Estafas con código QR (quishing): cómo protegerte y proteger tu negocio

¿Tienes un QR delante y dudas? Escanéalo en nuestro lector de QR seguro: te muestra a dónde lleva ANTES de abrirlo. Gratis.

El quishing es el phishing a través de códigos QR. En lugar de un enlace en un email, te ponen un QR. Como no puedes ver a simple vista a dónde apunta, lo escaneas confiado y acabas en una web falsa que te pide datos, una tarjeta o un pago.

📷 El truco más habitual es físico: pegar una pegatina con un QR falso encima de uno legítimo — en parquímetros, carteles, multas en el parabrisas o incluso en la mesa de un bar.

Dónde aparecen los QR falsos

Parquímetros y zonas azules: "paga el aparcamiento aquí" → cobran de más o roban la tarjeta.
Multas falsas en el parabrisas con un QR para "pagar la sanción".
Mesas y cartas de bares: un QR pegado encima del real lleva a una web que pide pago o datos.
Carteles y folletos en la calle con premios o encuestas.
Emails y cartas en papel que incluyen un QR "para verificar tu cuenta".

Cómo escanear un QR sin caer

Mira la dirección antes de abrir. Tu móvil suele mostrar la URL al escanear: léela antes de pulsar.
Desconfía si pide pagar o meter datos nada más entrar.
Fíjate en el dominio: que sea el oficial, sin letras raras ni acortadores.
Sospecha de pegatinas que parezcan superpuestas o despegadas.

Compruébalo antes de abrirlo

Nuestro lector te enseña el destino del QR sin abrirlo, y puedes verificar el enlace aparte:

Lector de QR seguro Comprobar un enlace

🍽️ Si tienes un bar o restaurante: protege tu QR

Si usas carta con QR, alguien podría pegar un QR falso encima del tuyo. El cliente lo escanea creyendo que es tu carta, le estafan… y la mala experiencia te la llevas tú. Para evitarlo:

Revisa tus QR a diario: que no haya pegatinas encima.
Plastifica o usa soportes donde no se pueda pegar nada fácil.
Que el QR lleve a tu dominio, no a un acortador genérico: así el cliente ve tu nombre y desconfía de uno raro.

Crear una carta con QR a tu dominio →

Preguntas frecuentes

¿Escanear un QR puede infectar mi móvil?

Por sí solo, escanear casi nunca hace daño. El riesgo está en lo que haces después: abrir la web, dar datos o pagar. Lo importante es ver el destino antes de actuar.

¿Cómo veo a dónde lleva un QR sin abrirlo?

Muchos móviles muestran la URL al enfocar el QR antes de pulsar. También puedes usar un lector que te enseñe el destino primero, como el nuestro.

Tengo carta con QR, ¿cómo evito que me pongan uno falso?

Revísalos a diario, usa soportes difíciles de manipular y que tu QR apunte a tu propio dominio para que el cliente reconozca tu marca.

Información orientativa de prevención. Si has sufrido un fraude, contacta con tu banco y con las autoridades.