{"id":2201,"date":"2026-07-14T07:47:58","date_gmt":"2026-07-14T07:47:58","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2201"},"modified":"2026-07-14T07:47:58","modified_gmt":"2026-07-14T07:47:58","slug":"los-ciberdelincuentes-esconden-enlaces-maliciosos-en-codigos-qr-este-verano","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2201","title":{"rendered":"Los ciberdelincuentes esconden enlaces maliciosos en c\u00f3digos QR este verano"},"content":{"rendered":"
\n

Kaspersky<\/strong> ha detectado una nueva t\u00e9cnica de phishing<\/a> en la que los ciberdelincuentes construyen c\u00f3digos QR utilizando caracteres de texto en lugar de im\u00e1genes tradicionales, una t\u00e1ctica que puede ayudarles a eludir numerosas soluciones de seguridad basadas en el an\u00e1lisis de im\u00e1genes o enlaces.<\/p>\n

Aunque muchas personas asocian los c\u00f3digos QR al ocio y a los viajes, los ciberdelincuentes llevan a\u00f1os utiliz\u00e1ndolos como veh\u00edculo para distribuir campa\u00f1as de phishing y fraude. De hecho, durante la segunda mitad de 2025, Kaspersky detect\u00f3 un aumento de cinco veces en los ataques de phishing basados en c\u00f3digos QR. Ahora, los analistas de la compa\u00f1\u00eda han identificado una nueva t\u00e1ctica en la que los atacantes construyen c\u00f3digos QR utilizando caracteres de texto en lugar de im\u00e1genes convencionales. Este m\u00e9todo permite que los c\u00f3digos maliciosos eviten muchos sistemas de seguridad del correo electr\u00f3nico<\/strong> que dependen del an\u00e1lisis de im\u00e1genes o de la detecci\u00f3n de enlaces sospechosos.<\/p>\n

\"\"
C\u00f3digo QR malicioso construido mediante caracteres de texto<\/em><\/figcaption><\/figure>\n

Los primeros ordenadores no eran capaces de representar gr\u00e1ficos reales, por lo que las im\u00e1genes se compon\u00edan \u00edntegramente mediante caracteres de texto. Hist\u00f3ricamente, esto se hac\u00eda utilizando s\u00edmbolos del conjunto ASCII (American Standard Code for Information Interchange), introducido en 1963. Las im\u00e1genes creadas mediante esta t\u00e9cnica recibieron el nombre de gr\u00e1ficos ASCII. Posteriormente, tambi\u00e9n comenzaron a utilizarse otros conjuntos de caracteres, como Unicode, aunque el t\u00e9rmino \u201cgr\u00e1ficos ASCII\u201d sigui\u00f3 emple\u00e1ndose para describir este tipo de representaciones.<\/p>\n

\"\"
Ejemplo de gr\u00e1fico ASCII<\/em><\/figcaption><\/figure>\n

Durante los meses de verano, el uso de c\u00f3digos QR se multiplica. Restaurantes, museos, alojamientos tur\u00edsticos, festivales, aeropuertos y empresas de alquiler de veh\u00edculos recurren a ellos para facilitar informaci\u00f3n, acceder a servicios o agilizar gestiones desde el tel\u00e9fono m\u00f3vil. Precisamente esa confianza y esa frecuencia de uso convierten a los c\u00f3digos QR en un objetivo especialmente atractivo para los ciberdelincuentes, que buscan aprovechar un gesto cotidiano para redirigir a las v\u00edctimas hacia p\u00e1ginas fraudulentas.<\/p>\n

Del arte ASCII al phishing moderno<\/h3>\n

Ya en los a\u00f1os 2000, los remitentes de spam utilizaban im\u00e1genes construidas a partir de caracteres de texto. Al sustituir las im\u00e1genes tradicionales por gr\u00e1ficos basados en texto, intentaban evitar los mecanismos de detecci\u00f3n capaces de analizar im\u00e1genes en busca de URL ocultas.<\/p>\n

Cuando se utilizan gr\u00e1ficos ASCII para construir c\u00f3digos QR, el esquema de phishing sigue un patr\u00f3n similar al de los c\u00f3digos QR incluidos en im\u00e1genes, una t\u00e9cnica que Kaspersky ya hab\u00eda analizado anteriormente. Las v\u00edctimas reciben un correo electr\u00f3nico que aparentemente procede de un socio comercial y que afirma incluir un documento confidencial pendiente de firma a trav\u00e9s de DocuSign.<\/strong> El mensaje solicita escanear un c\u00f3digo QR para acceder al documento, lo que dirige a la v\u00edctima a una p\u00e1gina web fraudulenta donde se solicitan credenciales corporativas. Al estar construido mediante caracteres de texto, muchos sistemas de protecci\u00f3n no identifican ning\u00fan enlace sospechoso.<\/p>\n

\u201cEn verano tendemos a escanear c\u00f3digos QR con mucha m\u00e1s frecuencia y, adem\u00e1s, solemos hacerlo deprisa y desde el tel\u00e9fono m\u00f3vil.<\/em> Los atacantes conocen Ahora est\u00e1n intentando eludir los sistemas de detecci\u00f3n basados en im\u00e1genes regresando al texto, esta vez para construir c\u00f3digos QR. Cualquier situaci\u00f3n en la que un c\u00f3digo QR solicite introducir credenciales corporativas desde un dispositivo m\u00f3vil deber\u00eda generar sospechas inmediatas. Si adem\u00e1s el c\u00f3digo QR est\u00e1 formado mediante gr\u00e1ficos ASCII, es casi seguro que se trata de un intento de phishing o de un se\u00f1uelo que conduce a una URL maliciosa. Este truco tiene un \u00fanico objetivo: evitar las tecnolog\u00edas de seguridad\u201d,<\/em> explica Roman Dedenok, experto antispam de Kaspersky<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Kaspersky ha detectado una nueva t\u00e9cnica de phishing en la que los ciberdelincuentes construyen c\u00f3digos QR utilizando caracteres<\/p>\n","protected":false},"author":1,"featured_media":2202,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[385,1361,1360,1359,293,36,683,1070],"class_list":["post-2201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-ciberdelincuentes","tag-codigos","tag-enlaces","tag-esconden","tag-este","tag-los","tag-maliciosos","tag-verano"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2201"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2202"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}