{"id":178901,"date":"2026-01-14T10:56:33","date_gmt":"2026-01-14T13:56:33","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=178901"},"modified":"2026-01-14T10:56:33","modified_gmt":"2026-01-14T13:56:33","slug":"alerta-por-phishing-con-codigos-qr-los-ataques-se-multiplicaron-por-cinco","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/alerta-por-phishing-con-codigos-qr-los-ataques-se-multiplicaron-por-cinco\/","title":{"rendered":"Alerta por phishing con c\u00f3digos QR: los ataques se multiplicaron por cinco"},"content":{"rendered":"<p class=\"x_MsoNormal\"><span lang=\"ES-MX\" data-olk-copy-source=\"MessageBody\">Los expertos de <strong>Kaspersky<\/strong> identificaron un aumento significativo de correos electr\u00f3nicos de phishing que incorporan c\u00f3digos QR maliciosos. Las detecciones se <strong>incrementaron de 46,969 en agosto a 249,723 en noviembre de 2025<\/strong> (un crecimiento de m\u00e1s de cinco veces), evidenciando c\u00f3mo los ciberdelincuentes est\u00e1n explotando cada vez m\u00e1s los c\u00f3digos QR como vector de ataque.<\/span><\/p>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\" data-olk-copy-source=\"MessageBody\">Esta tendencia representa una se\u00f1al de alerta para las empresas, ya que <strong>los c\u00f3digos QR permiten ocultar enlaces maliciosos<\/strong>, incrementando el riesgo de robo de credenciales, accesos no autorizados y posibles brechas de datos en entornos corporativos.<\/span><\/p>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">Estos c\u00f3digos QR suelen <strong>estar incrustados directamente en el cuerpo del correo electr\u00f3nico o<\/strong>, a\u00fan m\u00e1s com\u00fanmente, dentro de archivos adjuntos en PDF, una evoluci\u00f3n que tanto oculta los enlaces de phishing como anima a los usuarios a escanearlos con tel\u00e9fonos m\u00f3viles, que pueden tener una seguridad m\u00e1s d\u00e9bil que los PC de trabajo.<\/span><\/p>\n<figure id=\"attachment_178902\" aria-describedby=\"caption-attachment-178902\" style=\"width: 653px\" class=\"wp-caption aligncenter\"><img fetchpriority=\"high\" decoding=\"async\" class=\"size-full wp-image-178902\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Numero-de-correos-electronicos-de-phishing-bloqueados-con-enlaces-maliciosos-mediante-codigos-QR.jpg\" alt=\"N\u00famero de correos electr\u00f3nicos de phishing bloqueados con enlaces maliciosos mediante c\u00f3digos QR.\" width=\"653\" height=\"308\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Numero-de-correos-electronicos-de-phishing-bloqueados-con-enlaces-maliciosos-mediante-codigos-QR.jpg 653w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Numero-de-correos-electronicos-de-phishing-bloqueados-con-enlaces-maliciosos-mediante-codigos-QR-300x142.jpg 300w\" sizes=\"(max-width: 653px) 100vw, 653px\" \/><figcaption id=\"caption-attachment-178902\" class=\"wp-caption-text\">N\u00famero de correos electr\u00f3nicos de phishing bloqueados con enlaces maliciosos mediante c\u00f3digos QR.<\/figcaption><\/figure>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">Los c\u00f3digos QR maliciosos aparecen con frecuencia tanto en campa\u00f1as masivas de phishing como en ataques dirigidos. Los enlaces incrustados en ellos pueden llevar a:<\/span><\/p>\n<ul type=\"disc\">\n<li class=\"x_MsoNormal\"><span lang=\"ES-MX\">Formularios de phishing que suplantan p\u00e1ginas de inicio de sesi\u00f3n de servicios como cuentas de Microsoft o portales corporativos internos, dise\u00f1ados para robar nombres de usuario, contrase\u00f1as y otras credenciales.<\/span><\/li>\n<li class=\"x_MsoNormal\"><span lang=\"ES-MX\">Falsas notificaciones de RR. HH. que instan a los empleados a revisar o firmar documentos, como calendarios de vacaciones, o incluso a consultar listas de personal despedido, dirigi\u00e9ndolos finalmente a sitios de robo de credenciales.