bandera

El código QR como protagonista de este nuevo ciberataque

Se ha detectado una nueva campaña de correos fraudulentos de tipo phishing en el que el protagonista es el código QR. El objetivo que se persigue es el de vulnerar las herramientas de seguridad, además incluso utilizando un doble factor de autenticación.

Por lo que si eres cualquier empresario, autónomo o empleado que haga uso del correo electrónico, ¡atento con la descarga de archivos adjuntos o lectura de códigos QR!

¿En qué consiste el ataque?

Todos los correos electrónicos detectados siguen el siguiente patrón:

  1. La víctima recibe un correo electrónico que incluye su nombre y el de la empresa.
  2. En el mensaje se incita a la víctima a escanear un código QR a través de su teléfono móvil. Para ello, los ciberdelincuentes pueden alegar que es necesaria una verificación de la identidad o de un doble factor de autenticación.

Esta campaña de correos fraudulentos es especialmente peligrosa, ya que los ciberdelincuentes utilizan cuentas de correo electrónico comprometidas para personalizar el nombre del remitente y los asuntos, en función de la organización y el correo electrónico del destinatario.

Ejemplo de correo con Código QR

El correo simula a un comunicado de Microsoft en el que indica: «Scan requirement: [NOMBRE EMPRESA] Security Authentication for your account: [email_destinatario]».

En el cuerpo del mensaje es donde aparece el código QR fraudulento, aunque también se han detectado versiones en las que se incluye en un documento adjunto.

En caso de que la víctima escanee el código QR, será redirigido a una página web fraudulenta, muy parecida a la de inicio de sesión en los servicios de Microsoft de su organización. Además, a través del escaneo los ciberdelincuentes consiguen que la dirección de la víctima pueda aparecer ya rellenada en el formulario.

NOTA: No se descartan campañas similares donde varíe el asunto o el cuerpo del email.

En cualquiera de los casos, ¡NO DESCARGUES NINGUN ADJUNTO, NI ESCANEES EL CODIGO QR!

En caso de que la víctima introduzca los datos, estos quedarían en manos de los ciberdelincuentes.

¿Qué debo hacer si recibo un mensaje de éstas características?

Lo primero que debemos hacer es ignorar el mensaje y eliminarlo, y por supuesto, no descargar ningún archivo adjunto al correo ni escanear el código QR.

Si temes que has sufrido un ataque phishingnecesitas ciberseguridad o simplemente información, contáctanos: 917 482 870.

¡Te ayudaremos a proteger a tu empresa!

 

Uso de cookies

Este sitio web utiliza cookies propias de AELIS para que usted tenga la mejor experiencia de usuario. Visite nuestra Política de Cookies para más información.

ACEPTAR
Aviso de cookies
Scroll al inicio
Llámanos al 933 800 852 | 917 482 870
Si lo prefieres te llamamos nosotros.

    ¿Cuándo te llamamos?

    Envíanos tu Cv

    Sube tu CV *

    Solo PDF, DOC, DOCX, XLS, XLSX, PPT, PPTX.

    Completa el formulario

      Indícanos cuándo quieres que te llamemos