Entre los ejemplos más comunes de estafas con códigos QR están las pegatinas falsas en parquímetros, los avisos falsos de entrega de paquetes, los correos que piden escanear un código para "verificar" tu cuenta y los folletos que prometen premios o descuentos. Todos buscan llevarte a una página falsa que roba contraseñas, datos de tarjeta o dinero. Revisa el enlace antes de abrirlo.
Los códigos QR son cómodos porque no tienes que escribir nada. A los delincuentes les gustan por la misma razón: un código QR no se puede leer a simple vista, así que es fácil esconder dentro un enlace peligroso. A continuación tienes las situaciones con las que más se encuentra la gente, por qué resultan creíbles y las señales de alerta en las que fijarte.
Estafas de pago en lugares públicos
Pegatinas falsas en parquímetros y puntos de recarga
Cómo funciona: un estafador imprime un código QR y lo pega encima del código real, o junto a él, en un parquímetro, el cartel de un aparcamiento o un cargador de coches eléctricos. El código falso lleva a una página de pago con aspecto oficial. Introduces los datos de tu tarjeta para pagar el aparcamiento y el delincuente se los queda.
Señales de alerta:
- Una pegatina que parece más nueva, más gruesa, torcida o algo distinta del resto del cartel
- Una dirección web que no coincide con la del operador del aparcamiento o del ayuntamiento
- Una página que pide más que el pago, como el PIN completo de la tarjeta o tu número de documento de identidad
- "Gastos de gestión" inesperados u ofertas de suscripción
Hábito más seguro: usa la app oficial de aparcamiento o la web impresa en el propio cartel, escribiéndola tú, en lugar de un código desconocido.
Códigos QR de pago falsos en tiendas y mercados
Cómo funciona: un delincuente coloca su propio código QR de pago encima del código real de una tienda, en la caja o en un puesto del mercado. Los clientes pagan, pero el dinero va a la cuenta equivocada. En las apps de pago que lo muestran, como PromptPay en Tailandia o muchas apps bancarias, comprobar el nombre del destinatario antes de confirmar es la defensa clave. Tienes más información en nuestra guía sobre pagos con código QR seguros.
Señales de alerta:
- El nombre del destinatario en tu app bancaria no coincide con el de la tienda
- La pegatina del código parece añadida encima de otra
- El personal no parece conocer el código que estás escaneando
Hábito más seguro: comprueba siempre el nombre del destinatario y el importe en tu app bancaria antes de confirmar.
Estafas que llegan por correo postal y por email
Avisos de entrega de paquetes
Cómo funciona: te dejan una tarjeta en el buzón, o te llega un mensaje, diciendo que no se pudo entregar un paquete. Un código QR te lleva a una página que pide una pequeña "tasa de reenvío" o que "confirmes tu dirección". El objetivo real son los datos de tu tarjeta o tu información personal.
Señales de alerta:
- No esperas ningún paquete, o el aviso no indica el remitente
- Te piden una pequeña cantidad con urgencia
- El nombre de la empresa de mensajería está ligeramente mal escrito o el logotipo tiene algo raro
- El enlace usa un dominio extraño en lugar de la web oficial de la empresa de mensajería
Hábito más seguro: sigue tus envíos con el número de seguimiento que te dio la tienda donde compraste o con la app oficial de la empresa de mensajería.
Correos de phishing con un código QR
Cómo funciona: un correo dice venir de tu banco, del departamento de informática o de un servicio conocido. Te avisa de que tu contraseña caduca, de que tienes un documento pendiente o de que tu cuenta se va a bloquear, y te pide que escanees un código QR. Al escanearlo pasas de un ordenador de trabajo con filtros de seguridad a tu móvil personal, donde es más difícil detectar la página de inicio de sesión falsa. Lo explicamos en detalle en nuestra guía sobre correos de phishing con código QR.
Señales de alerta:
- Presión para actuar rápido, a menudo en cuestión de horas
- Un código QR donde lo lógico sería un enlace normal
- Una dirección de remitente que no coincide con la organización
- Una página de inicio de sesión a la que llegas con un código QR en lugar de con la dirección que usas siempre
Hábito más seguro: abre tú mismo el servicio, escribiendo su dirección o usando su app oficial, y revisa tu cuenta desde ahí.
Folletos, carteles y códigos falsos en espacios compartidos
Folletos, carteles y ofertas de "regalo gratis"
Cómo funciona: folletos en el parabrisas, carteles en la calle u octavillas en tiendas prometen descuentos, regalos, sorteos o empleos. El código QR lleva a una página que recoge datos personales, te pide instalar una app o te cobra unos pequeños "gastos de envío" por un premio.
Señales de alerta:
- Una oferta que parece demasiado generosa
- Peticiones de número de documento, datos bancarios o códigos de un solo uso
- Invitaciones a descargar una app desde fuera de la tienda oficial de aplicaciones
- Ningún nombre de empresa, dirección ni datos de contacto claros
Hábito más seguro: si la oferta es real, normalmente la encontrarás en la web oficial o en las redes sociales de la empresa.
Códigos en restaurantes, hoteles y carteles de Wi-Fi público
Cómo funciona: es menos habitual, pero posible: alguien coloca en una mesa o una pared un código falso de carta o de "Wi-Fi gratis". Lleva a una página que te pide iniciar sesión con tu cuenta de redes sociales o de correo, o pagar antes de ver la carta.
Señales de alerta: una página de carta o de Wi-Fi que te pide la contraseña de otro servicio, o datos de pago antes de haber pedido nada.
Lista rápida antes de escanear cualquier código QR
Estas comprobaciones sirven para todas las situaciones anteriores:
- Mira el código. ¿Es una pegatina puesta encima de otra cosa?
- Pregúntate si tiene sentido aquí. ¿Por qué iba un parquímetro o un correo a necesitar que escanees?
- Revisa el enlace antes de abrirlo y lee con atención el nombre de dominio.
- Ten especial cuidado con los enlaces cortos que ocultan el destino real.
- No introduzcas nunca contraseñas, códigos de un solo uso ni datos de tarjeta en una página a la que llegaste desde un código inesperado.
- Si tienes dudas, ve tú mismo a la web o la app oficial.
Nuestra guía más completa, 10 comprobaciones antes de escanear un código QR, profundiza en cada paso.
Preguntas frecuentes
¿Cuál es la estafa con código QR más común?
Las páginas falsas de pago y de inicio de sesión son los objetivos más habituales. Aparecen de muchas formas, como pegatinas en parquímetros, avisos de entrega y correos de phishing, pero todas intentan quedarse con tus datos o tu dinero.
¿Cómo sé si un código QR es falso?
Comprueba si es una pegatina colocada encima de otro código, revisa la dirección web antes de abrirla y confirma que el dominio pertenece a la organización que esperas.
¿Qué hago si introduje mis datos en una página falsa?
Contacta con tu banco de inmediato si diste datos de tarjeta o bancarios, cambia las contraseñas que escribiste y activa la verificación en dos pasos. Nuestra guía sobre qué hacer si has escaneado un código QR malicioso te acompaña paso a paso.
¿Se pueden denunciar las estafas con códigos QR?
Sí, puedes denunciar el fraude a la policía y avisar a tu banco. En muchos países, los organismos de protección al consumidor también recogen avisos y publican alertas generales sobre las estafas que circulan.
Comprueba antes de confiar
La mayoría de las estafas con códigos QR dependen de que la gente abra un enlace sin mirarlo. Antes de abrir un código desconocido, escanéalo con el lector de códigos QR online de QR-TH, que te muestra primero el destino para que decidas con calma si es seguro continuar.