Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

La trampa del código QR y la voz falsa

4 tareas · 18 min · Principiante

Los estafadores ya no solo mandan correos con faltas de ortografía: ahora pegan pegatinas encima de parquímetros y clonan voces de familiares con inteligencia artificial. En esta sala aprenderás a desarmar el quishing y las llamadas falsas con hábitos cotidianos.

0 de 4 · 0%

Objetivo de la sala

Los estafadores ya no solo mandan correos con faltas de ortografía: ahora pegan pegatinas encima de parquímetros y clonan voces de familiares con inteligencia artificial. En esta sala aprenderás a desarmar el quishing y las llamadas falsas con hábitos cotidianos.

Un código QR no es magia: es simplemente un enlace web traducido a un dibujo de cuadros blancos y negros. El problema es que el ojo humano no puede leer a simple vista hacia dónde apunta ese dibujo. En la técnica conocida como quishing, los atacantes imprimen pegatinas adhesivas y las colocan disimuladamente sobre los códigos QR reales de parquímetros públicos, mesas de restaurantes o carteles de ofertas. Cuando la víctima escanea el código para pagar el estacionamiento o ver el menú, aterriza en una pasarela de pago falsa que clona su tarjeta.

Responde para continuar

¿Cómo consiguen los estafadores realizar un ataque de quishing en un lugar público como un parquímetro?

Ver pista de ayuda

Es un engaño puramente físico: una pegatina superpuesta sobre la legítima.

Tu aplicación de cámara moderna muestra una vista previa del enlace web completo antes de abrirlo. Aplica siempre dos filtros: primero, pasa la yema del dedo por el letrero: si notas el relieve de una pegatina superpuesta en un lugar donde se gestionan cobros, desconfía por completo. Segundo, lee la dirección que aparece en pantalla: si el parquímetro municipal apunta a un dominio extraño o acortado en lugar de la web de tu ciudad, no introduzcas ningún dato.

Responde para continuar

Vas a pagar en un parquímetro escaneando un QR y notas una pegatina pegada encima con un enlace sospechoso. ¿Qué debes hacer?

Ver pista de ayuda

Si hay sospecha de manipulación física, utiliza siempre el canal alternativo seguro.

Con los avances de los modelos de audio e inteligencia artificial, hoy bastan unos pocos segundos de una voz (extraídos de un video público o un mensaje de voz) para generar un clon sintético convincente. Los estafadores llaman por teléfono a personas mayores o familiares con la voz exacta de su hijo o nieto, fingiendo llanto, angustia o un accidente («Papá, me detuvieron / choqué el coche, transfiere dinero a esta cuenta ya»). El impacto emocional busca apagar el pensamiento crítico.

Responde para continuar

¿Qué buscan los atacantes al usar voces clonadas con tono de urgencia extrema en llamadas telefónicas?

Ver pista de ayuda

La conmoción y la prisa impiden que la persona se detenga a pensar con calma.

Frente a la tecnología de clonación de voz, la mejor defensa es una solución humana, analógica y a costo cero: la palabra clave familiar. En una conversación tranquila en casa, acuerda con tus seres queridos una palabra o frase secreta (por ejemplo, «pera azul» o el nombre de una mascota de la infancia) que solo ustedes conocen. Si alguien llama diciendo estar en una emergencia extrema pidiendo dinero urgente, se le pide esa palabra. Si no la sabe o evade responder, se cuelga inmediatamente y se llama al número habitual del familiar.

Responde para continuar

¿Cuál es una defensa efectiva y sencilla contra una llamada que clona la voz de un familiar pidiendo dinero urgente?

Ver pista de ayuda

Un secreto compartido entre la familia desmonta cualquier imitación sintética.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad