Los expertos de Google Threat Intelligence Group han detectado un incremento de la actividad de agentes alineados con el Gobierno ruso que tratan de acceder a cuentas de Signal Messenger. Esta aplicación de mensajería es especialmente segura y es utilizada por agencias de inteligencia y gubernamentales, pero también por periodistas y activistas. Y es especialmente importante en la Guerra de Ucrania, y Rusia lo sabe.

Explotación de dispositivos vinculados. Esta es la técnica más novedosa y más ampliamente utilizada entre los cibercriminales rusos para intentar acceder a cuentas de Signal. La aplicación permite usar Signal en varios dispositivos de forma concurrente, típicamente mediante códigos QR. Los cibercriminales crean códigos QR maliciosos que al ser escaneados vinculan la cuenta de la víctima a una instancia de Signal controlada por el agente.

Phishing. Los cibercriminales suelen utilizar técnicas de phishing, camuflando los activos maliciosos, por ejemplo en invitaciones a grupos de Signal. En algunos casos se llegaron a inrustar códigos QR maliciosos en páginas que parecían aplicaciones especializadas utilizadas por las víctimas.

En Xataka

Ucrania ha registrado la primera ofensiva combinada de la historia sin humanos: drones y robots contra las tropas rusas

Sandworm. Ese es el nombre en clavede la llamada Advanced Persistent Threat, APT44, un agente de ciberamenazas que varios gobiernos asocian con la inteligencia militar rusas. Este grupo, afirman en Google, ha puesto los medios para que tropas rusas desplegadas en el frente puedan vincular cuentas de Signal de dispositivos capturados en el campo de batalla a la infraestructura controlada por el agente para luego explotarlas.

Invitaciones modificadas a grupos. Los expertos de Google también han detectado cómo un presunto grupo de espionaje ruso denominado UNC5792 ha alterado páginas legítimas de invitaciones a grupos de Signal. Lo que hacen los cibercriminales en este caso es sustituir el cópdigo JavaScript que normalmente redirige al usuario por un bloque de código malicioso para vincular la cuenta de la víctima a un dispositivo controlado por el atacante.

Phishing en apps de artillería ucranianas. Hay además ataques específicamente dirigidos a las fuerzas ucranianas. En concreto, otro agente de amenazas llamado UNC4221 ha creado un kit de phishing que imita ciertos elementos de Kropyva, una aplicación de guiado de artillería que emplean las Fuerzas Armadas de Ucrania.

Rusia y Bielorrusia intentan robar mensajes de Signal. Se ha observado a distintos actores de amenazas regionales "bien conocidos y establecidos" intentar robar archivos de las bases de datos de Signal desde dispositivos Android y Windows. Los ciberataques proceden de agentes procedentes de Rusia y Bielorrusia, que suelen extraer esos archivos una vez logran acceso a cuentas comprometidas.

Cada vez más ataques a Signal. Según los responsables de Google, "existe una demanda clara y en crecimiento de cibercapacidades ofensivas, que puedan emplearse para vigilar comunicaciones sensibles de personas que utilizan aplicaciones de mensajería segura para proteger su actividad en línea". Estos expertos avisan de que los ataques suelen aprovechar "operaciones de acceso de proximidad en las que un agente consigue acceder brevemente a un dispositivo desbloqueado de un objetivo".

Pero también a Telegram y WhatsApp. Otro aspecto igualmente importante es que esta amenaza no se limita a Signal, sino que también se extiende a otras plataformas de mensajería muy utilizadas, como WhatsApp y Telegram, explican en Google. Un reciente post de Microsoft hablaba de un agente de amenazas ruso llamado Star Blizzard que precisamente aprovecha diversas técnicas para atacar las conversaciones de usuarios de WhatsApp.

Recomendaciones para protegerse. Los expertos de Google recomiendan tomar una serie de medidas para proteger sus cuentas de Signal. En primer lugar, activar el bloqueo de pantalla, además de instalar las actualizaciones del sistema operativo y las aplicaciones. Es también importante comprobar que está activado Google Play Protect y comprobar con regularidad qué dispositivos están vinculados a nuestra cuenta de Signal. Usar autenticación de dos factores y tener especial cuidado con los códigos QR que escaneamos son otras recomendaciones para tratar de estar a salvo de estos ciberataques.

Imagen | Signal | Ministry of Defense of Ukraine

En Xataka | Rusia acaba de golpear a Ucrania con el mayor ciberataque de los últimos tiempos. Su objetivo es una infraestructura crítica

El 'Qrishing' es una de esas técnicas de estafa que lo tiene todo para suponer un verdadero problema. Como podemos anticipar por su nombre, estamos ante una variante del phishing basada en los códigos QR. Tan sencillo como engañarnos con códigos QR falsos, que nos derivan a una web maliciosa. En vez de un correo o un SMS falso, tenemos un código QR.

