{"id":19890,"date":"2025-05-08T12:14:50","date_gmt":"2025-05-08T17:14:50","guid":{"rendered":"https:\/\/www.uv.mx\/infosegura\/?p=19890"},"modified":"2026-04-14T12:17:08","modified_gmt":"2026-04-14T17:17:08","slug":"quishing","status":"publish","type":"post","link":"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/quishing\/","title":{"rendered":"Quishing &#8211; Phishing oculto en c\u00f3digos QR"},"content":{"rendered":"<style>\n\t    .subtitulo{\n\t        color: #332f38;\n          font-size: 18px;\n\t     }\n\t    .parrafo{\n\t      font-size: 17px;\n        color: black;\n\t    }\n      .contenido {\n      background-color: #E3F2FD;\n      margin-bottom: 15px;\n      padding: 8px 16px;\n      }\n      ol {\n      list-style-type: decimal;\n      }\n      ol li::marker {\n      font-weight: bold;\n      color: #027C29;\n      font-size: 0.90em;<\/p>\n<p>      }\n      ul{\n        list-style-type: square;\n      }\n      ul li::marker {<\/p>\n<p>        font-weight: bold;\n        color: #027C29;\n        font-size: 1.2em;\n      }\n      a{\n        color: #027C29;\n      }\n  \t<\/style>\n<div class=\"m-0 p-0\">\n<div class=\"row\">\n<p class=\"parrafo pt-2\">A lo largo del tiempo, el <strong>phishing<\/strong> se ha consolidado como una de las t\u00e9cnicas m\u00e1s efectivas utilizadas por los ciberdelincuentes para enga\u00f1ar a las personas y obtener informaci\u00f3n confidencial en entornos digitales. Tradicionalmente, este tipo de ataques se ha difundido a trav\u00e9s de correos electr\u00f3nicos, mensajes de texto (smishing), llamadas telef\u00f3nicas (vishing) y redes sociales, donde los atacantes personalizan sus mensajes para parecer leg\u00edtimos y aumentar las probabilidades de \u00e9xito.<\/p>\n<p class=\"parrafo pt-1\">Sin embargo, en los \u00faltimos a\u00f1os, los c\u00f3digos QR se han convertido en un nuevo canal para ejecutar este tipo de fraudes. A trav\u00e9s de una t\u00e9cnica conocida como <strong>quishing<\/strong> o <strong>qrishing<\/strong>, los atacantes aprovechan la practicidad y el uso generalizado de los c\u00f3digos QR para ocultar enlaces maliciosos, redirigir a sitios falsos o capturar informaci\u00f3n personal sin que el usuario lo note.<\/p>\n<p class=\"parrafo pt-1\">En esta gu\u00eda abordaremos esta nueva modalidad de phishing, una t\u00e9cnica que, al igual que otras variantes, representa un riesgo significativo para la seguridad de la informaci\u00f3n y la ciberseguridad.<\/p>\n<\/p><\/div>\n<h4 class=\"pt-3 pb-3\" style=\"color:#18529D\">\u00bfQu\u00e9 son los c\u00f3digos QR?<\/h4>\n<p>    <a href=\"https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter  wp-image-19928\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1.png\" alt=\"\" width=\"916\" height=\"288\" srcset=\"https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1.png 1200w, https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1-300x94.png 300w, https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1-1024x322.png 1024w, https:\/\/www.uv.mx\/infosegura\/files\/2025\/05\/Escaneame-1-768x241.png 768w\" sizes=\"auto, (max-width: 916px) 100vw, 916px\" \/><\/a><\/p>\n<p class=\"parrafo pt-2\">Los c\u00f3digos QR (del ingl\u00e9s Quick Response, o &quot;respuesta r\u00e1pida&quot;) son una versi\u00f3n bidimensional del c\u00f3digo de barras, capaces de almacenar informaci\u00f3n que puede leerse r\u00e1pidamente a trav\u00e9s de un escaneo.<\/p>\n<p class=\"parrafo pt-1\">Inicialmente, fueron creados para mejorar el seguimiento de piezas en la industria automotriz, espec\u00edficamente para su gesti\u00f3n durante la producci\u00f3n de veh\u00edculos. Sin embargo, resultaron ser tan pr\u00e1cticos y \u00fatiles que ahora est\u00e1n en todas partes. Los encontramos en restaurantes para acceder a men\u00fas digitales, en eventos y entradas como sustituto de boletos impresos, en redes sociales para redirigir a perfiles espec\u00edficos, e incluso para compartir el acceso a redes inal\u00e1mbricas sin necesidad de escribir contrase\u00f1as, entre muchos otros usos.<\/p>\n<h4 class=\"pt-5 pb-2\" style=\"color:#18529D\">\u00bfQu\u00e9 es el Quishing?<\/h4>\n<p class=\"parrafo pt-2\">A primera vista, un c\u00f3digo QR parece una herramienta inofensiva: un gr\u00e1fico cuadrado que simplemente dirige a una p\u00e1gina web o a un recurso digital. Sin embargo, esa misma apariencia simple representa su principal riesgo: el usuario no puede saber visualmente a d\u00f3nde lo llevar\u00e1 hasta despu\u00e9s de escanearlo.