El servicio de bicicletas eléctricas BiciMad en Madrid ha sido víctima de una estafa conocida como 'Qrishing', en la que algunas bicicletas han aparecido con pegatinas de un código QR que redirigen a una plataforma ajena que exige un pago, en lugar de dirigir a información oficial del Ayuntamiento. Esto ha sido denunciado tanto por usuarios en redes sociales como por el propio Ayuntamiento ante la Policía Nacional.

El 'qrishing' es una modalidad del 'phishing', que consiste en suplantar una fuente conocida y de confianza para engañar a la víctima. En este caso, aprovechan la popularidad que han adquirido los códigos QR en los últimos años para enviar mensajes y enlaces maliciosos.

Un código QR es una etiqueta óptica de código único que contiene información y se escanea con la cámara del teléfono móvil. En el caso de BiciMad, si el código QR fraudulento se escanea desde la aplicación móvil oficial, muestra un error. Sin embargo, si se escanea con la cámara del teléfono, redirige al usuario a una web fraudulenta que solicita un pago para desbloquear la bicicleta.

Durante la pandemia, el uso de los códigos QR ha crecido debido a que ofrecen una alternativa sin contacto en diferentes situaciones. Sin embargo, los ciberdelincuentes también conocen su potencial y en ocasiones suplantan los códigos QR de entidades legítimas por otros falsos.

Es importante tener precaución al escanear códigos QR en espacios públicos, ya que pueden haber sido manipulados o colocados por ciberdelincuentes que intentan robar datos y dinero de los usuarios. Marc Rivero, Lead Security Researcher de Kaspersky, enfatiza la importancia de tener cuidado al utilizar estos códigos.

Además del 'Qrishing', los códigos QR también son utilizados en otras estafas, como el 'QR inverso', en el que los estafadores roban dinero haciendo creer a sus víctimas que están realizando un cobro. Es fundamental estar alerta y tomar precauciones al escanear códigos QR para evitar caer en estas situaciones de fraude.