🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLa trampa del código QR y la voz falsa
4 tareas · 18 min · Principiante
Los estafadores ya no solo mandan correos con faltas de ortografía: ahora pegan pegatinas encima de parquímetros y clonan voces de familiares con inteligencia artificial. En esta sala aprenderás a desarmar el quishing y las llamadas falsas con hábitos cotidianos.
Objetivo de la sala
Los estafadores ya no solo mandan correos con faltas de ortografía: ahora pegan pegatinas encima de parquímetros y clonan voces de familiares con inteligencia artificial. En esta sala aprenderás a desarmar el quishing y las llamadas falsas con hábitos cotidianos.Un código QR no es magia: es simplemente un enlace web traducido a un dibujo de cuadros blancos y negros. El problema es que el ojo humano no puede leer a simple vista hacia dónde apunta ese dibujo. En la técnica conocida como quishing, los atacantes imprimen pegatinas adhesivas y las colocan disimuladamente sobre los códigos QR reales de parquímetros públicos, mesas de restaurantes o carteles de ofertas. Cuando la víctima escanea el código para pagar el estacionamiento o ver el menú, aterriza en una pasarela de pago falsa que clona su tarjeta.
Responde para continuar
¿Cómo consiguen los estafadores realizar un ataque de quishing en un lugar público como un parquímetro?
Ver pista de ayuda
Es un engaño puramente físico: una pegatina superpuesta sobre la legítima.
Tu aplicación de cámara moderna muestra una vista previa del enlace web completo antes de abrirlo. Aplica siempre dos filtros: primero, pasa la yema del dedo por el letrero: si notas el relieve de una pegatina superpuesta en un lugar donde se gestionan cobros, desconfía por completo. Segundo, lee la dirección que aparece en pantalla: si el parquímetro municipal apunta a un dominio extraño o acortado en lugar de la web de tu ciudad, no introduzcas ningún dato.
Responde para continuar
Vas a pagar en un parquímetro escaneando un QR y notas una pegatina pegada encima con un enlace sospechoso. ¿Qué debes hacer?
Ver pista de ayuda
Si hay sospecha de manipulación física, utiliza siempre el canal alternativo seguro.
Con los avances de los modelos de audio e inteligencia artificial, hoy bastan unos pocos segundos de una voz (extraídos de un video público o un mensaje de voz) para generar un clon sintético convincente. Los estafadores llaman por teléfono a personas mayores o familiares con la voz exacta de su hijo o nieto, fingiendo llanto, angustia o un accidente («Papá, me detuvieron / choqué el coche, transfiere dinero a esta cuenta ya»). El impacto emocional busca apagar el pensamiento crítico.
Responde para continuar
¿Qué buscan los atacantes al usar voces clonadas con tono de urgencia extrema en llamadas telefónicas?
Ver pista de ayuda
La conmoción y la prisa impiden que la persona se detenga a pensar con calma.
Frente a la tecnología de clonación de voz, la mejor defensa es una solución humana, analógica y a costo cero: la palabra clave familiar. En una conversación tranquila en casa, acuerda con tus seres queridos una palabra o frase secreta (por ejemplo, «pera azul» o el nombre de una mascota de la infancia) que solo ustedes conocen. Si alguien llama diciendo estar en una emergencia extrema pidiendo dinero urgente, se le pide esa palabra. Si no la sabe o evade responder, se cuelga inmediatamente y se llama al número habitual del familiar.
Responde para continuar
¿Cuál es una defensa efectiva y sencilla contra una llamada que clona la voz de un familiar pidiendo dinero urgente?
Ver pista de ayuda
Un secreto compartido entre la familia desmonta cualquier imitación sintética.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.