Las estafas con códigos QR se dispararon este año - cómo escanear con seguridad

El phishing mediante código QR, el «quishing», es una de las estafas que más ha crecido en 2026, con un aumento de en torno al 146% en la primera parte del año según los organismos del sector. Tanto el Servicio de Inspección Postal de EE. UU. como la FTC han lanzado avisos al respecto. Los estafadores pegan códigos falsos sobre los reales en parquímetros, cartas de restaurante y puntos de recogida de patinetes, o los cuelan en correos que copian a una aerolínea o un hotel de verdad.

Si escaneas el código falso, acabas en una página que imita de forma convincente a la real y que recoge tus credenciales o los datos de tu tarjeta. El truco funciona porque un código QR oculta su destino: no ves la dirección web hasta que ya has llegado a ella.

Qué hacer: trata un código QR como si fuera un enlace enviado por un desconocido. En un código físico, fíjate si hay una pegatina puesta encima del original, una señal de alarma muy clara. Después de escanear, lee la dirección web antes de escribir nada; si el dominio no coincide con el negocio o parece un galimatías, ciérralo. No escanees nunca un código de un correo o mensaje inesperado que te presione a «actuar ya», y paga siempre a través de la app o el sitio web oficial del propio negocio.

El quishing consiste en engañarte a ti, así que ninguna aplicación puede bloquearlo del todo: la mejor defensa es estar alerta. Pero si un escaneo llevó a instalar algo, la Comprobación de seguridad de Tendvane puede sacar a la luz programas de inicio automático y extensiones de navegador inesperados, y su solución Reparar → navegador secuestrado elimina una página de inicio o un buscador redirigidos y un proxy encubierto.