Evita caer en trampas digitales ocultas en códigos QR

• El uso de enlaces maliciosos en formato visual crece en emails corporativos y busca evadir los filtros tradicionales. 

Ciudad de México.- La familiaridad con la tecnología a menudo genera descuidos peligrosos. ESET advierte sobre el incremento del quishing, una modalidad de phishing que utiliza códigos QR para ocultar enlaces maliciosos y burlar las defensas corporativas. 

Esta técnica resulta atractiva para los cibercriminales porque el destino visual del código es imposible de analizar a simple vista. Al estar integrados en correos o archivos adjuntos, logran evadir los filtros de seguridad tradicionales y llegan directo a las bandejas de entrada. 

De acuerdo con el ESET Threat Report H1 2026, estos códigos estuvieron presentes en el 11% de los correos maliciosos detectados. Mario Micucci, investigador de ESET, destaca que un solo escaneo sin precaución compromete accesos en entornos corporativos. 

Para mitigar los riesgos, la empresa de seguridad sugiere capacitar al personal mediante simulaciones y promover el reporte de mensajes sospechosos. También recomienda verificar las fuentes por vías de contacto independientes antes de escanear. 

En el ámbito técnico, resulta clave implementar soluciones de seguridad de correo con detección de códigos QR y protección en dispositivos móviles. Sumar autenticación multifactor resistente al phishing evita accesos no autorizados a cuentas sensibles. 

Finalmente, reducir la superficie de ataque requiere aplicar el acceso de mínimo privilegio y mantener los sistemas operativos actualizados. La combinación de tecnología y concientización transforma la familiaridad en un escudo de protección.