El agravante del Qrishing es que se aprovecha del uso que hacemos de los QR. Normalmente solemos escanear estos códigos para acceder a la carta de un restaurante o descargarnos una aplicación. Todo desde la cámara del móvil y de forma sencilla. El problema es que en este proceso solemos descargar e instalar cosas, además de en ocasiones registrarnos con nuestros datos o incluso pagar a través de este QR. Y aquí es donde corremos el riesgo de ser engañados.

En Xataka

En la época de los códigos QR, descargar una app en el móvil para leerlos es totalmente innecesario (tanto en iOS como en Android)

Un ejemplo lo vimos el año pasado con los QR de BiciMAD. Al ir a coger una bici del servicio de bicicletas de Madrid había algo raro. Habían colocado una pegatina falsa con forma de QR encima del original. El problema es que si una persona lo escaneaba se llevaba a una plataforma de pago falsa. La solución es escanear este código con la aplicación oficial, porque si se hace desde fuera con cualquier lector de QR común te deriva a esa página falsa. 

Madrid no es la única ciudad donde el servicio de bicicletas ha sido atacado mediante el Qrishing. En Ámsterdam también se han encontrado con este problema. Es fácil de detectar si nos fijamos, pero muchas veces las prisas por coger este método de transporte nos pueden hacer caer. 

Hacer clic para ir al mensaje

El Qrishing fue alertado por INCIBE en septiembre del año pasado, catalogándolo como una importancia alta. Uno de los riesgos añadidos es que esta estafa funciona incluso con el doble factor de autenticación, ya que "a través del escaneo del código QR, los ciberdelincuentes consiguen que la dirección de la víctima pueda aparecer ya rellenada en el formulario".

Los consejos que dan desde el Instituto de Ciberseguridad y el Banco de España para evitar el Qrishing son los siguientes:

• No escanear códigos QR sin estar segura de su procedencia y su finalidad.
• Comprobar que el código QR no sea una pegatina colocada sobre el QR original.
• Activar la función de previsualización de la URL a la que redirecciona antes de acceder a ella.
• Sospechar si la URL no pertenece al dominio de la empresa o servicio.
• Hacer uso de analizadores de enlaces, como VirusTotal.
• Sospechar si solicita descargarse un archivo, especialmente si es .apk.
• En caso de duda, nunca facilitar datos personales ni bancarios.
• Mantener las herramientas de protección de los dispositivos activadas y actualizadas.

En Xataka

El phishing ha roto para siempre nuestra confianza en los SMS de Correos o el banco. Así lo están solucionando

Aunque esta estafa todavía no es tan habitual como el phishing por correo o SMS, su crecimiento está siendo notable. Según un informe de la firma Barracuda, detectaron 740 ataques por Qrishing al día en junio y 1.100 al día en agosto. Según exponen desde ITBrew, distintos informes de ciberseguridad de firmas como Reliaquest o Abnormal Security apuntan a incrementos del 51% de un año a otro.

Como ocurre con el 'Juice jacking' y los puertos USB públicos, con los códigos QR también debemos llevar mucho cuidado. El Qrishing es una de las últimas formas que se está utilizando del phishing y previsiblemente haya casos en los que sea muy difícil diferenciar un código QR válido de uno falso. 

Imagen | Marielle Ursua

En Xataka | Cómo crear tu QR personalizado eligiendo su aspecto o añadiendo un logo

Poner la moneda de 50 céntimos o un euro en el carrito de la compra está bien. Es una tradición histórica infalible y nos ha dado recuerdos imborrables. Pero ya es hora de cambiar un poco. Afortunadamente para los amantes de la tecnología, los carritos de la compra también van a modernizarse.

Ya está pasando en mercados como Estados Unidos, Japón, Suecia o Alemania y se espera que próximamente lleguen a España. Los carros de la compra conectados son una realidad desde hace un par de años y ya están preparados para empezar a expandirse rápidamente por los centros comerciales y supermercados de nuestro país.

Caper AI es la empresa detrás de este gran cambio. Una startup que se especializó en los carros de la compra inteligentes y fue comprada en 2021 por Instacart, por 350 millones de dólares. Tras su paso por distintos países europeos, ahora se prevé que en 2o25 llegue a España y Francia a través de Auchan, dueños de Alcampo.

Los carros de la compra conectados llegan a España

El carrito de Caper tiene la mayoría de añadidos que uno puede anticipar cuando piensa en un carrito inteligente. Desde sensores de detección hasta una pantalla para ver información, pero también dispone de hasta un TPV para realizar pagos con el NFC.

En vez de colocar la moneda, estos nuevos carros podrán desbloquearse con el móvil. Caper ofrece modelos con NFC y otros que funcionan con códigos QR. La idea es que con nuestro móvil podamos desbloquear uno de estos carros, que además quedará sincronizado con nuestro perfil.

