
¡Protégete del quishing! Descubre cómo evitar los códigos QR fraudulentos y asegúrate de proteger tus datos personales con nuestros consejos simples y efectivos.
El quishing, una mezcla de «código QR» y «phishing», es una técnica que permite robar información sensible y dinero a través de códigos QR fraudulentos. ¿Cómo detectar estos códigos QR engañosos y protegerse eficazmente? Descubre las medidas a tomar para evitar esta nueva ciberamenaza.
¿Qué es el Quishing?
El quishing es una técnica de suplantación de identidad (phishing) que utiliza códigos QR para redirigir a los usuarios a sitios web fraudulentos.

Bueno, casi todo el mundo conoce los códigos QR (códigos de respuesta rápida), estos códigos de barras bidimensionales que, al ser escaneados con un teléfono inteligente, permiten acceder rápidamente a una página web sin tener que escribir una URL. Su uso se generalizó con la pandemia de COVID-19, especialmente en restaurantes, museos y estaciones de carga eléctrica.
Los ciberdelincuentes aprovechan esta tecnología reemplazando los verdaderos códigos QR con versiones falsificadas. Estos últimos suelen ser pegados sobre los verdaderos, en estaciones de carga, parquímetros, o en carteles y folletos.
Una vez escaneado, el código QR falso redirige al usuario a un sitio fraudulento que puede solicitarle información personal, datos bancarios o instalar malware en su dispositivo.
¿Cómo Protegerse del Quishing?
Para mantenerse vigilante, aquí tienes varias buenas prácticas para evitar caer en la trampa de los códigos QR fraudulentos:
- Evita escanear códigos QR en lugares públicos. Los códigos QR encontrados en carteles, folletos o estaciones públicas pueden ser fácilmente reemplazados por códigos maliciosos.
- Verifica la URL antes de continuar. Cuando escanees un código QR, tómate el tiempo para verificar la URL del sitio al que eres redirigido. Asegúrate de que la dirección sea correcta y corresponda al sitio oficial que deseas visitar.
- Examina el código QR de cerca. Antes de escanear un código QR, fíjate si parece estar pegado sobre otro (como en la publicación de LinkedIn). Si es así, es probable que sea fraudulento.
- Nunca ingreses contraseñas o información sensible después de escanear un código QR. Un sitio legítimo no te pedirá proporcionar tu información personal directamente después de escanear un código QR.
- Cierra inmediatamente las páginas sospechosas. Si la página que se abre después de escanear un código QR muestra advertencias o mensajes alarmantes, ciérrala inmediatamente y bloquea tu teléfono.
Ejemplos de Quishing
Los ataques de quishing pueden ocurrir a diario. Aquí hay algunos ejemplos de situaciones que han ocurrido recientemente.

En particular, en una ciudad de Francia, se colocaron falsos códigos QR en estaciones de carga para coches eléctricos. Los usuarios, al escanear estos códigos, pensaban que estaban pagando por la carga de su vehículo, pero en realidad, los ciberdelincuentes obtenían sus datos bancarios sin activar la estación.
Otros casos han ocurrido, como falsos avisos de multa dejados en los parabrisas de los coches, falsos menús de restaurantes que prometían descuentos interesantes, o falsos avisos de paso.
Antes de Despedirnos…
Si este artículo sobre el quishing y cómo protegerse te ha gustado, no dudes en compartirlo en las redes sociales, suscribirte a nuestro boletín digital y/o seguirnos en Google Noticias para recibir nuestros próximos artículos.
Estamos activos en LinkedIn, X, Facebook, Threads y YouTube. ¿Nos vemos allí?
Sé el primero en dejar un comentario