Ciberdelincuentes utilizan códigos QR maliciosos (Quishing) incrustados en código HTML para eludir filtros de seguridad en correos Phishing, redirigiendo a páginas fraudulentas; se recomienda sentido común, mantener sistemas actualizados y usar un buen programa de seguridad para evitar caer en estas trampas.

Los piratas informáticos utilizan muchas técnicas para lograr robar información, contraseñas o tomar el control de los dispositivos. Continuamente usan estrategias novedosas, para lograr mejorar los ataques y tener más éxito. En este artículo, vamos a hablar de algo que están utilizando para que te lleguen correos falsos, de Phishing, y saltarse las medidas de seguridad que utilizan los proveedores.

Vamos a explicarte también qué debes hacer para protegerte. El objetivo es mejorar la seguridad y reducir el riesgo. Generalmente, los atacantes van a necesitar que cometas algún error para atacarte. Por tanto, el sentido común va a ser la base de todo para no dar facilidades a los ciberdelincuentes.

Códigos QR maliciosos

Lo que están haciendo es distribuir códigos QR maliciosos. Es lo que se conoce como Quishing. Estos QR van a llegar generados directamente en el código HTML, sin formato imagen. Esto es lo que permite que puedan eludir las herramientas de seguridad, por lo que el e-mail va a llegar a la bandeja de entrada de la víctima.

Desde el Instituto Tecnológico SANS, en una publicación con fecha de 7 de enero, han alertado de cómo están utilizando campañas de este tipo para atacar. Concretamente, mencionan una campaña que estuvo activa entre el 22 y el 26 de diciembre de 2025. Sin embargo, no se trata de un hecho aislado, sino que hay campañas similares que pueden llegar al correo electrónico.

En vez de utilizar una imagen en formato JPEG o PNG, lo cual sí puede ser detectado por las herramientas de seguridad, lo que hacen es utilizar una tabla HTML, compuesta por cientos o miles de celdas diminutas, cada una con un fondo blanco o negro. Esto permite mostrar un código QR, para que la víctima lo escanee.

Ese QR, una vez llega al e-mail, va a redirigir a una página fraudulenta. Podría ser para iniciar sesión en alguna red social, tienda online, banco o cualquier plataforma. Los atacantes van a utilizar alguna estrategia para que escanees ese código. Buscarán la necesidad, para que caigas en la trampa.

Cómo protegerte

Sin duda, lo principal es el sentido común. Siempre que recibas un correo electrónico donde aparezca un código QR, ya sea en formato imagen, incrustado en HTML o de cualquier otra forma, debes desconfiar. No abras ese enlace sin saber qué hay detrás, ya que podría ser una trampa. Nunca deberías iniciar sesión, ni poner datos personales por este medio.

También es clave que mantengas todo correctamente actualizado. En muchos casos, los piratas informáticos van a explotar fallos de seguridad que podría haber en el sistema o en cualquier programa que utilices. Asegúrate de contar con los últimos parches y reducir así el riesgo de quedar expuesto.

Además, contar con un buen programa de seguridad, es fundamental. Si abrieras un enlace malicioso, y llegaras a descargar un archivo, un antivirus puede ayudarte a detectar y eliminar el problema.

En definitiva, cuidado con los códigos QR que podrían llegarte por e-mail. Los atacantes están utilizando nuevas técnicas y lo que hacen ahora es incrustarlos en código HTML, para saltarse así las herramientas de seguridad. Revisa todo muy bien y no cometas errores.