Para evitar los robos, y potenciar usos asociados, el carro de la compra estará asociado a nuestro perfil. Aquí podremos registrarse y bloquear una pequeña fianza o directamente dar nuestros datos de pago de tarjeta como seguridad, que también servirán para hacer la compra desde el propio TPV del carro.

Caper ofrece dos modelos, con una capacidad de unos 155 L y un peso de unos 50 kilogramos. Los dos tienen pantalla digital para ir viendo los productos que vamos colocando y tener información de cuánto sube la cuenta en todo momento.

La diferencia es que el más avanzado cuenta con un sistema de reconocimiento de productos automático donde, como en las fallidas tiendas de Amazon Go, podemos ir dejando el producto en el carro y el sistema lo reconoce solo. En el carro más sencillo deberemos escanear el código de barras antes.

La llegada de los carros conectados busca impulsar el autocobro, agilizar el proceso de compra y reducir las colas, uno de los grandes quebraderos de cabeza de la sociedad. 

Xataka

Hace muchos años que sabemos cómo eliminar las colas de los parques de atracciones. Disney las mantiene por algo

No se espera que los carros conectados vayan a sustituir por defecto a los carros de la compra tradicionales. No todos los ciudadanos disponen de móvil o tienen los conocimientos necesarios. Sin embargo, sí se está viendo que numerosos supermercados en Estados Unidos y algunos países de Europa están pasándose a este tipo de carros. 

Cuando vamos a comprar el carro es un elemento imprescindible para la mayoría. Actualmente únicamente sirve como recipiente, pero los carros conectados además de pagar permitirán recibir ofertas personalizadas y recibir recomendaciones de productos. 

La Asociación de Fabricantes y Distribuidores (AECOC) ya trabaja en su adopción para España. Tras muchos años sin cambios, los carros de la compra también empezarán a aprovechar el mundo digital. 

En Xataka | Las mejores apps para comparar precios de supermercados

Nadie dijo que acoger una cita del calibre de los Juegos Olímpicos (JJOO) resultase sencillo. Y menos si su escenario es una ciudad ya de por sí tan populosa y frenética como París, que a las puertas de la cita olímpica está comprobando en sus carnes calles hasta qué punto resulta complicado alcanzar un equilibrio entre el día a día de sus residentes, su marea de turistas y los preparativos de los Juegos. Y no hay mejor ejemplo ni símbolo de ese endiablado desafío que el bautizado como Pass Jeux, que no es otra cosa que un código QR personal que da acceso a ciertas zonas de la ciudad blindadas de cara a la ceremonia inaugural del viernes.

Sobre el papel la idea sonaba bien, pero al trasladarla a la práctica han surgido problemas que ya han crispado los nervios de más de un vecino y hostelero.

El centro de París, como Fort Knox. El símil lo compartía hace poco un vecino de París con el diario Le Figaro. Y si bien puede sonar exagerado comparar el casco urbano de París con la célebre base militar estadounidense de Kentucky, la imagen describe bien lo que está ocurriendo en la capital francesa. En su empeño por blindar la seguridad durante los Juegos Olímpicos, y muy especialmente el día de la inauguración, que se celebrará este viernes con el Sena como escenario, las autoridades han decidido aplicar estrictas medidas de control en la ciudad.

El sistema es sencillo. Al menos sobre el papel. En un intento por controlar los accesos, el Gobierno ha establecido varias zonas de seguridad en París, cada una con un color. Está la azul, la roja, la negra y la gris. Todas tienen su letra pequeña, pero probablemente el que ha generado más revuelo es el "perímetro gris", que incluye calles próximas al Sena y puntos tan populares como los Jardines de las  Tullerías. El motivo: abarca la zona de la ambiciosa ceremonia inaugural.

Click en la imagen para ir al tweet.

Solo con Pass Jeux. Aunque faltan aún varios días para el inicio de los Juegos Olímpicos, París ya ha dejado claro que una de sus obsesiones es la seguridad. Se habla de 44.000 barreras y un despliegue diario de 30.000 policías y gendarmes, además de 20.000 guaridas de seguridad privada y 10.000 soldados preparados para intervenir si fuera necesario y con la Operación Sentinelle como marco. "Una militarización no vista desde la Segunda Guerra Mundial”, resume The Guardian.

No todo son barricadas y gendarmes. Como parte de ese enorme despliegue, las autoridades han decidido "blindar" entre el 18 y 26 de julio el entorno del desfile inaugural de los JJOO. Como detalla la Prefectura de Policía de París, para acceder a ese perímetro gris hasta que finalice la cita del viernes será necesario disponer de una Pass Jeux (Games pass), un código QR personal que puede descargarse en el móvil o llevarse impreso. El identificador es crucial para pasar a ciertos puntos en los que habrá más actividad relacionada con los Juegos o acceder a ciertos puntos de la "zona roja" con vehículos, para lo que hace falta además un permiso.

