Crece amenaza de QRishing en México, ¿de qué trata este ataque?
El país fue el blanco preferido de los cibercriminales en América Latina para lanzar estas campañas
México fue, durante el primer semestre de este año, el blanco preferido de los cibercriminales en América Latina para lanzar campañas de QRishing que aprovechan la ingeniería social para obtener más víctimas.
“Los datos del primer semestre muestran que los ciberdelincuentes no necesitan necesariamente desarrollar técnicas completamente nuevas para comprometer a una organización”, explicó el investigador de seguridad informática de Eset, David González.
La empresa de ciberseguridad encontró que, en los primeros seis meses del año, la ingeniería social y el phishing constituyeron la principal vía de entrada en México debido a que los atacantes combinaron paquetes automatizados, portales falsificados y formatos de evasión adaptados al ecosistema local.
Ambos métodos representaron el 20.53% del total de eventos del país, seguidos de forma prácticamente equivalente por las herramientas de descargas maliciosas con un 19.99%.
En materia de phishing e ingeniería social, González destacó el crecimiento y consolidación del QRishing, es decir, los cibercriminales se hacen pasar por una entidad conocida (phishing) y usan códigos QR para dirigir a las víctimas hacia sitios maliciosos.
Consideró que el creciente uso de esta modalidad se debe a que cada vez más personas utilizan el código QR para gestiones administrativas, pagos digitales y validación de identidad.
Derivado de esto, México absorbió casi el 70% de toda la actividad de QRishing registrada en América Latina, una región en la que más de dos tercios de la actividad se concentraron en grandes centros corporativos.
El investigador agregó que los atacantes también aprovecharon que el país tiene un entorno comercial y administrativo que se apoya intensamente en la facturación electrónica, los comprobantes fiscales y los avisos de cobranza para lanzar campañas de phishing enfocadas en el uso de documentos PDF.
Lo anterior significa que envían correos de phishing con un documento PDF adjunto que puede eludir análisis estáticos e insertar enlaces hacia portales de autenticación apócrifos, obteniendo así los datos sensibles de la víctima.
En cuanto a las empresas cuyos nombres fueron utilizados por los cibercriminales para engañar a las víctimas destacan DocuSign, WeTransfer y Telegram.
Hay más amenazas
González comentó que las herramientas de descarga maliciosas, también conocidas como downloaders maliciosos, tuvieron un “peso crítico” en México.
Se trata de herramientas que parecen legítimas, pero en realidad descargan e instalar en memoria o disco un programa malicioso para robar la información del equipo comprometido.
Por ejemplo, JS/TrojanDownloader.Agent fue el downloader predominante en el país y la segunda amenaza más registrada a nivel nacional. Se trata de un troyano basado en JavaScript capaz de conectarse a servidores remotos para bajar troyanos más peligrosos, ransomware, spyware, mineros de criptomonedas o adware.
Otros downloaders que afectaron a México en la primera mitad del año fueron Win/TrojanDownloader.VB, así como JS/Danger.ScriptAttachment.
El análisis hecho por Eset también resaltó que el fraude financiero representó el 1.21% de las alertas procesadas en México debido a troyanos bancarios especializados como Grandoreiro, Casbaneiro y Mispadu.
Dichos programas maliciosos fueron configurados para interactuar con sistemas de transferencias interbancarias y plataformas de banca en línea empresarial del entorno mexicano.
Otros riesgos en México durante el primer semestre de 2026:
- La categoría de exploits fue responsable del 12.95% de todas las amenazas identificadas en México
- La categoría de infostealers y spyware articuló el robo silencioso de credenciales almacenadas en navegadores, clientes de correo electrónico y sesiones VPN
- Los Backdoors y RATs representaron el 1.11% de las detecciones nacionales
- El ransomware sólo representó el 1.26% del volumen general de eventos, sin embargo, se mantiene como la mayor amenaza a la continuidad operativa
