifra el código conformado por barras y cuadros y lleva al a la cuenta o al sitio web oficial del negocio o la aplicación que lo requiera.

La foto que yo tomé que mostraba este pasacalle, digamos, mostraba este código QR que se ha transformado también en una especie de nueva modalidad para alcanzar mayores ventas o darle visibilidad a un lugar.

Este código QR redireccionaba, el que tomé la foto yo, engañado, enviaba a la publicidad de una pizzería local.

Uno ingresaba al link que marcaba el QR.

Es decir, tomo el celular, saco la foto o escaneo el QR y cuando ingreso al link me doy cuenta que se trata de una broma que había sido usada con la finalidad de captar nuevos clientes.

Ahora, más allá de las consideraciones que se puedan hacer sobre la publicidad encubierta, lo cual es un problema también que viene siendo analizado desde hace décadas, como pasa en este caso, a mí lo que me importa en este momento es destacar la cuestión del uso seguro del código QR.

Decíamos que están presentes tanto los envases de publicidad como las billeteras virtuales, pero hay cuestiones de seguridad que deben tenerse en cuenta a la hora de acceder a la lectura de un código QR.

Uno de los riesgos más comunes es lo que llamamos el phishing.

Cuando hablamos de phishing o de suplantación de identidad, estamos hablando de un término informático que se refiere a técnicas que persiguen el engaño de una víctima haciéndose pasar por una persona, por una empresa, por un servicio de confianza, por eso la suplantación de identidad.