Estafas con código QR: cómo detectar un QR falso y qué hacer

Una estafa con código QR te lleva a una página falsa que te pide un pago, una contraseña o instalar una app. Antes de confiar en cualquier QR, revisa la dirección que muestra tu celular antes de abrirla, y nunca escribas datos de tarjeta ni contraseñas en una página a la que llegaste escaneando un código que no esperabas.

Hoy hay códigos QR en todas partes: parquímetros, mesas de restaurante, avisos de paquetes, carteles y puertas de casa. Justo por eso les gustan a los estafadores. En esta guía verás cómo suelen funcionar los engaños, una revisión rápida de pocos segundos, qué hacer si ya escaneaste un código malo y cómo proteger un QR que tú mismo pones.

Cómo funcionan las estafas con código QR

Un código QR es solo un enlace impreso como un dibujo de cuadritos. No se puede leer a simple vista, así que no sabes adónde lleva hasta que el celular lo descifra. Los estafadores aprovechan ese punto ciego. A esta práctica se le suele llamar «quishing», una mezcla de QR y phishing.

El código en sí no hace daño. El peligro está en la página que abre. Esa página casi siempre busca una de tres cosas:

• Dinero: una página de pago falsa para el estacionamiento, un peaje, un cargo de envío o una multa.
• Tu acceso: una copia de la página de inicio de sesión de tu banco, tu correo o la empresa de envíos, que guarda todo lo que escribes.
• Una instalación: un aviso para descargar una app o un archivo fuera de la tienda oficial.

Imprimir un código no cuesta casi nada, y una calcomanía se pega encima de uno real en segundos. Por eso los engaños más comunes ocurren en lugares públicos, donde nadie revisa quién pegó qué.

Las estafas con QR más comunes

Los detalles cambian, pero la mayoría sigue unos pocos patrones conocidos:

• Calcomanía sobre un código real. Un QR falso pegado encima del original en un parquímetro, un cargador de carros eléctricos, una estación de bicicletas o una mesa de restaurante.
• Multas o avisos de estacionamiento falsos. Una nota en el parabrisas dice que debes un cargo y que tienes que pagarlo ya escaneando un código.
• Avisos de paquetes y envíos. Una tarjeta en el buzón o una carta dice que tienes un paquete pendiente y te pide un pequeño pago o tus datos.
• Correos y mensajes con un QR. El mensaje trae un código en lugar de un enlace, para que lo escanees con el celular, lejos de las protecciones de tu computadora.
• Códigos que prometen algo. Carteles o volantes con premios, descuentos o wifi gratis que primero te piden iniciar sesión.

Todos tienen algo en común: la prisa. Una empresa de estacionamiento o de envíos de verdad casi nunca necesita que pagues en minutos con un código pegado en un poste.

Cómo revisar un código QR antes de confiar en él

No necesitas ningún programa especial. La mayoría de las cámaras del celular muestran la dirección en un pequeño aviso antes de abrirla, y esa vista previa es tu mejor herramienta. Si no sabes cómo lo hace tu teléfono, nuestra guía sobre cómo escanear un código QR en Android y iPhone te lo explica.

1. Mira el código. Pásale el dedo. Una calcomanía con bordes levantados, una segunda capa o un código que se ve más nuevo que el cartel son señales de alerta.
2. Lee la dirección antes de tocar. Fíjate en el dominio: la parte justo antes de la primera barra sola. Debe ser la empresa que esperas, bien escrita, no una imitación con palabras de más o letras cambiadas.
3. Desconfía de los enlaces acortados. Una dirección acortada esconde el destino real. Si el código es para pagar algo, es motivo para detenerte.
4. Pregúntate qué te pide la página. Un menú o un horario simplemente se abren. Una página que pide número de tarjeta, contraseña o instalar una app merece una segunda mirada.
5. Usa el camino oficial. Si un código te pide pagar, abre la app de la empresa o escribe tú mismo su sitio web. Pierdes un minuto y eliminas el riesgo.
6. Fíjate en el contexto. Un código que no esperabas, en un mensaje que no pediste y con fecha límite es la forma clásica de una estafa.

