La Secretaría de Seguridad Ciudadana de la Ciudad de México (SSC-CDMX) y la Policía Cibernética alertaron sobre una nueva modalidad de fraude conocida como 'quishing'. Los delincuentes envían paquetes no solicitados a domicilios y, posteriormente, piden a las víctimas escanear un código QR para 'validar la entrega', lo que deriva en el robo de datos personales y bancarios.

El modus operandi se desarrolla en tres etapas claras. Primero, llega un paquete al domicilio sin haber sido comprado o solicitado. Luego, los estafadores contactan a la víctima para que escanee un código QR. Finalmente, al escanearlo, la persona es dirigida a un sitio web falso donde sus datos son sustraídos.

Las autoridades emitieron una serie de recomendaciones clave para evitar caer en esta estafa:

- No escanear ningún código QR proveniente de fuentes no verificadas.

- No proporcionar contraseñas o información bancaria bajo este pretexto.

- Verificar activamente si se espera la recepción de algún paquete.

- Mantener actualizado el antivirus en dispositivos móviles.

- Documentar cualquier información sospechosa mediante videos, fotos o capturas de pantalla.

Esta modalidad fraudulenta no se limita a los paquetes físicos. También puede presentarse a través de folletos, carteles, etiquetas adhesivas, correos electrónicos o mensajes en redes sociales. Incluso se han detectado casos en establecimientos como restaurantes.

El fenómeno tiene alcance internacional. En agosto del año pasado, el FBI ya había alertado a la población sobre estafas similares, donde los códigos QR maliciosos se enviaban por correo electrónico o mensaje de texto simulando información de seguimiento de paquetes. Las autoridades recomiendan mantenerse alerta ante cualquier solicitud inusual de escaneo de códigos QR.