Bueno sobre el papel… Complicado en la práctica. Eso es lo que están comprobando muy a su pesar los vecinos de París. Y no solo ellos. También los turistas, comerciantes y hosteleros han comprobado los puntos débiles del Pass Jeux en la zona gris. La prensa gala habla de gente que intenta pasar al perímetro "blindado" sin saber que necesita gestionar antes un código, dispositivos incapaces de leer los QR durante los días especialmente soleados y negocios que se sienten confinados por las restricciones e incluso han visto afectada su actividad.

"Un policía no consiguió escanear el código QR de mi teléfono por culpa del sol”, explica a Le Parisien un joven que decidió salir de paseo el pasado sábado por la zona de la plaza del Trocadéro. "Tras varios intentos, me pidió mi documento de identidad para ver si coincidía con mi pase y al final me dejó pasar".

En Xataka

España en los Juegos Olímpicos 2024: calendario con TODAS las fechas y horas de los equipos y deportistas españoles

"No sé cómo voy a trabajar". El diario asegura que se han registrado problemas similares cerca de la Torre Eiffel. "Si la gente tiene un QR, pero no podemos escanearlo y no tiene documento de identidad, no podemos dejarles pasar", añade un agente: "Resulta mucho más complicado porque perdemos el tiempo". Un repartidor se quejaba también hace unos días a la cadena NPR de las dificultades que se estaba encontrando para moverse con su scooter por la ciudad. "Hasta el GPS está confundido, no sé cómo voy a trabajar hoy", asumía.

Afectando a los negocios. Pese a su posición a priori privilegiada, los negocios de la zona con mayores restricciones también se han visto afectados. Así lo afirman al menos medios galos, como la cadena BFM Business, La Dépéche o Le Figaro, que incluso ha desgranado algunas cifras que ayudan a entender el impacto.

Según sus cálculos, el endurecimiento de las normas de seguridad en ciertos distritos de la ciudad está espantando a los turistas y residentes, con caídas en la facturación de algunos comercios y restaurantes de entre el 30 y 70%. Ese último porcentaje es el que manejan por ejemplo los hosteleros de la Place du Trocadéro, aclara La Dépéche, que cita al gerente de un local a orillas del Sena que asegua haber sufrido una auténtica cascada de cancelaciones: 32 de 56 plazas.

"Nunca había visto tanta calma". La frase es en esta ocasión de Omar Benabdallah, camarero de 25 años que compartía hace unos días con la BBC cómo observa su zona de la ciudad en la que trabaja en plena antesala de la ceremonia inaugural de los Juegos, con miles de barreras metálicas, estaciones cerradas y el sistema de acceso por zonas y QR: "Estoy un poco preocupado. Nunca había visto tanta calma. El 90% de los clientes se han ido". Las autoridades insisten en cualquier caso que las barricadas se retirarán tras la fiesta del viernes.

Otros centran las críticas en cómo los JJOO están afectando al día a día de los parisinos en cuestiones tan elementos como el acceso a los centros de salud. Así lo refleja BFM, que ha denunciado cómo los perímetros de seguridad diseñados por las autoridades de cara a la ceremonia del viernes "dificultan el acceso" a algunos hospitales o "prolongan de forma considerable" los tiempos de desplazamiento de las ambulancias. Otras voces critican que las barreras complican el paso de personas en silla de ruedas, bicicletas o con carritos de bebés.

Imagen | Conall (Flickr)

En Xataka | Los Juegos Olímpicos están a la vuelta de la esquina, así que París ha empezado a limpiar sus calles... de sintechos

Vamos a explicarte qué es el quishing, un tipo de estafa parecida al phishing, pero que se basa en engañarte mediante códigos QR. Se trata de una estafa en la que hacen pasar un código por legítimo, y te llevan a una web donde robarte datos.

Vamos a explicar este artículo explicándote qué es exactamente el quishing, y sus principales características. Esto va a hacer que seas capaz de identificarlo y diferenciarlo de otros tipos de estafa, y saber su existencia es el primer paso para protegerte de él. Después, te diremos algunos consejos básicos para intentar evitar caer en este tipo de trampas.

Qué es el Quishing y cómo funciona

El término squishing viene de QR phishing, o lo que es lo mismo, phishing mediante QR. Esto es así porque es un tipo de estafa basada en lanzar cebos como la pesca o el phishing, pero el cebo que se utiliza en este caso es un código QR que las víctimas deben escanear.

Un código QR es un código compuesto por cuadrados blancos y negros, que forman una especie de dibujo ilegible. Es una especie de atajo, y si apuntas hacia él con la cámara del móvil o una aplicación para leer códigos QR, se generará un enlace web al que está apuntando.

