Los usas para ver el menú del restaurante, pagar un parqueo, conectarte al Wi-Fi o abrir el catálogo de un negocio. Los códigos QR se volvieron parte de la rutina, y justamente por eso los estafadores los aprovechan. Se llama quishing, y la buena noticia es que protegerte no requiere ser experto en tecnología: requiere un par de hábitos simples.
En este artículo te explicamos qué es el quishing, cómo suele aparecer en la vida real y qué puedes hacer antes y después de escanear un código para cuidar tu dinero, tus cuentas y las de tu negocio.
Qué es el quishing (en palabras simples)
El quishing es phishing con códigos QR. En el phishing tradicional te llega un enlace falso por correo o mensaje; aquí el enlace viene escondido dentro de una imagen. Según el Centro Australiano de Ciberseguridad, los estafadores lo usan en correos, plataformas digitales y también en objetos físicos, para conseguir datos personales o instalar software malicioso en el dispositivo.
Lo que lo hace especial es que no puedes ver a dónde te lleva el código antes de escanearlo. Con un enlace de texto puedes sospechar de una dirección rara; con un cuadrito de puntos negros, no. Además, algunas herramientas de seguridad del correo no revisan el contenido de las imágenes, así que el mensaje puede llegar hasta tu bandeja sin problema.
Dónde aparecen los códigos QR falsos
La Comisión Federal de Comercio de Estados Unidos (FTC) y otras fuentes de seguridad describen varias formas de engaño. Estas son las más comunes:
- Códigos pegados encima de los legítimos. Un sticker nuevo cubre el QR real de un parquímetro, un menú o un cartel de pago. Al escanearlo llegas a una página falsa diseñada para robar datos o dinero. La FTC lanzó una alerta de este tipo a inicios de septiembre de 2026 sobre parquímetros.
- Mensajes con excusas urgentes. Un SMS o correo dice que un paquete no pudo entregarse, que hay un problema con tu cuenta o que detectaron actividad sospechosa, y te pide escanear un código para resolverlo. La FTC es clara: esas historias son mentiras creadas para que actúes sin pensar.
- Paquetes que no pediste. Llega un envío a tu nombre, con una nota que dice que es un regalo y un QR para "saber quién lo mandó" o hacer una devolución. Ese código puede llevarte a una página que roba contraseñas y datos de tarjetas, o instalar programas dañinos en tu teléfono.
- Falsas ofertas y suscripciones. Códigos que prometen descuentos o reembolsos, pero te inscriben en cobros recurrentes.
Cómo reconocer una trampa antes de escanear
No necesitas desconfiar de todo; necesitas fijarte en tres cosas.
- El lugar. Si el código está pegado sobre otro, se ve levantado, borroso o con un sticker distinto al resto del cartel, no lo escanees. Pide ayuda al personal del local.
- La urgencia. Cuando un mensaje te apura ("tu cuenta será suspendida hoy"), detente. Las empresas serias no te presionan para que escanees un código sin pensar.
- La dirección. Muchos teléfonos muestran el enlace antes de abrirlo. Léelo con calma: busca letras cambiadas, errores de ortografía o nombres que no coinciden con la marca.
Qué hacer en la práctica: hábitos que sí funcionan
- Verifica por otro canal. Si el mensaje parece venir de tu banco, una empresa de envíos o una plataforma, no uses el QR. Entra tú mismo al sitio o app oficial, o llama a un número que ya conoces.
- No pongas contraseñas ni datos de pago a través de un QR que llegó sin que lo esperaras. Para pagos, escribe la dirección oficial manualmente.
- Descarga apps solo de las tiendas oficiales, nunca desde un código QR que te pide instalar algo.
- Mantén tu celular actualizado. Las actualizaciones del sistema cierran fallas que los delincuentes aprovechan.
- Activa la verificación en dos pasos en tus cuentas importantes y usa contraseñas distintas para cada una. Así, si caes, el daño es menor.
- Habla con tu familia y tu equipo. Los adultos mayores y quienes recién empiezan con la tecnología son blancos frecuentes. Una conversación de cinco minutos puede evitar un susto grande.
Si ya escaneaste un código sospechoso
No te castigues: le puede pasar a cualquiera. Lo importante es reaccionar rápido.
- Cierra la página y no ingreses más información.
- Si escribiste una contraseña, cámbiala de inmediato (y también en otras cuentas donde la uses igual).
- Revisa los movimientos de tus cuentas y tarjetas por si hay cargos que no reconoces; si ves algo raro, avisa a tu banco.
- Si descargaste algo, analiza tu teléfono con una herramienta de seguridad confiable.
- Reporta lo ocurrido al negocio o lugar donde estaba el código, para que lo retiren.
Si tienes un negocio: cuida también tus propios códigos
Si usas códigos QR en tu mostrador, tu menú o tus facturas, tus clientes confían en ellos. Revísalos cada cierto tiempo para confirmar que nadie pegó otro encima, y genera los tuyos con herramientas seguras para que no puedan ser suplantados fácilmente. Un QR confiable también es parte de la imagen de tu marca.
Aprender a protegerte también es una habilidad
La seguridad digital no es un tema solo para técnicos. Es una habilidad práctica que se aprende, igual que usar WhatsApp Business o publicar en redes. En Talentop Academy trabajamos con jóvenes, adultos, emprendedores y equipos de empresa para que la tecnología deje de dar miedo y empiece a trabajar a su favor. Si quieres reforzar tus conocimientos o capacitar a tu equipo, te invitamos a conocer nuestras capacitaciones y dar el siguiente paso a tu ritmo.