Suscripción premium no deseada tras escanear el QR del menú de un restaurante
¿Qué ha ocurrido?
Se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE, a través del teléfono gratuito y confidencial 017, una usuaria que había sufrido un incidente tras escanear un código QR en un restaurante.
Nos explicó que este era el único modo proporcionado para poder consultar el menú. Inmediatamente tras hacer el escaneo, apareció una ventana emergente para la aceptación de cookies. Tras aceptarlas, se activó automáticamente una suscripción a un servicio premium no solicitado.
La afectada nos informó de que no disponía de información sobre la suscripción, ni de ningún correo de confirmación, lo que le impedía tramitar la baja o cancelación del servicio por sus propios medios.
Además, tras contactar con varias personas que cenaron esa noche en el restaurante y revisar las reseñas en Internet, comprobó que se trataba de un incidente que ya había afectado a otros usuarios de la misma forma.
Ante la imposibilidad de gestionar la cancelación y el riesgo de cargos económicos, decidió contactar con nuestro servicio para consultar las medidas a seguir para resolver la situación.
¿Qué pautas le hemos dado?
Por nuestra parte, explicamos a la usuaria cómo podía actuar, dándole las siguientes pautas reactivas:
Ponerse en contacto con el restaurante para informar de lo sucedido, intentar revertir la situación y solicitar cualquier información adicional sobre el proveedor del servicio.
Contactar con su entidad bancaria para explicar la situación y solicitar que tomen las medidas de seguridad convenientes para bloquear futuros cargos.
Intentar cancelar la suscripción utilizando la información obtenida a través del establecimiento o del cargo bancario.
Recopilar todas las evidencias posibles, como capturas de pantalla de la ventana de cookies, el código QR físico, las reseñas de otros usuarios y los extractos bancarios.
Interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas recopiladas. Se puede realizar de forma presencial o telemática a través de la sede electrónica de la Guardia Civil.
Revisar periódicamente los movimientos bancarios durante las semanas posteriores al incidente para detectar posibles cargos recurrentes o no autorizados derivados de la suscripción.
Comprobar las suscripciones activas asociadas al dispositivo o a las cuentas utilizadas, especialmente si durante el proceso se introdujeron datos personales, una cuenta de usuario o información de pago.
Mantener actualizado el sistema operativo y las aplicaciones del dispositivo, además del software de seguridad, para reducir el riesgo de explotación de vulnerabilidades a través de enlaces maliciosos.
Además, le facilitamos los siguientes consejos preventivos:
Antes de escanear un código QR, asegurarse de que no esté pegado sobre otro código y que no esté deteriorado, lo que podría significar que se ha manipulado.
Verificar que la dirección web mostrada coincide con el dominio oficial del establecimiento o del servicio esperado, prestando atención a errores ortográficos, caracteres extraños o dominios poco habituales.
Deshabilitar la apertura automática de enlaces al escanear un código QR.
Analizar la URL antes de acceder, asegurándose de que la web cumple con estándares de protección y navegación segura y, si parece sospechosa, no acceder.
No facilitar información personal o financiera en un sitio web al que se haya accedido a través de un código QR, a menos que se esté absolutamente seguro de su autenticidad.
Tener software de seguridad actualizado en el dispositivo.
Desconfiar si se recibe un correo electrónico con un código QR de una fuente desconocida o inesperada.
Finalmente, le recordamos que ante cualquier otra duda o consulta que le surja sobre ciberseguridad, puede volver a contactar con el servicio de la Línea de Ayuda en Ciberseguridad donde estamos a su disposición todos los días del año en horario de 08:00 a 23:00 horas.