La cuestión ya no es solo difundir un código QR que te lleve a una página fraudulenta, porque si encuentras uno de estos códigos por la calle y te lleva a una web donde debes introducir los datos es evidente que es una estafa. Lo que hacen los cibercriminales en este caso es trabajárselo un poco, igual que suelen hacer con el phishing por SMS o smishing.

En el caso de esta estafa, es intentar hacer que el código QR sea legítimo y que parezca que pertenece a una empresa real y conocida. Esto lo pueden hacer con tarjetas de visita, papeles publicitarios o mediante imágenes de Internet en las que se te habla de una oferta.

En Xataka

Carding: qué es esta popular ciberestafa y cómo evitarla

El código apuntará a una web fraudulenta que es una copia de la página real a la que supuestamente está apuntando el código. En esta web te pedirán datos personales, como los datos de acceso de una de tus cuentas de Internet o directamente datos de tu tarjeta de crédito.

vía @newmediaguynyc en X

Imagínate por un momento que te encuentras un papel en el que se te dice que vas a conseguir una tarjeta de regalo de Amazon. Este papel tiene un código QR, y esto te lleva a una web en la que debes identificarte con tus datos de Amazon, o directamente con tu tarjeta bancaria. Y de esta manera, te han engañado para regalar tus datos, lo que en algunos casos puede llevar a que te roben dinero.

Cómo evitar caer en este tipo de estafa

El primer paso para evitar estas estafas es desconfiar de los códigos QR que te lleguen sin pedirlos o de una fuente que no sea fiable. También desconfía de esos que aparecen por la calle o los que directamente te prometen cosas u ofertas que son demasiado buenas para ser verdad.

Por eso, antes de escanear un código QR, debes intentar verificar la fuente. Mira el folleto o cartel, o la pegatina donde está el código QR. Si es algo que te encuentras por la calle ya sabes que no va a ser real, pero si es algo que te han metido en el buzón, desconfía siempre. Vamos, que debes intentar tener muy claro que es algo legítimo, aunque si tiene un QR para ocultar la web a la que te lleva debes desconfiar casi por reflejos.

Lo normal es que solo por escanear un código QR no pase nada. Sin embargo, hay veces en las que los atacantes jugarán con tu curiosidad e intentarán que la web donde se te lleva te haga picar. También es posible que se te descargue algún archivo peligroso en el dispositivo o virus, y se te diga que lo uses para alguna cosa... cuando en realidad es para infectarte.

En Xataka

Cómo compartir publicaciones, Reels y lugares por QR en Instagram

Cuando entres en la web a la que apunta un código QR, revisa siempre la URL o dirección de la página. Así, podrás comprobar si la página en la que entras es la real o es otra con un nombre completamente diferente. A veces en la web a la que se te lleva pueden utilizar una palabra que sea el nombre de la empresa, por lo que conviene saber cuál es la dirección real para no caer en la trampa de entrar en páginas con nombres parecidos, pero que no son la oficial.

Hoy en día, casi todas las aplicaciones nativas de cámara de los móviles tienen un escáner QR. Sin embargo, también es conveniente usar alguna app especial de escáner de QR que tenga protecciones de seguridad. Algunas tienen esta característica para detectar enlaces maliciosos y advertirte antes de entrar en la web a la que se apunta.

Y por último, también conviene tener actualizada la seguridad de tu móvil. Asegúrate de que el sistema operativo esté actualizado, y si tienes alguna protección que puedas activar contra webs maliciosas o descargas dañinas, asegúrate de tenerlo todo activo.

En Xataka Basics | Trashing: qué es, cómo funciona y cómo protegerte de él

A veces vamos muy justos de tiempo. Si el vuelo sale demasiado pronto es inevitable madrugar, pero a nadie le gusta tener que levantarse varias horas antes solo por el miedo a perderlo. A veces queremos apurar demasiado. La cuestión es que en los aeropuertos se pierde mucho tiempo entre una cosa y otra. Casi siempre tienes esa sensación de que puede pasar algo imprevisto y por eso acabamos llegando al aeropuerto con varias horas de antelación, cuando quizás no hace falta.

Uno de los puntos más conflictivos es el control de seguridad. Que si líquidos, que si el portátil, que si las botas... no es precisamente un proceso ágil, aunque es cierto que con los nuevos escáneres 3D se ha mejorado mucho. Pero no queremos hablaros de ellos. Queremos hablaros de una novedad que ya podría haber llegado hace años. Una solución tan sencilla como efectiva para agilizar el paso por el control de seguridad. Y lo inexplicable es que no se haya implementado ya en los aeropuertos de España.

Si está disponible en tu aeropuerto, no lo dudes

Ha sido en un viaje de vuelta desde el aeropuerto de Schiphol (Ámsterdam) cuando he podido probar por primera vez esta solución. No es el único aeropuerto en implementarlo. El de Heathrow (Londres) o el de Brandenburgo (Berlín) también lo tienen desde hace un par de años.

