Los códigos QR son solo una forma de codificar un enlace — el código en sí no puede ser malicioso más de lo que puede serlo una URL. El riesgo real es que la cámara de un teléfono no puede mostrarte a dónde lleva un código hasta después de escanearlo, algo que los estafadores aprovechan cubriendo códigos legítimos con otros falsos. Así es como funciona y cómo evitarlo.
Cómo funcionan realmente las estafas con códigos QR
El patrón es casi siempre el mismo: un estafador genera un código que apunta a una página de phishing o a un formulario de pago falso, y luego lo coloca en un sitio donde la gente ya espera escanear un código — un parquímetro, una mesa de restaurante, un cartel, un paquete. El código falso suele colocarse directamente encima de uno real como pegatina, así que parece completamente normal hasta que lo escaneas.
Dónde aparece más
- Parquímetros. Una pegatina sobre el código oficial de pago, que lleva a una página de pago falsa que captura los datos de la tarjeta.
- Atriles de mesa en restaurantes.Un QR de menú sustituido por uno que lleva a un sitio de phishing o a un falso inicio de sesión de "WiFi gratis".
- Correo o email no solicitado. Un código QR en lugar de un enlace en el que se puede hacer clic, usado para colar el mensaje más allá de los filtros de spam que buscan URLs sospechosas en el texto.
- Falsos avisos de entrega. Un código que dice reprogramar la entrega de un paquete, y que lleva a una página que roba credenciales.
Cómo protegerte
- Busca una pegatina. Fíjate en un código que parezca colocado encima de otro distinto — un borde ligeramente levantado o una impresión que no coincide son la señal delatora.
- Lee la vista previa de la URL. La mayoría de cámaras de teléfono muestran el destino antes de que entres — comprueba que coincide con lo esperado.
- Desconfía de la urgencia."Escanea ahora o tu paquete será devuelto" es una táctica de presión, no un aviso normal de entrega.
- Nunca introduzcas datos de pago o de inicio de sesión en una página a la que llegaste mediante un código QR inesperado, sobre todo en un espacio público.
Cómo hacer que tus propios códigos parezcan fiables
Si eres tú quien coloca un código QR, el objetivo es que parezca claramente legítimo. Enlaza a tu propio dominio en vez de a un acortador desconocido cuando sea posible, y usa un código con diseño y marca en lugar de un cuadrado genérico en blanco y negro — señala que el código se hizo con intención, no que se improvisó. El editor de Capy QR te permite ajustar los colores y el logo de tu código a tu marca precisamente por eso, gratis y sin registro. Empieza en el editor de códigos QR.
Crea el tuyo en el editor → capyqr.com
Un código con diseño, claramente legítimo
Aquí tienes el tipo de código con marca que no parece una pegatina al azar:
Preguntas frecuentes
- ¿Qué es una estafa con códigos QR?
- Una estafa con códigos QR (a veces llamada "quishing") sustituye o disimula un código QR legítimo para redirigir a las víctimas a un sitio de phishing, una página de pago falsa o una descarga maliciosa — aprovechando que nadie puede leer el destino de un código QR antes de escanearlo.
- ¿Cómo colocan los estafadores códigos QR falsos en lugares públicos?
- El método más común es una pegatina colocada directamente sobre un código legítimo — en un parquímetro, un atril de mesa de restaurante o un cartel. Parece idéntico al real pero apunta a otro sitio completamente distinto.
- ¿Cómo sé si un código QR es seguro antes de escanearlo?
- Revisa si hay una pegatina colocada sobre el original, mira la vista previa de la URL que muestra tu teléfono antes de entrar, y desconfía de los códigos QR que piden datos de pago o inicio de sesión en lugares inesperados como un cartel de parquímetro o un email no solicitado.
- ¿Escanear un código QR por sí solo infecta mi teléfono?
- No — un código QR solo codifica texto, normalmente una URL. Escanearlo abre ese enlace igual que tocarlo lo haría; el riesgo viene de lo que hagas después (introducir credenciales, descargar un archivo), no del escaneo en sí.
- ¿Cómo me aseguro de que mis propios códigos QR no se confundan con una estafa?
- Usa un destino de código QR fiable y transparente — enlaza a tu propio dominio o a un servicio de redirección de confianza, no a un acortador desconocido. Un código con diseño y marca (como uno hecho con Capy QR) también parece más intencionado y fiable que un simple cuadrado en blanco y negro.
En resumen: un código QR es tan fiable como el enlace que hay detrás — comprueba antes de tocar, y diseña tus propios códigos para que parezcan intencionados. ¿Lista para hacer uno? Abre el editor o mira más guías de QR.