Cuidado al escanear códigos QR de lugares públicos: la estafa que vacía tus cuentas bancarias

ESET alerta sobre el quishing, una modalidad de phishing que aprovecha códigos QR para redirigir a víctimas a páginas maliciosas. A diferencia del fraude tradicional por enlaces, el usuario escanea un QR en lugares como cartas de restaurantes, parquímetros, WiFi de hoteles, descargas de entradas o máquinas de pago, y termina introduciendo datos personales o bancarios, o instalando malware. El artículo indica que los códigos falsos pueden colocarse encima del original con una simple pegatina y cita casos de falsas multas de aparcamiento o avisos de peajes pendientes. También puede iniciarse por correo electrónico: el mensaje solicita descargar un QR para “confirmar identidad” o resolver incidencias. Según el Threat Report H1 2026, en el primer semestre el 11% de los correos de phishing detectados usaban QR, con unas 100.000 detecciones mensuales; España fue el segundo país con mayor actividad global (17%), detrás de Estados Unidos.