La solución se llama Timeslot y consiste simplemente en la posibilidad de reservar hora para pasar el control de seguridad. Vamos, una cita previa para los controles de seguridad de los aeropuertos. Está la opción de ir sin más al aeropuerto y hacer la cola como todo el mundo o simplemente reservar una hora en concreto, llegar al punto marcado y saltarte toda la cola para pasar por la cola dedicada para quienes han reservado a esa hora.

Según Lufthansa, el sistema de cita previa para los controles de seguridad está disponible en los siguientes aeropuertos: Ámsterdam, Berlín, Birmingham, Bristol, Bruselas, Dallas, Gdansk, Dublín, Düsseldork, Frankfurt, Hamburgo, Hannover, Katowice, Colonia, Los Ángeles, Manchester, Montreal, Newcastle, Orlando y Roma.

En Xataka

Más cantidad y sin sacarlos de la maleta: el cambio en la normativa sobre líquidos de los aeropuertos españoles

En mi caso reservé un timeslot para el viaje de Schiphol al aeropuerto de El Prat, en Barcelona. El vuelo salía a las 08:00h y reservé para las 07:00h. Teniendo 30 minutos desde el hotel me tuve que levantar a las 06:00h. Pero sin tener la seguridad de esta reserva, probablemente habría tenido que estar antes. Llegar únicamente una hora antes del vuelo, teniendo que pasar el control de seguridad y luego alcanzar la puerta de embarque es muy justo. Puede pasar cualquier cosa. Desde que haya tráfico y hasta que el control de seguridad esté lleno de gente. Tener la hora reservada sabiendo que iba a esquivar la cola del control de seguridad me daba tranquilidad. Y me permitió dormir un poco más.

El consejo me lo dio una conocida holandesa, que lo definía bien: "no sé por qué más gente no lo utiliza, es gratis". Y es que aquí está la clave. Es rápido, efectivo y es gratis. Nada de un acceso prioritario como el Fast Lane de AENA. Esto es gratuito y disponible para todos los viajeros.

El sistema funciona tanto para viajeros solitarios como fue mi caso como para grupos y se puede reservar vía página web hasta 3 días antes del vuelo.

En la web dedicada para ello introducimos los datos de nuestro vuelo y automáticamente nos recomienda varias opciones de hora de reserva. Una vez elegido, nos envían por correo un código QR que tendremos que enseñar. Y ya está.

Desde el aeropuerto informan que no pueden garantizar que te dejen pasar por la zona reservada si llegas antes de la hora marcada. En principio cada slot tiene un margen de 15 minutos, aunque al ser un servicio nuevo, viajeros frecuentes nos explican que los responsables de seguridad son bastante flexibles.

En Xataka

Adiós a la tarjeta de embarque: el reconocimiento facial ya funciona en los aeropuertos de España

Ahora mismo este sistema únicamente está en los aeropuertos más concurridos del mundo, pero no sería de extrañar que se extienda rápidamente por todos. Por el momento es bastante desconocido, pero funciona tan bien y tiene tanto sentido que muy posiblemente acabe convirtiéndose en la manera de proceder de facto.

Agilizar los aeropuertos es un quebradero de cabeza. Una solución está siendo implementar un poco de orden. Simplemente acudir todos en masa cada uno a la hora que decide quizás no era lo más efectivo.

En Xataka | Tras la batalla entre la UE y las aerolíneas por el equipaje de mano, así se quedan las tarifas y los tamaños para este 2024

La Agencia Tributaria está dispuesta a cambiar por completo el sistema de facturación. Incluso la factura más pequeña se quiere tener controlada, en un intento por mejorar la tributación de las empresas de manera correcta. Ahora se ha conocido el siguiente gran proyecto de Hacienda, que a la práctica supone crear un enorme mecanismo para vigilar de cerca a todas las empresas españolas.

Primero fue apostar por la factura digital. Ahora llega la obligación de implementar un código QR con el que los clientes puedan comprobar rápidamente si la empresa ha hecho las cosas correctamente con esa factura.

La lucha contra el fraude fiscal afecta a todos los países de la Unión Europea. Algunos como Portugal han decidido dar premios, en el caso de España se opta por implementar el nuevo reglamento de facturación comunitario, con la factura digital obligatoria desde 2023, y complementarla con la introducción del código QR.

Un QR para que todas las facturas sean verificables

Este código QR, que estará impreso en las facturas, servirá para que los clientes puedan escanearlo y ver los detalles de la propia factura, así como el hecho de que la empresa haya tributado correctamente por ella. Un mecanismo para dar transparencia al cliente y que este tenga la potestad de poder buscar información.

