← Ayuda ante estafas
Guía de prevención

Estafas con códigos QR

Parquímetros cubiertos con pegatinas, menús falsos y QR por SMS que abren sitios de phishing.

Comprobar un sitio web

¿Qué es esta estafa?

Las estafas con QR («quishing») te hacen escanear códigos que abren sitios de phishing o inician acciones maliciosas en apps.

Las pegatinas en parquímetros y mesas de restaurante son cada vez más frecuentes.

Cómo funciona

  • Un QR en pegatina se coloca sobre un código de pago legítimo.
  • Al escanear se abre una página de pago que envía dinero a criminales.
  • QR en correo o carteles prometen descuentos o premios.
  • Algunos códigos intentan abrir deep links con solicitudes de pago prefijadas.

Señales de alerta

  • Bordes de pegatina, despegado o código encima de otra etiqueta
  • QR en correo no solicitado que promete reembolso
  • Dominio de pago distinto del aparcamiento municipal o marca del restaurante
  • Piden datos de tarjeta para servicios que suelen pagarse en efectivo o apps oficiales
  • Sin HTTPS o avisos de certificado extraños tras escanear

Qué hacer

  • Usa apps oficiales de aparcamiento o URL escritas en lugar de pegatinas desconocidas.
  • Reporta QR públicos manipulados al local o ayuntamiento.
  • Contacta con tu banco si pagaste por una página QR fraudulenta.
  • Prefiere mostrar QR de fuentes de confianza que abriste tú.
  • Pega URL decodificadas en Fraudly si un escaneo parece sospechoso.

Lista de seguridad

  • Previsualiza la URL antes de abrir si tu escáner lo permite
  • Paga aparcamiento con apps oficiales de la ciudad o el operador
  • No escanees QR de desconocidos para «recibir un reembolso»
  • Enseña a los niños que los QR son enlaces—no siempre seguros
  • Comprueba dominios con Fraudly al pagar por enlaces escaneados

Comprueba un sitio antes de pagar

Pega un enlace de tienda o pago en el verificador gratuito de Fraudly—obtén señales de seguridad antes de compartir datos de tarjeta o iniciar sesión.

Comprobar un sitio web

Preguntas frecuentes

¿Puede hackearse mi móvil solo al escanear?
Suele estar el riesgo en el sitio que abres—mantén el software actualizado y no instales perfiles desde QR.
¿Cómo compruebo una URL de un código QR?
Usa la vista previa del escáner y pasa el enlace por Fraudly antes de pagar o iniciar sesión.

Guías relacionadas

Fraudly no es una autoridad policial. Ofrecemos orientación informativa y enlaces a organismos oficiales de denuncia.

Recursos relacionados de Fraudly

Estafas con códigos QR — quishing y fraude de aparcamiento | Fraudly