Escanear un código QR para ver la carta de un restaurante, pagar un aparcamiento o consultar información se ha convertido en un gesto automático. El problema es que un QR no garantiza que la página a la que lleva sea auténtica. Los delincuentes pueden sustituir un código legítimo por otro que abra una web falsa.
Este engaño se conoce como quishing (una variante del phishing mediante códigos QR). No significa que todos los QR sean peligrosos: significa que conviene dedicar unos segundos a comprobar el destino antes de introducir datos. Estas siete pistas te ayudarán a detectar situaciones sospechosas.
1. El código parece una pegatina colocada sobre otro
Antes de escanear un QR de una mesa, cartel, parquímetro o folleto, mira si sus bordes están levantados, si hay varias capas de adhesivo o si parece añadido después. Un código superpuesto puede sustituir la dirección original por una web controlada por un estafador.
Si lo encuentras en un establecimiento, pregunta al personal por la dirección correcta. Un negocio de Murcia, Ceutí o cualquier otro municipio puede sufrir una manipulación de este tipo sin saberlo.
2. La dirección web no coincide con el servicio
La mayoría de móviles permiten previsualizar el enlace antes de abrirlo. Fíjate en el dominio real: no basta con que aparezca el nombre de una marca en algún lugar de la dirección. Por ejemplo, un nombre conocido seguido de palabras extrañas o de un dominio distinto puede ser una señal de alerta.
Si vas a realizar un pago o entrar en una cuenta, es más seguro abrir la aplicación oficial o escribir tú mismo la dirección del servicio en el navegador.
3. Te exige actuar con una urgencia inesperada
Mensajes como «paga ahora o tendrás una sanción», «tu cuenta se bloqueará en minutos» o «confirma tus datos inmediatamente» buscan que actúes sin revisar nada. La urgencia, por sí sola, no demuestra una estafa, pero es motivo suficiente para detenerte y verificar la información por otro canal.
4. Te pide contraseñas o datos bancarios para algo sencillo
¿Has escaneado un QR para consultar una carta y la página te pide la contraseña del correo, el número completo de la tarjeta o un código de verificación? No es una solicitud normal para esa tarea. Cierra la página y consulta con el establecimiento o con el proveedor desde sus canales oficiales.
5. Intenta que instales una aplicación o descargues un archivo
Para leer un QR normalmente basta con la cámara del teléfono o las funciones integradas del sistema. Desconfía si el destino te obliga a instalar una aplicación desconocida, aceptar permisos que no vienen al caso o descargar un archivo para continuar.
6. El QR llega en un correo o mensaje que no esperabas
Los QR fraudulentos no aparecen solo en pegatinas físicas. También pueden llegar en correos que aparentan ser facturas, avisos de entrega o comunicaciones de empresas. Como el enlace queda escondido dentro de una imagen, es fácil confiarse.
Si no esperabas ese mensaje, entra directamente en la web o aplicación del remitente supuesto y comprueba allí si existe realmente la gestión pendiente.
7. La página parece auténtica, pero algo no encaja
Un diseño cuidado y el candado HTTPS no bastan para demostrar que una web es legítima. Comprueba la dirección, revisa qué datos solicita y no continúes si hay contradicciones. Los estafadores pueden copiar logotipos, colores y formularios de servicios reales.
Una comprobación de 20 segundos antes de abrir cualquier QR
Mira el soporte, previsualiza el enlace y piensa si lo que te pide tiene sentido. Si se trata de un pago, una contraseña o datos personales, cambia de canal y entra desde la aplicación o web oficial. Es una rutina sencilla que puedes aplicar tanto en casa como en el trabajo.
¿Y si ya has abierto un QR sospechoso?
Si solo abriste la página y no facilitaste datos ni descargaste archivos, ciérrala y evita interactuar con ella. Si introdujiste una contraseña, cámbiala desde el servicio auténtico y activa la verificación en dos pasos. Si facilitaste datos de pago, contacta cuanto antes con tu entidad bancaria. Y si instalaste software, conviene revisar el dispositivo.
Los pequeños negocios de la Región de Murcia también pueden prevenir problemas revisando periódicamente los códigos QR que muestran a sus clientes y ofreciendo una dirección web visible como alternativa.
La seguridad digital también empieza por las pequeñas decisiones
En LimónTIC ayudamos a particulares, autónomos y negocios a revisar equipos, resolver problemas de software y mejorar medidas básicas de seguridad. Si notas comportamientos extraños tras abrir un enlace o descargar un archivo, conoce nuestro servicio técnico. También puedes contactar con LimónTIC para explicar tu caso.
Recuerda: no necesitas desconfiar de todos los códigos QR, sino comprobar a dónde te llevan antes de confiarles tus datos.
Información contrastada con las recomendaciones de seguridad recogidas en la información sobre QRishing y las advertencias de Policía Nacional e INCIBE (15/04/2026). Fotografía: Markus Winkler / Unsplash.
