Un código QR oculta su contenido. No puedes saber a simple vista si lleva a un menú o a una página de acceso falsa. Los delincuentes se aprovechan de eso, un truco que suele llamarse quishing.
Cómo funciona la estafa
- Se coloca una pegatina con un código fraudulento sobre uno real, por ejemplo en un parquímetro o en una mesa de restaurante.
- Un correo o una carta contiene un código QR que apunta a un banco o a un sitio de mensajería falsos, lo que evita los analizadores de enlaces que buscan texto sospechoso.
- Un código pide un pago, un inicio de sesión o la instalación de una aplicación.
Previsualiza primero el enlace
Decodificar el código en una herramienta que muestre el contenido como texto te permite leer la dirección antes de abrir nada. Fíjate en:
- El dominio. Lee la parte anterior a la primera barra simple. ¿Es el dominio real de la empresa? Cuidado con las imitaciones con letras cambiadas, palabras extra o terminaciones raras como
bank-secure-login.example. - El protocolo. Un http simple en una página de acceso o de pago es mala señal.
- Enlaces acortados. Un acortador oculta el destino. Expándelo con una opción de vista previa antes de visitarlo.
- Parámetros extraños. Las cadenas largas de caracteres aleatorios son comunes en el seguimiento, pero también en el phishing.
Hábitos seguros
- Desconfía de los códigos en pegatinas que parezcan añadidas sobre otro material.
- No escanees códigos de correos o mensajes inesperados que te presionen para actuar.
- Escribe tú mismo la dirección web oficial cuando trates con bancos o envíos.
- No introduzcas contraseñas ni números de tarjeta tras llegar desde un código salvo que hayas verificado el sitio.
- Mantén actualizados el teléfono y el navegador.
- Ten cuidado con los códigos que instalan aplicaciones o añaden redes Wi-Fi o contactos.
Si ya escaneaste uno malo
Cierra la página sin introducir datos. Si escribiste una contraseña, cámbiala y activa la autenticación de dos factores. Si pagaste, contacta con tu banco de inmediato.
Para dueños de negocios
Usa enlaces cortos de marca que controles, imprime los códigos en superficies protegidas y revísalos con regularidad por si hay manipulación.
Preguntas frecuentes
¿Puede infectar mi teléfono solo escanear un código? Rara vez. El riesgo habitual viene de lo que haces tras abrir el enlace.
¿Escanear una imagen es más seguro que la cámara? La decodificación es la misma, pero ver primero el texto te da el control.