¿Son peligrosos los códigos QR en lugares públicos?
En la parada vi un código QR pegado supuestamente de algún servicio. Mi amigo dice que es phishing y que puedo agarrar un virus. ¿Es verdad o es paranoico?
3 respuestas
★ Mejor respuesta
Tu amigo no es del todo paranoico, pero tampoco tiene toda la razón. El phishing a través de códigos QR es algo real, pero no en el sentido de "escaneas y boom, virus". Esto es lo que puede pasar en realidad: escaneas el código, te redirige a un sitio falso que parece un servicio legítimo (un banco, sistema de pago, etc.), y ahí introduces tus datos. No necesita ningún virus, solo es un engaño simple. O el código puede contener una dirección maliciosa, pero para que funcione necesita condiciones adicionales. En 2026 los smartphones están suficientemente protegidos como para que algo se "infecte" solo por escanear.
¿Qué hacer en la práctica? Primero mira a dónde exactamente lleva el código QR (normalmente el escáner muestra la dirección antes de abrirla). Si la dirección se ve sospechosa, no entres. Si el código QR está pegado encima de un logo oficial o arruina la apariencia de la parada, probablemente sea una falsificación. Yo siempre verifico estas cosas antes de entrar a algún lado. Si necesitas información sobre un servicio, mejor busca el sitio oficial por internet que no escanees un código random en la calle.
La regla principal es simple: no escanees códigos que claramente estén pegados sobre los originales o que se vean sospechosos. Si un código en una parada está cubierto con una pegatina casera, eso es directamente una bandera roja. Tampoco debes seguir enlaces de fuentes desconocidas, incluso si parecen llevar a un servicio conocido.
Tu amigo tiene razón en que estos códigos realmente se usan para fraude, pero no te llegará un virus solo por escanear. Lo que realmente puede pasar es que entres en un sitio falso que parece un banco o un sistema de pago, e ingrese tus datos ahí. O se abrirá un formulario de inicio de sesión que guardará tu usuario y contraseña. Eso es lo peligroso. O tal vez sea simplemente una estafa tipo "suscríbete a nuestra newsletter, participa en un sorteo" - y después te llegarán spam o te llamarán estafadores.
El principal inconveniente que la gente suele pasar por alto: aunque seas cuidadoso y no ingreses ningún dato, el simple hecho de seguir el enlace puede revelar información sobre ti - tu número de teléfono si está vinculado al dispositivo, tu geolocalización, navegador, sistema operativo. Los estafadores recopilan estos datos para futuros ataques a otras personas o para venderlos. Por eso es mejor que no toques códigos desconocidos en la calle, aunque sea por curiosidad.
el peligro es real, pero no en forma de un virus instantáneo! cuando escaneas un código desconocido, simplemente abre un enlace en el navegador. después puede pasar cualquier cosa: una página de phishing que parece un servicio oficial y pide usuario y contraseña, o una redirección a un sitio con malware. pero no es una infección automática, sino ingeniería social: tú misma tienes que introducir tus datos o hacer clic en algo sospechoso!
la regla principal: ¡no abras códigos si no sabes de dónde vienen! especialmente los adhesivos pegados sobre anuncios oficiales en las paradas de autobús, ese es un truco clásico de los estafadores. pegan su código directamente sobre un anuncio real de un banco o servicio de entrega para que pienses que es oficial. ahí sí necesitas tener cuidado de verdad.
el consejo que te salva: antes de escanear un código desconocido, mira la vista previa del enlace! en la mayoría de teléfonos modernos, cuando apuntas la cámara al código o ya después de escanearlo, se muestra la dirección a la que te lleva. si ves algo como "bit.ly/xyz123" o un dominio raro, no hagas clic. también puedes copiar el enlace y buscarlo en Google antes de entrar, para ver las opiniones. y sí, si el código está en una parada y supuestamente es de Kazpost o Alfa-Bank, compruébalo en el sitio web oficial de esa organización, ahí debe haber información sobre esos códigos!
Tu respuesta
Iniciar sesiónpara responder.