<\/span><\/li>\n<li class=\"x_MsoNormal\"><span lang=\"ES-MX\">Facturas o confirmaciones de compra fraudulentas en archivos PDF adjuntos, a menudo combinadas con t\u00e1cticas de vishing (phishing por voz) que incitan a las v\u00edctimas a llamar a n\u00fameros de tel\u00e9fono proporcionados para \u201ccancelar\u201d o aclarar la transacci\u00f3n, lo que permite nuevos ataques de ingenier\u00eda social.<\/span><\/li>\n<\/ul>\n<figure id=\"attachment_178904\" aria-describedby=\"caption-attachment-178904\" style=\"width: 847px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-178904\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/PDF-adjunto-con-un-codigo-QR.png\" alt=\"PDF adjunto con un c\u00f3digo QR.\" width=\"847\" height=\"555\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/PDF-adjunto-con-un-codigo-QR.png 847w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/PDF-adjunto-con-un-codigo-QR-300x197.png 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/PDF-adjunto-con-un-codigo-QR-768x503.png 768w\" sizes=\"(max-width: 847px) 100vw, 847px\" \/><figcaption id=\"caption-attachment-178904\" class=\"wp-caption-text\">PDF adjunto con un c\u00f3digo QR.<\/figcaption><\/figure>\n<p>Estas t\u00e1cticas explotan la confianza en las comunicaciones empresariales rutinarias y pueden derivar en robo de credenciales, toma de control de cuentas, filtraciones de datos y fraude financiero.<\/p>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">M\u00e1s all\u00e1 del volumen de correos detectados, el principal riesgo para las empresas radica en la interacci\u00f3n del usuario. A diferencia de los enlaces tradicionales, los c\u00f3digos QR trasladan la decisi\u00f3n de seguridad al empleado, quien suele escanearlos de forma autom\u00e1tica y fuera del entorno protegido del correo corporativo.<\/span><\/p>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">Este factor humano, combinado con la urgencia y legitimidad aparente de los mensajes, reduce la capacidad de detecci\u00f3n del fraude y aumenta la probabilidad de que las credenciales corporativas sean comprometidas, abriendo la puerta a accesos no autorizados y ataques posteriores dentro de la organizaci\u00f3n.<\/span><\/p>\n<p class=\"x_MsoNormal\"><i><span lang=\"ES-MX\">\u201cLos c\u00f3digos QR maliciosos se han convertido en una de las herramientas de phishing m\u00e1s eficaces durante 2025, y as\u00ed se espera que contin\u00faen en 2026, especialmente cuando se ocultan en archivos PDF adjuntos o se presentan como comunicaciones empresariales leg\u00edtimas. Los atacantes est\u00e1n explotando esta t\u00e9cnica de evasi\u00f3n de bajo coste para enga\u00f1ar a los empleados. Sin capacidades avanzadas de an\u00e1lisis de im\u00e1genes en el correo electr\u00f3nico y sin pr\u00e1cticas seguras de escaneo por parte de los usuarios, las organizaciones se exponen a ataques con consecuencias posteriores que pueden traducirse en p\u00e9rdidas financieras y da\u00f1os reputacionales significativos\u201d,<\/span><\/i><span lang=\"ES-MX\">\u00a0<b>asegura Leandro Cuozzo, analista de seguridad para Am\u00e9rica Latina en Kaspersky.<\/b><\/span><\/p>\n<figure id=\"attachment_178906\" aria-describedby=\"caption-attachment-178906\" style=\"width: 776px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-full wp-image-178906\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Un-correo-electronico-de-phishing-que-invita-a-abrir-el-PDF-adjunto.jpg\" alt=\"Un correo electr\u00f3nico de phishing que invita a abrir el PDF adjunto.\" width=\"776\" height=\"906\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Un-correo-electronico-de-phishing-que-invita-a-abrir-el-PDF-adjunto.jpg 776w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Un-correo-electronico-de-phishing-que-invita-a-abrir-el-PDF-adjunto-257x300.jpg 257w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/01\/Un-correo-electronico-de-phishing-que-invita-a-abrir-el-PDF-adjunto-768x897.jpg 768w\" sizes=\"(max-width: 776px) 100vw, 776px\" \/><figcaption id=\"caption-attachment-178906\" class=\"wp-caption-text\">Un correo electr\u00f3nico de phishing que invita a abrir el PDF adjunto.