Para saber si un código QR es seguro, fíjate en dónde está colocado, asegúrate de que no es una pegatina que tapa otro código y lee la vista previa del enlace antes de abrirlo. Confirma que el dominio pertenece a la organización que esperas y no escribas contraseñas ni pagues a menos que todo cuadre.
La mayoría de los códigos QR que encuentras son totalmente normales. Pero como un QR esconde su enlace, unos segundos de comprobación pueden librarte de una página de acceso falsa o de un pago a la persona equivocada. Aquí tienes diez comprobaciones prácticas, agrupadas en lo que conviene mirar antes, durante y después de escanear.
Antes de escanear: mira el código
Las primeras pistas son físicas. Los estafadores suelen pegar su propio código encima de uno auténtico, así que empieza por lo que puedes ver y tocar.
1. Comprueba si es una pegatina sobre otro código
Pasa el dedo por el código. Un borde en relieve, un color ligeramente distinto o un código que parece más nuevo que el cartel que lo rodea son señales de que pudo añadirse después. Es especialmente habitual en parquímetros, puntos de recarga de coches eléctricos, estaciones de bicis de alquiler y carteles de pago.
2. Pregúntate si el lugar tiene sentido
Un código QR en la mesa de un restaurante que abre la carta es lo normal. Un código QR pegado con cinta en una farola que promete dinero gratis, no. Piensa en quién habrá puesto ese código ahí y si de verdad necesitaría que lo escanearas.
3. Busca la marca y los datos de contacto
Los códigos auténticos suelen imprimirse como parte de un cartel, con el nombre del negocio, el logotipo y a veces una dirección web corta al lado. Un código solitario sin contexto, o impreso en un papel de mala calidad, merece más precaución.
Al escanear: lee bien la vista previa
Cuando apuntas la cámara a un código, el teléfono muestra una vista previa del enlace antes de abrirlo. Es el momento más importante para tu seguridad.
4. Lee el nombre de dominio
Céntrate en la parte principal de la dirección web, la que va justo antes de la primera barra simple, como example.com. ¿Es la web oficial de la organización? Atención a pequeñas faltas de ortografía, palabras de más o terminaciones raras pensadas para parecerse a una marca real.
5. Ten cuidado con los enlaces acortados
Los enlaces cortos son habituales y muchas veces legítimos, pero ocultan el destino final. Si la vista previa muestra un enlace corto que no reconoces, usa una herramienta que revele adónde lleva. Nuestra guía sobre si los enlaces cortos son seguros explica cómo previsualizarlos.
6. Vigila las acciones inesperadas
Los códigos QR no solo abren webs. También pueden iniciar una llamada, redactar un SMS, añadir un contacto o conectar a una red Wi-Fi. Si la vista previa muestra una acción que no esperabas, como enviar un SMS a un número de tarificación especial, cancélala.
Después de abrirlo: comprueba antes de actuar
Aunque el enlace parezca correcto, no bajes la guardia cuando cargue la página.
7. No escribas contraseñas desde un código desconocido
Una página para pagar el aparcamiento o la carta de un restaurante no necesitan la contraseña de tu correo ni el acceso a tu banca online. Si una página a la que llegaste por un QR te pide iniciar sesión, ciérrala y abre tú mismo la app o la web oficial.
8. Rechaza las descargas de apps inesperadas
Desconfía si un código te empuja a instalar una app, sobre todo fuera de la tienda oficial o con permisos muy amplios. Instala apps solo desde la tienda y solo cuando las hayas buscado tú.
9. Confirma el nombre del destinatario antes de pagar
Cuando un código QR abre un pago en tu app bancaria o tu billetera digital, la app muestra quién va a recibir el dinero. Asegúrate de que ese nombre coincide con la tienda, la persona o la organización a la que quieres pagar. Si no coincide, detente y pregunta. Nuestra guía sobre cómo pagar con QR de forma segura lo explica con más detalle.
10. Detecta la presión y las prisas
Las páginas fraudulentas suelen empujarte a actuar rápido: paga la multa hoy, confirma tu cuenta ya, reclama tu premio en diez minutos. Las organizaciones reales casi nunca exigen una acción inmediata a través de un QR. Las prisas son un motivo para ir más despacio.
Lista rápida para recordar
Si solo vas a recordar unas pocas cosas, que sean estas:
- Toca el código: ¿es una pegatina encima de otra cosa?
- Lee el dominio: ¿es la organización real?
- No inicies sesión nunca desde una página a la que llegaste por un QR desconocido
- Comprueba el nombre del destinatario antes de cualquier pago
- Si dudas, escribe tú mismo la dirección web
Herramientas que ayudan a comprobar un código QR
Tu propio criterio es la defensa principal, pero algunas herramientas facilitan la comprobación:
- Un lector que muestre el destino. Con QR-TH puedes escanear un código QR online desde la cámara o desde una imagen. El código se lee en tu navegador y verás el destino antes de que se abra nada.
- Comprobaciones de reputación de enlaces. Servicios como Google Safe Browsing mantienen listas de sitios peligrosos conocidos. QR-TH comprueba con ese servicio cada enlace creado en la plataforma y los vuelve a revisar cada noche, y su página de carga muestra a los visitantes adónde va un enlace antes de abrirlo.
- Los avisos del propio navegador. Los navegadores móviles modernos avisan de los sitios de phishing conocidos. No ignores esos avisos.
- La verificación en dos pasos. Si una contraseña llega a filtrarse, una app de autenticación impide que la mayoría de los atacantes entren en tu cuenta.
Ninguna herramienta detecta todas las páginas fraudulentas recién creadas, así que tómalas como una red de seguridad y no como una garantía.
Qué hacer si un código QR parece inseguro
Si algo no te encaja, no escanees el código o cierra la página de inmediato. Después:
- Avisa al negocio, al lugar o al administrador del edificio para que retiren el código falso.
- Si escribiste una contraseña, cámbiala enseguida en la web auténtica.
- Si compartiste datos de tarjeta o bancarios, llama a tu banco al número que aparece en tu tarjeta.
- Denuncia cualquier pérdida ante la policía o el organismo de consumo de tu país.
Para un plan de recuperación completo, consulta qué hacer después de escanear un código QR malicioso.
Preguntas frecuentes
¿Puedo comprobar un código QR sin abrir el enlace?
Sí. La cámara del móvil muestra una vista previa del enlace antes de abrirlo, y un lector online puede descifrar el código desde una foto o una captura y mostrar el destino sin visitarlo.
¿Un código QR es seguro si la web muestra un candado?
No necesariamente. El candado significa que la conexión está cifrada, no que la web sea honrada. Las webs fraudulentas también pueden tener candado, así que revisa siempre el nombre de dominio.
¿Los códigos QR de tiendas conocidas son siempre seguros?
Normalmente sí, pero se puede pegar una pegatina falsa en cualquier cartel, incluso en una tienda de confianza. Busca códigos superpuestos y confirma el nombre del destinatario al pagar.
¿Qué es lo más seguro con un código QR del que no me fío?
No escanearlo. Entra directamente en la web o la app oficial de la organización, o pide al personal que te confirme cuál es el código correcto.
Escanear con seguridad es sobre todo cuestión de costumbre: tocar, leer y confirmar. La próxima vez que un código te haga dudar, pásalo por el lector de QR online de QR-TH y mira exactamente adónde lleva antes de decidir.