<\/p>\n<p class=\"parrafo pt-2\">Esto los convierte en un vector ideal para ataques como el <strong>quishing<\/strong> (QR + Phishing), en los que un actor malicioso crea un c\u00f3digo QR que parece leg\u00edtimo, pero en realidad redirige al usuario a un sitio web falso que imita p\u00e1ginas oficiales, como plataformas educativas y bancarias con el objetivo de robar credenciales de acceso (usuario y contrase\u00f1a), obtener datos personales o bancarios (nombre, tel\u00e9fono, n\u00fameros de tarjetas y claves de acceso bancarias), o incluso hacer que descargue malware (software malicioso).<\/p>\n<p class=\"pt-2 parrafo\">El quishing se ha convertido en una t\u00e9cnica de ataque particularmente efectiva porque combina la <strong>ingenier\u00eda social<\/strong> con el uso cotidiano de los c\u00f3digos QR. Los ciberdelincuentes crean situaciones que parecen inofensivas, pero est\u00e1n dise\u00f1adas para manipular emociones humanas como la urgencia, la curiosidad, la confianza o el deseo de obtener algo gratuito, con el objetivo de que el usuario escanee los c\u00f3digos sin evaluar el riesgo. Por ejemplo:<\/p>\n<ul class=\"pt-1\">\n<li class=\"parrafo\">Colocan c\u00f3digos QR en espacios p\u00fablicos que prometen premios, descuentos o sorteos, pero al escanearlos llevan a p\u00e1ginas donde se pide llenar formularios con datos personales.<\/li>\n<li class=\"parrafo\">Env\u00edan correos electr\u00f3nicos para robar credenciales de acceso con mensajes como &quot;tu cuenta ser\u00e1 suspendida, escanea este c\u00f3digo para verificar tu identidad&quot;.<\/li>\n<li class=\"parrafo\">Colocan c\u00f3digos QR para Wi-Fi gratis en lugares p\u00fablicos, pero al escanearlos redirigen a p\u00e1ginas donde solicitan datos o descargan archivos maliciosos.<\/li>\n<li class=\"parrafo pb-3\">Colocan pegatinas con c\u00f3digos QR sobre carteles de pago redirigiendo a sitios falsos que simulan ser el sistema de cobro oficial.<\/li>\n<\/ul>\n<div class=\"row\">\n<div class=\"col-md-12 pt-3\" style=\"border-color: #e8f5e9;background-color: #e8f5e9\">\n<p class=\"parrafo m-1 pb-2\">Incluso sin fines maliciosos directos, los c\u00f3digos QR pueden utilizarse de forma manipuladora para <strong>enga\u00f1ar al usuario y redirigirlo a publicidad o contenido no solicitado<\/strong>. Por ejemplo, algunos se presentan como enlaces a contenido llamativo con frases como <strong>&quot;No cre\u00ed que fueras capaz&quot;<\/strong> o <strong>&quot;Mira el siguiente video antes de que lo eliminen&quot;<\/strong>, pero en realidad conducen a publicidad, campa\u00f1as de marketing o p\u00e1ginas sin relaci\u00f3n con lo prometido.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<h4 class=\"pt-5 pb-2\" style=\"color:#18529D\">Recomendaciones <\/h4>\n<p class=\"parrafo pt-2\">Para protegerse del quishing es importante seguir varias recomendaciones como las que se muestran a continuaci\u00f3n:<\/p>\n<ul class=\"pb-3\">\n<li class=\"parrafo\">Si tu dispositivo lo permite, deshabilita la opci\u00f3n de abrir autom\u00e1ticamente los enlaces al escanear un c\u00f3digo QR.<\/li>\n<li class=\"parrafo\">Desconf\u00eda de la urgencia o recompensas inmediatas. Frases como &quot;Escanea para ganar&quot; o &quot;Escan\u00e9ame&quot; son t\u00e1cticas comunes de enga\u00f1o.<\/li>\n<li class=\"parrafo\">Evita escanear c\u00f3digos QR de dudosa procedencia: verifica la identidad del autor (persona o entidad). Desconfia de c\u00f3digos pegados en lugares p\u00fablicos.<\/li>\n<li class=\"parrafo\">Si el c\u00f3digo QR est\u00e1 en el mundo f\u00edsico antes de escanearlo, comprueba que no haya sido manipulado, que no tenga un adhesivo u otro elemento pegado sobre el c\u00f3digo real. <\/li>\n<li class=\"parrafo\">Utiliza aplicaciones de escaneo seguras que muestren la URL del c\u00f3digo QR antes de redirigirte al sitio. De esta forma, podr\u00e1s revisar la direcci\u00f3n antes de acceder al contenido o ingresar cualquier informaci\u00f3n.<\/li>\n<li class=\"parrafo\"> Si al escanear un c\u00f3digo QR se abre una p\u00e1gina que solicita informaci\u00f3n personal, especialmente contrase\u00f1as o datos de pago, es fundamental detenerse y cuestionar si realmente el contexto justifica esa solicitud.