{"id":36654,"date":"2026-08-03T08:20:00","date_gmt":"2026-08-03T12:20:00","guid":{"rendered":"https:\/\/www.semanariolocal.cl\/?p=36654"},"modified":"2026-08-04T17:52:14","modified_gmt":"2026-08-04T21:52:14","slug":"quishing-el-codigo-que-aprendimos-a-confiar-sin-mirar","status":"publish","type":"post","link":"https:\/\/www.semanariolocal.cl\/?p=36654","title":{"rendered":"\u00abQuishing\u00bb: El c\u00f3digo que aprendimos a confiar sin mirar"},"content":{"rendered":"\n

03 de Agosto del 2026.- <\/mark><\/strong>Lo usamos para leer el men\u00fa de un restaurante, pagar el estacionamiento, validar una entrada o abrir el enlace de una campa\u00f1a. Esa masificaci\u00f3n, silenciosa y veloz, trajo consigo un efecto secundario que la mayor\u00eda todav\u00eda no dimensiona: los delincuentes tambi\u00e9n aprendieron a usar el QR, y lo hacen con una eficacia inquietante.<\/p>\n\n\n\n

El fen\u00f3meno tiene incluso nombre propio. Se lo conoce como quishing<\/em>, una combinaci\u00f3n de \u00abQR\u00bb y phishing<\/em>, y consiste en esconder un enlace malicioso dentro de la imagen del c\u00f3digo. La v\u00edctima escanea, su tel\u00e9fono abre una p\u00e1gina que imita a un banco, una empresa de paqueter\u00eda o un portal de gobierno, y all\u00ed entrega, sin saberlo, sus claves o los datos de su tarjeta. El objetivo es el mismo de siempre: robar credenciales o dinero, pero el envoltorio cambi\u00f3, y ese cambio lo vuelve mucho m\u00e1s dif\u00edcil de detectar.<\/p>\n\n\n\n

Los n\u00fameros no dejan lugar a dudas sobre el crecimiento. En 2021, los c\u00f3digos QR aparec\u00edan en apenas un 0,8% de los ataques de phishing. Para 2025 ya representaban cerca del 12%, y solo durante el primer trimestre de 2026 los incidentes reportados aumentaron alrededor de un 146%. No es una tendencia lenta ni marginal: es una de las t\u00e9cnicas de fraude que m\u00e1s r\u00e1pido se expande en el mundo, y buena parte de su \u00e9xito se explica por una raz\u00f3n t\u00e9cnica que vale la pena entender.<\/p>\n\n\n\n

Durante d\u00e9cadas, la seguridad del correo electr\u00f3nico se construy\u00f3 para leer texto, los filtros analizan las palabras del mensaje y las direcciones de los enlaces escritos, y bloquean los sospechosos antes de que lleguen a la bandeja de entrada. Pero un c\u00f3digo QR no es texto, es una imagen. Para el filtro tradicional, ese cuadrado de puntos es apenas un dibujo, y el enlace peligroso viaja escondido dentro de \u00e9l, invisible a las defensas que s\u00ed habr\u00edan frenado el mismo enlace escrito con letras. En otras palabras, el atacante no vulnera el candado, entra por una puerta que nadie estaba vigilando.<\/p>\n\n\n\n

El problema no termina ah\u00ed. Al escanear, el ataque salta de nuestro computador de trabajo protegido por antivirus y filtros corporativos a nuestro tel\u00e9fono personal, que rara vez tiene esas defensas, y suele ocurrir cuando estamos distra\u00eddos, apurados en la fila del estacionamiento o mirando la carta antes de pedir. A ello se suma un detalle humano decisivo: una investigaci\u00f3n reciente encontr\u00f3 que cerca del 73% de las personas escanea un QR sin verificar hacia d\u00f3nde las lleva. Un enlace escrito lo podemos leer antes de hacer clic; un c\u00f3digo, en cambio, oculta su destino hasta que ya es tarde.<\/p>\n\n\n\n

Y no se trata de un problema lejano. En Chile ya circularon falsas multas de tr\u00e1nsito con un c\u00f3digo QR impreso, quien lo escaneaba era enviado a un sitio que imitaba al organismo oficial para robarle sus datos. M\u00e1s recientemente, en torno al CyberDay, especialistas alertaron sobre paquetes no solicitados que llegan a domicilio con un QR adherido. Al escanearlo, la v\u00edctima termina en una p\u00e1gina fraudulenta que le pide sus datos bancarios o la induce a instalar una aplicaci\u00f3n maliciosa. El terreno es f\u00e9rtil; se estima que cuatro de cada diez chilenos no saben que un QR falso puede ser la puerta de entrada a un ataque contra sus cuentas. Y hay variantes a\u00fan m\u00e1s sofisticadas, como los c\u00f3digos \u00abdin\u00e1micos\u00bb, que apuntan primero a una p\u00e1gina inofensiva para pasar los filtros y, una vez entregado el mensaje, redirigen hacia el sitio malicioso. Es la misma ingenier\u00eda social de siempre, ejecutada con una prolijidad que enga\u00f1a incluso a usuarios atentos.<\/p>\n\n\n\n

Los da\u00f1os no son abstractos. Para una persona significan cuentas vaciadas, identidades robadas y meses de tr\u00e1mites para recuperar lo perdido. Para las organizaciones el costo es mayor: se estima que una filtraci\u00f3n de este tipo supera el mill\u00f3n de d\u00f3lares por incidente, sumando el robo directo, la interrupci\u00f3n de operaciones y el golpe a la confianza de los clientes. Y los ejecutivos, por su acceso privilegiado, son un blanco especialmente buscado.<\/p>\n\n\n\n

La buena noticia es que la defensa est\u00e1, en gran medida, en nuestras manos. Antes de escanear, conviene mirar la vista previa del enlace que ofrece la c\u00e1mara del tel\u00e9fono y desconfiar si nos pide claves o datos bancarios. Ante cualquier duda, la regla es simple: cerrar todo y escribir la direcci\u00f3n oficial nosotros mismos en el navegador. Ninguna instituci\u00f3n seria nos exige resolver un asunto urgente escaneando un cuadrado de puntos.<\/p>\n\n\n\n

El c\u00f3digo QR no es el enemigo, es una herramienta \u00fatil que lleg\u00f3 para quedarse. El desaf\u00edo es cultural, aprendimos a escanear con los ojos cerrados, y toca reaprender a hacerlo con los ojos abiertos.<\/p>\n\n\n\n

Edgardo Fuentes C\u00e1ceres \u2013 MG. Ingenier\u00eda en Informatica \u2013 Diplomado Gesti\u00f3n Estrat\u00e9gica de Ciberseguridad<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Hace apenas unos a\u00f1os, un c\u00f3digo QR era una curiosidad que casi nadie escaneaba. Hoy es un gesto cotidiano. <\/p>\n","protected":false},"author":1,"featured_media":36655,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,4396,4989,7,2514],"tags":[2118,337,273,5115,5116,247,133],"class_list":["post-36654","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-al-dia","category-especialista","category-informatica-y-redes","category-opinion","category-tecnologia","tag-semanariolocal","tag-informacion","tag-noticias","tag-qr","tag-quishing","tag-region-de-los-lagos","tag-semanario-local"],"_links":{"self":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/36654","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=36654"}],"version-history":[{"count":1,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/36654\/revisions"}],"predecessor-version":[{"id":36656,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/posts\/36654\/revisions\/36656"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=\/wp\/v2\/media\/36655"}],"wp:attachment":[{"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=36654"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=36654"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.semanariolocal.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=36654"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}