Microsoft detecta un 146% más de ataques quishing en códigos QR este mes
- Fecha original
- Fecha en Limonatic
Los códigos QR se han convertido en una herramienta cotidiana para consultar menús, pagar aparcamientos y acceder a servicios turísticos, pero su uso masivo está siendo aprovechado por ciberdelincuentes para ejecutar ataques de phishing conocidos como quishing. Estos fraudes ocultan enlaces que redirigen a páginas fraudulentas diseñadas para robar credenciales bancarias o datos personales al escanearse con un móvil.
Según Microsoft, los ataques mediante códigos QR aumentaron un 146% en los últimos meses, situándose entre las amenazas de crecimiento más rápido. La compañía de Redmond detectó 18,7 millones de intentos en marzo del 2026 frente a los 7,6 millones registrados en enero del mismo año.
Los expertos de Áudea, unidad de ciberseguridad de Logicalis Spain, explican que la dificultad para verificar visualmente el destino web facilita estos ataques. Barracuda indica que el 70% de los PDFs maliciosos con códigos QR dirigen a páginas de phishing, mientras que Microsoft reporta un incremento del 336% en códigos insertados directamente en correos electrónicos.
El peligro también se extiende a entornos físicos como restaurantes y aparcamientos. El INCIBE registró un caso en agosto donde una usuaria accedió sin querer a un servicio premium tras escanear el código de un restaurante, ilustrando cómo la expansión de esta tecnología facilita la proliferación del quishing.
Análisis editorial
La omnipresencia de los códigos QR en la vida cotidiana ha convertido a estos dispositivos en una puerta de entrada para el quishing, un tipo de phishing que creció un 146% entre enero y marzo de 2026. Los ciberdelincuentes aprovechan la comodidad de escanear menús o pagar aparcamientos sin verificar el destino real del enlace, ocultando detrás de una imagen inofensiva páginas fraudulentas diseñadas para robar credenciales bancarias y datos personales.
La sofisticación de estos ataques se evidencia en cómo los códigos QR han migrado desde correos electrónicos hacia entornos físicos cotidianos. Microsoft detectó que el volumen absoluto de intentos maliciosos se duplicó, pasando de 7,6 millones a 18,7 millones en solo dos meses, mientras que el 70% de los PDFs maliciosos con códigos QR dirigen directamente a páginas de phishing. Expertos señalan que la incapacidad del usuario para inspeccionar visualmente la URL oculta facilita que incluso documentos corporativos sean comprometidos.
El riesgo se agrava por la expansión masiva de esta tecnología en sectores vulnerables como restaurantes y aparcamientos, donde los usuarios escanean sin sospechar. Un caso documentado por el INCIBE ilustra cómo una usuaria fue suscrita a un servicio premium tras escanear un menú, mientras que datos de QR TIGER indican que alrededor del 75% de los restaurantes ya utilizan códigos QR para menús digitales. Además, la infiltración en documentos de Microsoft 365 alcanzó el 56%, con códigos insertados directamente en correos electrónicos.
La respuesta inmediata debe centrarse en educar a usuarios y empresas sobre la necesidad de verificar manualmente las URLs tras escanear cualquier código público. Implementar políticas que obliguen a esta verificación, auditar documentos adjuntos antes de su apertura y reforzar la concienciación digital son acciones críticas para mitigar una amenaza que combina un crecimiento exponencial con una sofisticación creciente en el uso de vectores físicos y digitales.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- Los ataques de quishing han crecido un 146% al aprovechar la confianza pública en los códigos QR físicos y digitales.
- La amenaza se ha expandido desde correos electrónicos a entornos cotidianos como restaurantes y aparcamientos, donde los usuarios escanean sin verificar.
Evidencias
- Microsoft detectó un aumento del 146% en ataques de quishing mediante QR entre enero y marzo de 2026.
- El volumen absoluto de intentos maliciosos se duplicó, pasando de 7, 6 millones a 18, 7 millones en solo dos meses.
- El 70% de los PDFs maliciosos que contienen códigos QR dirigen directamente a páginas de phishing.
- Un caso del INCIBE documenta cómo una usuaria fue suscrita a un servicio premium tras escanear el menú de un restaurante.
Acciones
- Implementar políticas que obliguen a verificar manualmente la URL destino tras escanear cualquier código QR público.
- Capacitar al personal y usuarios sobre el riesgo de inscripciones no deseadas o robo de credenciales en entornos cotidianos.
- Auditar los documentos adjuntos y correos electrónicos internos para detectar códigos QR antes de permitir su apertura.
Conclusión final
La omnipresencia de los códigos QR en espacios físicos ha convertido la verificación manual en un paso crítico antes de cualquier interacción digital.
Riesgos
Riesgos/alertas
- Incremento del 146% en ataques de quishing en tres meses, indicando una escalada rápida y sofisticación en el uso de códigos QR como vector principal.
- Expansión del riesgo a entornos físicos cotidianos (restaurantes, aparcamientos) donde los usuarios escanean códigos para servicios legítimos sin sospechar fraude.
- Robo de credenciales bancarias y datos personales mediante la redirección a páginas fraudulentas que imitan servicios conocidos tras el escaneo.
- Infiltración masiva en documentos corporativos, con el 70% de PDFs maliciosos y un 56% de documentos de Microsoft 365 conteniendo códigos QR ocultos o insertados.
Acciones recomendadas
- Actualizar las políticas de concienciación digital para incluir advertencias específicas sobre la verificación de enlaces en códigos QR físicos y digitales.
- Implementar controles técnicos que alerten o bloqueen la apertura automática de enlaces extraídos de documentos adjuntos (PDFs) y correos electrónicos sospechosos.
- Fomentar la práctica de inspección visual previa al escaneo para identificar si el código ha sido colocado recientemente o en ubicaciones inusuales.
- Revisar y reforzar las medidas de seguridad perimetral contra ataques de phishing que utilicen códigos QR incrustados directamente en el cuerpo de los correos.
Señales/evidencias
- Microsoft reporta un aumento del 146% en ataques de quishing mediante códigos QR en los últimos meses.
- El volumen absoluto de intentos de ataque subió de 7, 6 millones a 18, 7 millones entre enero y marzo de 2026.
- El 70% de los PDFs maliciosos analizados con técnicas QR dirigen a páginas de phishing.
- El 56% de los documentos maliciosos de Microsoft 365 contenían códigos insertados.
- Los ataques físicos en restaurantes han llevado a usuarios a suscribirse a servicios premium no deseados tras escanear menús.
Conclusión
La combinación de un crecimiento exponencial en el volumen de ataques y la expansión del vector hacia entornos físicos cotidianos convierte al quishing mediante códigos QR en una amenaza crítica que requiere una respuesta inmediata centrada en la educación del usuario y el refuerzo de las defensas técnicas contra enlaces ocultos.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Tags
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 3 semanas · Historia enviada para revisión
-
Último estado
hace 3 semanas · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
20minutos.es
https://www.20minutos.es
Comentarios