En Xataka

Hacienda quiere obligar a los autónomos a tramitar sus impuestos online. Su problema: la campaña Renta 2023

Los detalles de este nuevo sistema se pueden leer en el Real Decreto 1007/2023 donde se describe el sistema Veri*Factu. Este sistema consiste en que las facturas tengan la frase de: "Factura verificable en la sede electrónica de la AEAT". Es decir, que todas las facturas puedan ser comprobables por el cliente.

Y para comprobarlo es donde entra en acción el código QR de la factura. El mecanismo que permitirá que todas las facturas sean verificables.

Según describe el BOE, las facturas digitales deberán contar con este QR de verificación, además de una URL al sistema de verificación de Hacienda donde se mostrarán los detalles de la factura, como el importe, el número, la fecha o el NIF de la persona que la ha expedido. Los detalles más relevantes de todas las facturas podrán ser fácilmente comprobables a través del móvil.

Todas las empresas y autónomos obligados, deberán adaptarse a la norma con plazo hasta el 1 de julio de 2025.

En Xataka

Hacienda pide tener geolocalizados a los contribuyentes a través del móvil: por qué es legal que nos espíen así

Más allá de la transparencia de cara al usuario, que podrá comprobar que no hay nada raro en sus facturas, esta implementación digital permite a la Agencia Tributaria comprobar en tiempo real todas las facturas que se están emitiendo, pues en el momento de crear el código QR y la factura ya se están registrando en sus sistemas.

La modernización de la Agencia Tributaria es una de las cuentas pendientes. Sin embargo, hasta la fecha el uso de estas herramientas ha sido muy complejo para la mayoría de empresarios. La implementación de la factura digital obligatoria y la llegada de estos códigos QR supone la creación de todo un sistema de control exhaustivo. Un Gran Hermano de la contabilidad que busca armonizar las facturas en toda Europa y facilitar la información, pero que exige que todas las empresas cambien su tradicional forma de trabajar.

Imagen | Mitya Ivanov

En Xataka | Las notificaciones de Hacienda no las entendía (casi) nadie. Así que el organismo ha decidido simplificar el lenguaje

Los códigos QR se convirtieron en parte importante de nuestra vida durante el confinamiento por la COVID-19: esta tecnología sirvió para mantener distancias y evitar contactos mútiples por ejemplo en bares y restaurantes con las cartas. Como cualquier tecnología que se populariza, acabaron apareciendo usos fraudulentos, y el último de ellos ha hecho acto de presencia en el servicio BiciMAD, en Madrid.

Este QR tiene mala pinta. El pasado 11 de septiembre Ane Miren Parrilla Larrinaga observó algo extraño que denunció rápidamente en X (antes Twitter). Al ir a coger una bici del servicio BiciMAD en la plaza de Benaventa de Madrid, comprobó que tenía una pegatina del código QR que no era la oficial. ¿Qué pasaba si lo escaneaba?

Plataforma de pago falsa. Como explicaba esta usuaria, escanear ese código QR hacía que el móvil intentara redirigirnos a una pasarela de pago que no correspondía al servicio BiciMAD, sino a una sencilla estafa que confundía a los usuarios pensando que estaban pagando el alquiler de las bicicletas cuando en realdiad estaban enviando dinero sin más. En elDiario.es comprobaron que el pago se realizaba en libras, lo que apuntaba a una estafa pensada para turistas británicos.

La recomendación: escanea desde la app. Como indican en ese diario, la recomendación del Ayuntamiento de Madrid es la de que "siempre se utilice la app de BiciMAD para escanear los códigos QR de las bicicletas porque si se hace fuera de la aplicación puede redirigir a páginas fraudulentas". Este organismo ya ha presentado denuncia ante la Policía Nacional.

'Qrishing' al alza. Estamos ante un caso más de lo que se conoce como 'Qrishing', un tipo de estafa que hace uso de códigos QR falsos que al ser escaneados pueden hacer que el usuario descarge malware o que incluso logran robar dinero a las víctimas.

Tirando la caña. Cualquiera puede intentar esta estafa. Este tipo de códigos están cada vez más extendidos, pero cuando los vemos en espacios públicos debemos tener cuidado ya que podrían haber sido colocados por ciberdelincuentes. La facilidad de acceso a estos códigos —muy populares en las mesas de los restaurantes para ofrecer la carta— hace que sea relativamente fácil sustituirlos por códigos maliciosos.

Escanear QR con sentido común. Salvo que estemos absolutamente seguros y vengan de Google Play, no debemos descargar apps que venga de un QR, y es mejor desconfiar de URLs extrañas que veamos al escanear estos códigos. Realizar pagos directamente tras escanear esos códigos tampoco es recomendable a no ser que nos aseguremos de que efectivamente estamos ante un código QR de confianza.