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">C\u00f3mo defenderse de estafas mediante QR<\/span><\/h2>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">Para defenderse frente a esta amenaza creciente, los expertos de Kaspersky recomiendan:<\/span><\/p>\n<ul type=\"disc\">\n<li class=\"x_MsoNormal\"><b><span lang=\"ES-CO\">Capacitar de forma continua a los empleados<\/span><\/b><span lang=\"ES-CO\">, especialmente en la identificaci\u00f3n de correos sospechosos y en los riesgos de escanear c\u00f3digos QR recibidos por email. El factor humano sigue siendo un elemento cr\u00edtico en este tipo de ataques.<\/span><\/li>\n<li class=\"x_MsoNormal\"><b><span lang=\"ES-CO\">Reforzar la protecci\u00f3n de credenciales corporativas<\/span><\/b><span lang=\"ES-CO\">, mediante autenticaci\u00f3n multifactor y controles de acceso, para minimizar el impacto de posibles robos de credenciales derivados de campa\u00f1as de phishing.<\/span><\/li>\n<li class=\"x_MsoNormal\"><b><span lang=\"ES-CO\">Proteger el correo electr\u00f3nico corporativo con soluciones especializadas<\/span><\/b><span lang=\"ES-CO\">, como\u00a0<\/span><span lang=\"ES-MX\"><a title=\"https:\/\/latam.kaspersky.com\/enterprise-security\/mail-server-security\" href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/mail-server-security\" target=\"_blank\" rel=\"noopener noreferrer\" data-auth=\"NotApplicable\" data-linkindex=\"0\"><span lang=\"ES-CO\">Kaspersky Security for Mail Server<\/span><\/a><\/span><span lang=\"ES-CO\">, que garantizan un intercambio de correo fiable y seguro y permiten bloquear spam, phishing, BEC, infecciones transmitidas por correo electr\u00f3nico y ataques mediante c\u00f3digos QR.<\/span><\/li>\n<\/ul>\n<p class=\"x_MsoNormal\"><span lang=\"ES-MX\">Para m\u00e1s informaci\u00f3n sobre c\u00f3mo proteger la seguridad empresarial, visita el\u00a0<a title=\"https:\/\/latam.kaspersky.com\/blog\/\" href=\"https:\/\/latam.kaspersky.com\/blog\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-auth=\"NotApplicable\" data-linkindex=\"1\">blog<\/a>\u00a0de Kaspersky.<\/span><\/p>\n<h3><span style=\"color: #333399;\">Leer m\u00e1s<\/span><\/h3>\n<ul>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/td-synnex-aporta-innovacion-tecnica-y-comercial-a-la-modernizacion-de-la-ciberseguridad-en-colombia\/\">TD SYNNEX aporta innovaci\u00f3n t\u00e9cnica y comercial a la modernizaci\u00f3n de la Ciberseguridad en Colombia<\/a><\/strong><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/la-mitad-de-las-contrasenas-filtradas-en-2025-ya-estaban-comprometidas-cuando-conviene-cambiarla\/\">La mitad de las contrase\u00f1as filtradas en 2025 ya estaban comprometidas: \u00bfcu\u00e1ndo conviene cambiarla?<\/a><\/strong><\/li>\n<li><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/tecnologia-que-salva-vidas-el-caso-de-exito-del-1-2-3-de-bogota-y-motorola-solutions\/\"><strong>Tecnolog\u00eda que salva vidas: el caso de exito del 1-2-3 de Bogot\u00e1 y Motorola Solutions<\/strong><\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Kaspersky advierte que esta t\u00e9cnica expone a las empresas al robo de credenciales, fraudes y brechas de seguridad, especialmente a trav\u00e9s de tel\u00e9fonos corporativos, que suelen contar con menores niveles de protecci\u00f3n que los equipos de escritorio o port\u00e1tiles.<\/p>\n","protected":false},"author":229,"featured_media":178912,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[171],"class_list":["post-178901","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178901","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=178901"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178901\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/178912"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=178901"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=178901"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=178901"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}