Qué hacer si escaneaste un QR falso

Escanear un código, por sí solo, rara vez causa daño. Lo que importa es lo que hiciste después en la página. Actúa según lo que pasó:

• Solo abriste la página. Ciérrala. Normalmente basta con cerrar esa pestaña.
• Escribiste una contraseña. Cámbiala de inmediato en el sitio real y en cualquier otra cuenta donde uses la misma. Activa la verificación en dos pasos si está disponible.
• Pusiste datos de tarjeta o pagaste. Llama a tu banco al número que aparece detrás de tu tarjeta y pide que la bloqueen y revisen el cargo.
• Instalaste algo. Desinstálalo y revisa en los ajustes del teléfono si hay apps que no reconoces.
• El código estaba en un cartel público. Avísale al dueño del parquímetro, la tienda o el cargador para que lo quite, y denúncialo a la policía o al servicio de fraudes de tu país si perdiste dinero.

Cómo proteger el código QR de tu propia puerta

Cada vez más gente pega un código QR en su puerta, portón o mostrador: para menús, pagos, wifi o un timbre. El mismo truco de la calcomanía puede usarse contra ti, así que ayudan algunos hábitos:

1. Ponlo donde lo veas. Colócalo a la altura de los ojos, en el marco de la puerta o detrás de un vidrio, donde un extraño no pueda taparlo sin que se note.
2. Míralo de vez en cuando. Al llegar a casa, échale un vistazo. Si se ve distinto, tiene otra capa encima o cambió de lugar, escanéalo tú.
3. Protégelo del clima. Un código desteñido o despegado invita a que lo reemplacen. Cúbrelo con cinta transparente o una funda. Si ya cuesta escanearlo, mira nuestras 10 soluciones para un QR impreso que no escanea.
4. Nunca lo uses para cobros que no controlas. Un código en la puerta debe iniciar una conversación, no pedirles dinero a tus visitas.

Un timbre QR como Qoorbell cumple esa última regla por diseño. La visita escanea el código con la cámara del celular, se abre una página web sin app ni cuenta, y puede timbrarte por videollamada o chat. Nada en esa página le pide dinero ni contraseñas a la visita. Solo ve el nombre de tu timbre, nunca tu número de teléfono, tu correo ni otros datos personales, así que el código tampoco te expone a ti.

Ese nombre del timbre también sirve de prueba rápida para la visita: si escanea tu puerta y el nombre que ve no es el tuyo, algo anda mal. Y si el código se daña o lo arrancan, puedes imprimir una copia nueva desde tu cuenta gratis, porque no hay ningún aparato que reemplazar.

Lo que debes tener en cuenta

Ninguna lista te hace inmune. Una página falsa bien hecha puede verse igual que la real, así que el hábito más seguro es sencillo: no pagues ni inicies sesión en una página a la que llegaste por un código que no esperabas.

Un timbre QR no impide que alguien pegue un código falso en tu puerta; solo te ayuda a notarlo. Qoorbell no es un sistema de seguridad ni una cámara que vigila tu puerta. Si quieres que toda la entrada sea más segura, nuestros consejos de seguridad para el hogar que cuestan poco hablan de cerraduras, luz y hábitos que importan más que cualquier código.

Por último, esto es un consejo general de seguridad, no asesoría legal ni financiera. Si perdiste dinero, tu banco y la policía de tu zona son a quienes debes llamar.

Preguntas frecuentes

¿Escanear un código QR puede hackear mi celular?

Escanear por sí solo muy rara vez hace algo. El riesgo está en lo que haces después: escribir una contraseña, pagar o instalar una app desde la página que se abre.

¿Cómo sé si un código QR es falso?

Busca una calcomanía encima de otro código, lee la dirección que muestra el celular antes de abrirla y desconfía de cualquier página que te apure para pagar o iniciar sesión.

¿Son seguros los QR de los parquímetros?

Muchos son reales, pero los parquímetros son un blanco común de calcomanías. Si tienes dudas, paga con la app o el sitio oficial de la empresa de estacionamiento en lugar del código.

¿Pueden pegar un código falso sobre mi timbre QR?

Podrían, por eso conviene poner el código donde lo veas a diario y revisarlo de vez en cuando. Quien escanea tu código de Qoorbell ve el nombre de tu timbre, así que un nombre distinto es una señal fácil de que algo no está bien.

Escanea con tranquilidad

Los códigos QR son útiles, y la mayoría son exactamente lo que parecen. Unos segundos para revisar la calcomanía, la dirección y lo que pide la página bastan para evitar la mayoría de las estafas. Si quieres un código en tu puerta que solo conecte a tus visitas contigo, sin mostrar tu número, crea gratis tu timbre de Qoorbell.