<\/li>\n<li class=\"parrafo pb-3\">Plantea alternativas. Siempre que sea posible, evita el uso de c\u00f3digos QR. Si puedes ingresar directamente al sitio oficial, esta ser\u00e1 la opci\u00f3n m\u00e1s segura.<\/li>\n<\/ul>\n<div class=\"row pt-2\" style=\"border-color: #f8f9fa;background-color: #f8f9fa\">\n<p class=\"pt-2 m-2\" style=\"color:#027C29;font-size:21px\"><i class=\"bi bi-camera-reels\" style=\"font-size:34px;color:#027C29\"><\/i>&nbsp;&nbsp;&nbsp;<strong>Conoce m\u00e1s<\/strong><\/p>\n<div class=\"col-md-6\">\n<p class=\"pt-3 pb-2 m-2\">Si quieres conocer m\u00e1s sobre <strong>ingenier\u00eda social<\/strong>, consulta el video ganador del 3er lugar en el concurso <strong><\/strong>&quot;Comunidad segura, porque la informaci\u00f3n segura\u2026 \u00a1Es cultura!&quot;.<\/strong><\/p>\n<div class=\"m-4\" style=\"position: relative;padding-bottom: 56.25%;height: 0;overflow: hidden\">\n          <iframe loading=\"lazy\" src=\"https:\/\/lumen.uv.mx\/lumen\/shared\/embed\/resource\/12193\" width=\"640\" height=\"360\" frameborder=\"0\" scrolling=\"no\" allowfullscreen style=\"border:none;position: absolute;top: 0;left: 0;right: 0;bottom: 0;height: 100%;max-width: 100%\"><br \/>\n          <\/iframe>\n        <\/div>\n<\/p><\/div>\n<div class=\"col-md-6\">\n<p class=\"pt-3 pb-2 m-2\">Consejos adicionales para protegerte en la <a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/deteccion-phishing\/\">gu\u00eda para detecci\u00f3n de phishing mediante correo electr\u00f3nico<\/a>.<\/p>\n<p>        <a href=\"https:\/\/www.uv.mx\/infosegura\/concientizacion\/campana\/deteccion-phishing\/\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-15129\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/01\/1.jpg\" alt=\"\" width=\"535\" height=\"307\" \/><\/a>\n      <\/div>\n<\/p><\/div>\n<hr style=\"border-color:#18529D\">\n    &nbsp;<\/p>\n<p>    &nbsp;<\/p>\n<table style=\"border-style: hidden!important;width: 100%\">\n<tbody>\n<tr>\n<td style=\"width: 50%;background-color:#ffffff;border-style: hidden!important\"><img loading=\"lazy\" decoding=\"async\" class=\"mx-auto d-block img-fluid aligncenter\" style=\"background-color: #ffffff\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/01\/CSIRT-H.png\" alt=\"UV-CSIRT\" width=\"201\" height=\"75\" \/><\/td>\n<td style=\"width: 50%;background-color:#ffffff;border-style: hidden!important\"><img loading=\"lazy\" decoding=\"async\" class=\"mx-auto d-block img-fluid aligncenter\" style=\"background-color: #ffffff\" src=\"https:\/\/www.uv.mx\/infosegura\/files\/2024\/01\/Infosegura.png\" alt=\"Infosegura\" width=\"228\" height=\"73\" \/><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>    &nbsp;<br \/>\n    &nbsp;<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>A lo largo del tiempo, el phishing se ha consolidado como una de las t\u00e9cnicas m\u00e1s efectivas utilizadas por los ciberdelincuentes para enga\u00f1ar a las personas y obtener informaci\u00f3n confidencial en entornos digitales. Tradicionalmente, este tipo de ataques se ha difundido a trav\u00e9s de correos electr\u00f3nicos, mensajes de texto (smishing), llamadas telef\u00f3nicas (vishing) y redes [&hellip;]<\/p>\n","protected":false},"author":2482,"featured_media":19954,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[2051],"tags":[869,2106,2105,64],"class_list":["post-19890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-campana","tag-informacionseguraescultura","tag-ingenieriasocial","tag-quishing","tag-phishing"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/19890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/users\/2482"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/comments?post=19890"}],"version-history":[{"count":2,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/19890\/revisions"}],"predecessor-version":[{"id":19948,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/posts\/19890\/revisions\/19948"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/media\/19954"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/media?parent=19890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/categories?post=19890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/infosegura\/wp-json\/wp\/v2\/tags?post=19890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}