QR Hunt — Juego de ciberseguridad
Escanear un código QR es como pulsar un enlace que no puedes leer antes. Recorre una oficina, comprueba doce códigos en seis salas y decide en cada uno: abrirlo, ignorarlo o reportarlo.
QR Hunt es un juego gratuito de ciberseguridad que funciona en el navegador. Escanear un código QR es como pulsar un enlace que no puedes leer antes. Recorre una oficina, comprueba doce códigos en seis salas y decide en cada uno: abrirlo, ignorarlo o reportarlo.
Dificultad: Principiante. Duración estimada: 8 minutos.
El juego nunca te dice «ve a buscar códigos QR». Te da un objetivo pequeño cada vez, y el HUD siempre responde a cuatro preguntas: qué hacer, dónde está, a qué distancia y qué tecla pulsar.
Una partida son catorce pasos: aprender los controles, doce revisiones ordenadas como un recorrido a pie por recepción, cocina, pasillo, zona de impresión, sala de reuniones y zona diáfana, y al final el informe de seguridad enviado desde la consola de recepción.
Cada escaneo abre un teléfono: la dirección web completa con el dominio registrado resaltado, si la conexión está cifrada, qué dice ser la página y dónde encontraste el código — además de tres comprobaciones antes de elegir Ábrelo, Ignóralo o Repórtalo. Después de cada decisión llegan el riesgo, la mejor opción y una lección en una línea.
El nombre de empresa que escribes en la pantalla inicial aparece en los destinos QR oficiales, en los carteles de las paredes, en los textos de formación y en el software corporativo que se ve en los monitores de la oficina. Los nueve idiomas de la plataforma están al mismo nivel — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski y Українська — y tres niveles de gráficos (con un Automático adaptativo) lo mantienen jugable en un portátil de trabajo normal.
Diecinueve señuelos de oficina y diecinueve soportes físicos se sortean al azar, así que cada partida cambia qué códigos son maliciosos, dónde están algunos de ellos y qué variante de URL aparece. Cada destino es una dirección reservada en .example o .test — el juego nunca abre un sitio real y nunca pide una contraseña.
Qué aprenderás
- Comprueba adónde lleva un código antes de abrirlo — un código QR no se puede leer a simple vista
- Fíjate en el dominio registrado, no en las palabras conocidas puestas antes o después de él
- HTTPS solo significa que la conexión está cifrada; no significa que el sitio sea honesto
- Ten cuidado cuando algo te mete prisa, te promete un premio o te pide la contraseña
- Si dudas, usa una vía en la que ya confías: la intranet, un marcador o un compañero
Cómo jugar
- Elige uno de los nueve idiomas, escribe el nombre de la empresa y elige un nivel de gráficos.
- Haz un clic en la imagen para tomar el control del ratón y luego da unos pasos.
- Ve al objeto resaltado y pulsa E, o haz clic izquierdo sobre él.
- Lee la parte resaltada de la dirección — ahí está el dueño real del sitio.
- Elige Ábrelo, Ignóralo o Repórtalo, y luego vuelve a la consola de recepción para enviar el informe.
Plataformas e idiomas
- Plataformas: Ordenador
- Idiomas: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Practica con estos juegos
Capturas del juego
Temas relacionados
- Juegos sobre phishing con códigos QR
Aprende a comprobar los destinos de los códigos QR y a decidir cuándo abrirlos, ignorarlos o denunciarlos.
- Juegos de concienciación sobre ingeniería social
Practica cómo responder a suplantaciones, llamadas fraudulentas y manipulaciones en el trabajo.