Los códigos QR están por todas partes: parquímetros, mesas de restaurantes, carteles, paquetes... y precisamente por eso los estafadores han empezado a esconder enlaces maliciosos detrás de ellos. Se llama "quishing" (phishing con QR), y basta con conocer unas pocas señales de alerta para estar seguro.
¿Qué es el quishing?
El quishing es un ataque de phishing que usa un código QR en lugar de un enlace en un correo o un SMS. Como un código QR oculta su destino hasta que lo escaneas, es una forma fácil de engañarte para que visites una página de inicio de sesión falsa, descargues malware o hagas un pago a la cuenta equivocada.
Señales de alerta de un código QR malicioso
- Una pegatina colocada encima de otro código QR, en un parquímetro, cartel o carta de restaurante: comprueba que el QR no esté impreso sobre una pegatina sospechosa que tape el original.
- Un código QR que aparece de la nada, en un correo, un SMS o una nota dejada en tu coche, sobre todo si exige actuar con urgencia ("paga ahora o perderás la plaza").
- Presión y urgencia: multas, paquetes no entregados u ofertas por tiempo limitado son trucos clásicos para que no lo pienses dos veces.
- Un enlace acortado o desconocido al previsualizarlo, en vez de un dominio de una empresa reconocible.
Cómo comprobar a dónde lleva un código QR antes de abrirlo
La mayoría de cámaras de móvil muestran una vista previa del enlace antes de abrirlo: lee el dominio completo con atención antes de tocar. Si no coincide con quien esperabas (tu banco, la empresa de parquímetros, el restaurante), no continúes.
También puedes usar un lector de códigos QR específico, como el escáner online gratuito de LibreQR, para decodificar el código y ver primero el enlace exacto de destino, sin abrirlo en el navegador.
Consejos prácticos de seguridad
- Nunca introduzcas contraseñas, datos de tarjeta o información personal en una página a la que hayas llegado escaneando un QR inesperado.
- Comprueba si hay manipulación: ¿parece el código QR una pegatina puesta encima de otra cosa?
- Si tienes dudas, ve directamente a la app o web oficial en lugar de escanear.
- Mantén actualizado el sistema operativo y el navegador de tu móvil; casi siempre escanear solo abre un enlace, pero estar actualizado reduce aún más el riesgo.
Preguntas frecuentes
¿Puede un código QR instalar malware por sí solo? En los móviles actuales, escanear un código QR solo abre un enlace; el verdadero peligro está en lo que hagas en la página que se abre después (introducir credenciales, descargar un archivo). Aun así, comprueba siempre el enlace primero.
¿Es seguro escanear códigos QR al azar en la calle? Por lo general sí, siempre que compruebes el enlace de vista previa antes de abrirlo y estés atento a señales de manipulación como una pegatina añadida.
¿Qué hago si he escaneado un código QR sospechoso? No introduzcas ningún dato, cierra la página y, si ya has introducido información en algún sitio, cambia esa contraseña de inmediato y vigila tus cuentas.
