Cómo saber si un código QR es una estafa antes de escanearlo

Estás en un aparcamiento, con prisa. Escaneas un código QR para pagar, introduces los datos de tu tarjeta y sigues con tu día. Más tarde, te das cuenta de que el pago no se realizó… pero tu cuenta bancaria fue cargada.

Así es exactamente como funcionan las estafas con códigos QR, también conocidas como “quishing”. Se basan en la rapidez, la comodidad y en que la mayoría de las personas no dudan antes de escanear.

Entonces, ¿cómo puedes saber si un código QR es seguro antes de escanearlo?

Puntos clave

• Según Action Fraud, las víctimas perdieron 3,5 millones de libras en estafas con códigos QR entre abril de 2024 y abril de 2025, y los casos siguen en aumento
• No puedes ver a dónde lleva un código QR antes de escanearlo, lo que los hace fáciles de explotar
• Aparcamientos, restaurantes, correos electrónicos y paquetes son puntos de entrada comunes
• La manipulación con pegatinas es un problema frecuente en espacios públicos
• El riesgo real aparece después de escanear, cuando se te pide introducir datos o realizar pagos
• Puedes usar herramientas como Bitdefender Scamio para comprobar contenido sospechoso relacionado con códigos QR antes de interactuar

¿Qué es una estafa con código QR (quishing)?

Una estafa con código QR, o “quishing”, es un tipo de ataque de phishing que utiliza códigos QR para redirigirte a:

• Páginas de pago falsas
• Formularios de inicio de sesión diseñados para robar credenciales
• Descargas de malware
• Trampas de suscripción

Como los códigos QR ocultan el destino, eliminan una de las principales señales de alerta: comprobar el enlace antes de hacer clic.

Tipos de estafas con códigos QR

Las estafas con códigos QR no se limitan a un solo escenario. Aparecen en cualquier lugar donde escanear parezca algo normal y esperado.

Estafas con códigos QR en aparcamientos

Este es uno de los métodos más comunes y convincentes.

Así funciona:

• Los estafadores colocan pegatinas sobre códigos QR legítimos en parquímetros
• Escaneas el código y accedes a una página de pago falsa
• Introduces los datos de tu tarjeta pensando que has pagado

En realidad, tus datos van directamente a los atacantes.

Señales de alerta:

• Pegatinas colocadas sobre códigos existentes
• Códigos desalineados o añadidos recientemente
• Páginas de pago con URLs extrañas o desconocidas

Estafas con códigos QR en restaurantes, Wi-Fi y espacios públicos

Los códigos QR se volvieron comunes en restaurantes y espacios públicos, lo que los hace fáciles de explotar.

Los estafadores pueden:

• Sustituir códigos QR de menús
• Crear códigos falsos de “Wi-Fi gratis”
• Redirigir a páginas de phishing que solicitan datos de acceso

Como escanear se ha vuelto algo rutinario, la gente rara vez lo cuestiona.

Códigos QR en estafas de criptomonedas y falsos directos en YouTube

Los códigos QR también se utilizan cada vez más en estafas relacionadas con criptomonedas, especialmente en plataformas como YouTube.

Una táctica común implica directos falsos o cuentas comprometidas que suplantan a figuras conocidas, como Elon Musk, o a grandes marcas cripto. Estos vídeos promocionan supuestos sorteos “por tiempo limitado” y muestran códigos QR para que los usuarios los escaneen.

Así funciona la estafa:

• Se te pide escanear un código QR para participar en una oferta de “duplicación de criptomonedas”
• El código te lleva a una cartera o plataforma falsa
• Se te indica enviar criptomonedas con la promesa de recibir el doble

Por supuesto, no recibes nada a cambio.

Estas estafas se apoyan en la urgencia y en la apariencia de legitimidad, con miles de visualizaciones falsas y transmisiones que parecen profesionales.

Esta táctica está estrechamente relacionada con los ataques de stream-jacking, en los que los atacantes toman el control de cuentas de YouTube para difundir campañas fraudulentas.

Códigos QR en correos electrónicos y estafas online

Los códigos QR están apareciendo cada vez más en correos, mensajes e incluso anuncios.

En lugar de un enlace, se te pide escanear un código para:

• Verificar una cuenta
• Reprogramar una entrega
• Resolver un “problema de seguridad”

Esta técnica funciona porque puede evadir los filtros tradicionales de seguridad y parece menos sospechosa que un enlace.

Estafas de brushing con códigos QR (paquetes inesperados)

Una variante más reciente y sorprendente implica envíos inesperados.

Recibes un paquete que no has pedido. Dentro hay una nota que te pide escanear un código QR para:

• Identificar al remitente
• Reclamar una recompense
• Confirmar la entrega

Esto suele ser una variante de una estafa de brushing.

En lugar de enviar productos solo para inflar reseñas, los estafadores usan códigos QR para:

• Dirigir a las víctimas a páginas de phishing
• Recopilar información personal o financiera
• Distribuir malware

Si recibes un paquete no solicitado con un código QR, trátalo con precaución.

Cómo saber si un código QR es sospechoso

No siempre podrás detectar una estafa al instante, pero hay señales de alerta.

Ten cuidado si:

• El código QR está pegado sobre otro
• Se te pide inmediatamente realizar un pago o introducir datos sensibles
• La URL parece extraña, acortada o no relacionada
• La situación crea urgencia (“Paga ahora”, “Actúa inmediatamente”)

La regla es simple:
No confíes ciegamente — verifica siempre el destino.

Una forma más inteligente de comprobar códigos QR antes de confiar

Si tienes dudas, no tienes que adivinar. Puedes usar Bitdefender Scamio para comprobar situaciones sospechosas antes de actuar.

Por ejemplo:

Haz una captura de pantalla del código QR o de la página que abre
Envíala a Scamio y pregunta si es segura. Es una forma rápida de obtener una segunda opinión antes de compartir datos personales o financieros.

Qué hacer si has escaneado un código QR malicioso

Si crees que has interactuado con un código QR falso, actuar rápido puede marcar la diferencia.

Si introdujiste datos de pago

Contacta inmediatamente con tu banco. Pide que supervisen o bloqueen tu tarjeta y revisa posibles movimientos sospechosos.

Si introdujiste credenciales

Cambia tu contraseña de inmediato y activa la autenticación en dos factores. Revisa si hay actividad inusual.

Si descargaste algo

Elimina el archivo y realiza un análisis completo de seguridad en tu dispositivo. Algunas estafas instalan malware sin que lo notes.

Si no ha pasado nada (todavía)

Mantente alerta. Borra los datos de navegación y vigila tus cuentas. Algunas estafas no actúan de inmediato.

Denuncia la estafa

Denunciar ayuda a evitar nuevas víctimas. Puedes contactar con autoridades locales o entidades de protección al consumidor.

Preguntas frecuentes

¿Cómo comprobar si un código QR es legítimo?

Revisa el código antes de escanearlo. Si parece manipulado o fuera de lugar, evítalo. Tras escanear, verifica siempre la URL antes de introducir datos. Si tienes dudas, usa Bitdefender Scamio.

¿Cómo puede ser una estafa escanear un código QR?

Un código QR puede llevarte a páginas maliciosas que roban información personal, financiera o credenciales. Algunas imitan servicios reales, otras intentan instalar malware.

¿Cómo es un código QR falso?

No puedes saberlo solo por su aspecto. Sin embargo, muchos códigos QR fraudulentos:

• Están en pegatinas colocadas sobre los originales
• Están desalineados o manipulados
• Aparecen en lugares inusuales o sospechosos

El peligro no está en cómo se ve el código, sino en a dónde te lleva.