Imagen | BiciMAD

En Xataka | En la época de los códigos QR, descargar una app en el móvil para leerlos es totalmente innecesario (tanto en iOS como en Android)

Una de las novedades de temporada en Port Aventura son sus colas virtuales. Siguen un principio obvio: si en lugar de esperar durante una o dos horas en una cola física podemos registrar nuestro turno usando el móvil, ¿por qué esperar en ella, en lugar de poder ir a otros lugares del parque?

Ese es el funcionamiento básico de Virtual Lane, una función que está probando el parque temático, de momento en una sola atracción, pero que de tener buena aceptación y resultados, es de esperar que acabe llegando a otras atracciones del parque.

Una prueba para una sola atracción... de momento

Cuando el visitante ha accedido al parque (y solo cuando ha accedido al parque, no antes), puede añadir en la web-app sus entradas y pases, y los de todo su grupo. Una vez allí, selecciona en qué atracción quiere montarse usando la cola virtual, y verá el tiempo de espera que queda para su turno.

Al llegar la hora indicada, puede acudir al acceso específico para Virtual Lane, y mostrando el código QR que le ha generado la web-app, acceder directamente sin pasar por la cola física. Mientras tanto, este usuario ha podido aprovechar para usar otras atracciones o acudir a otro tipo de ubicaciones.

La atracción en la que está disponible este sistema es el Hurakan Condor, y además, el parque avisa que al estar en fase de pruebas es posible que no esté disponible en ciertos momentos del día.

En Xataka

Caídas a 127 metros de altura y velocidades de 240km/h: éstas son las montañas rusas más espectaculares del mundo

Este servicio, al menos por ahora, no tiene coste añadido para el usuario, como sí lo tiene el tradicional Fast Pass. Es similar al que ofrecen otros parques temáticos, como Disney World, que lo orientan sobre todo a las atracciones más demandadas y a los pases de espectáculos, especialmente durante los primeros meses tras el estreno de sus respectivas películas, cuando más gente quiere acudir a ellos.

Imagen destacada | Port Aventura.

En Xataka | Los siete parques de atracciones más caros y gigantescos jamás construidos.

Bizum ya sabe cómo dar su gran salto. El enorme éxito que tiene en España no es suficiente y ya prepara un paso que lo llevará a competir directamente contra gigantes de la talla de Visa y Mastercard. La compañía española apoyada por los grandes bancos nacionales piensa a lo grande.

Siguiente paso: poder pagar en tiendas con Bizum. El objetivo está claro, el plan pasa porque Bizum se pueda utilizar como plataforma de pagos en los comercios físicos. Y según describe Cinco Días, Bizum ya está preparando la infraestructura necesaria para esta funcionalidad, cuando ya es uno de los métodos más populares para pagar con el móvil.

Con la ayuda de una empresa estadounidense. Para implementar este cambio, Bizum se ha aliado con la empresa Discover, especializada en medios de pago y que está detrás de Diners Club. En España Diners Club tiene su mayor accionista en el Banco Santander. Mientras, en Latinoamérica cuenta con una fuerte alianza con Citibank.

A la caza de Visa y Mastercard. El dominio de estas dos empresas es más que evidente y Bizum no lo tendrá nada fácil para intentar hacerse un hueco. Aún así, Bizum quiere intentarlo. Hasta la fecha se habían centrado en los pagos entre particulares, pero ahora también quiere ir hacia los pagos en comercios y tiendas físicas.

En Xataka

Bizum da el 'sorpasso' definitivo: ya se utiliza tanto en España como las transferencias bancarias

Bizum ya permite pagar en tiendas online. La idea de poder pagar con Bizum no es nueva. De hecho, desde que en 2019 permitieron pagar en comercios, Bizum ha registrado compras por valor de 870 millones de euros, siendo compatible con más de 40.000 comercios.

Pese a estas cifras, estas operaciones de pagos en comercios solo suponen el 3% de las operaciones y el 2% del dinero movido. Una cantidad muy pequeña que Bizum buscará cambiar. Para 2023, Bizum busca alcanzar los 60.000 comercios adheridos.

Pagando con códigos QR. Se da el caso de que Bizum ya permite pagar presencialmente en tiendas. El comercio debe estar dado de alta en Bizum y el cliente puede pagar mediante un código QR. Este método es uno de los que quiere impulsar Bizum para los pagos en las tiendas físicas.

A finales de 2022, la compañía hizo una prueba con la Lotería de Navidad para permitir pagar los boletos ganadores. El mecanismo era bastante sencillo. Ir a la aplicación del banco, generar un código QR y mostrarlo al comercio. El encargado de la tienda podía escanearlo y realizar un pago en la cuenta donde se hubiera generado. El proceso para pagar es justo a la inversa. Será la tienda física quien nos muestre un código QR y nosotros deberemos escanearlo para pagar.

En Xataka | Con Bizum los bancos consiguieron algo que no lograron las operadoras con WhatsApp: que no viniera alguien "de fuera" a quitarles el negocio