Microsoft Teams is about to make QR code phishing much harder
2026-09-04
Microsoft anunció que está desarrollando una nueva función para Microsoft Teams que busca mitigar el phishing (engaño para robar datos) mediante códigos QR. La medida, que comenzará a desplegarse en octubre de 2026 para dispositivos Android, iOS, Mac y computadores de escritorio, consistirá en ocultar automáticamente los códigos QR enviados por personas ajenas a la organización. Para poder verlos o escanearlos, el usuario deberá realizar una acción deliberada para revelar la imagen.
Esta actualización responde al aumento de ataques donde los delincuentes usan códigos QR para ocultar enlaces maliciosos o malware (software dañino), aprovechando que los usuarios no pueden ver el destino del enlace antes de escanearlo. Según datos de NordVPN, el 73% de los usuarios en Estados Unidos escanea estos códigos sin verificar el destino, lo que ha derivado en millones de redirecciones a sitios peligrosos.
Paralelamente, la empresa de ciberseguridad Expel ha detectado una campaña activa que utiliza Microsoft Teams para distribuir SynkLoader, un tipo de malware conocido como 'loader' o cargador. Este programa no es el ataque final, sino que actúa como una puerta de entrada para instalar otros virus más destructivos, como ransomware (secuestro de archivos por rescate) o programas espía que roban contraseñas y datos bancarios.
En estos ataques, los criminales se hacen pasar por personal de Recursos Humanos o Soporte Técnico, enviando mensajes con tono de urgencia sobre supuestos cambios en la nómina o documentos importantes. El engaño se completa cuando la víctima descarga y abre un archivo adjunto infectado, permitiendo que el malware tome el control del equipo de forma silenciosa.
Qué significa para una pyme colombiana y cucuteña: Si usted usa Microsoft Teams para la operación de su empresa, tenga cuidado con los mensajes de personas que tengan la etiqueta de "Externo". No descargue ni abra archivos adjuntos (como supuestos contratos o nóminas) que le lleguen por chat sin antes confirmar por otro medio, como una llamada telefónica, que la persona realmente los envió. Microsoft lanzará una protección para códigos QR en octubre de 2026, pero la mejor defensa hoy es la desconfianza ante mensajes urgentes de remitentes desconocidos.
infobae.com · hackread.com · itsitio.com · bleepingcomputer.com