Escanear un código QR parece una acción inofensiva. Apuntamos con la cámara del celular, tocamos el enlace y en segundos estamos dentro de una web, un menú, una promoción o una página de pago.
La costumbre se volvió tan común que muchas veces lo hacemos sin mirar demasiado. Y ahí aparece el riesgo.
Un código QR puede llevarnos a casi cualquier destino digital: una página web, una descarga, un formulario, una aplicación o una pantalla de inicio de sesión. Si el código fue manipulado o creado con fines maliciosos, puede dirigirnos a un sitio falso preparado para robar datos.
A esta técnica se la conoce como quishing, una combinación de QR y phishing. El objetivo es el mismo que en otras estafas digitales: engañar a la persona para que entregue información sensible, como contraseñas, datos bancarios, tarjetas, códigos de verificación o credenciales de acceso.
Por qué los QR pueden ser peligrosos
El problema no está en la tecnología QR en sí, sino en la confianza automática que muchas veces le damos.
A diferencia de un enlace escrito, un QR no muestra a simple vista a dónde nos va a llevar. Recién vemos el destino cuando el celular lo interpreta. Además, en pantallas pequeñas puede ser más difícil revisar bien la dirección, detectar errores en el dominio o notar que estamos frente a una web falsa.
Los ciberdelincuentes pueden aprovechar esto de distintas maneras: pegar un código falso encima de uno real, enviar un QR por email o mensaje, incluirlo en un PDF, usarlo en una supuesta promoción o colocarlo en un lugar público para atraer escaneos.
Dónde conviene prestar más atención
Hay situaciones en las que vale la pena detenerse antes de escanear:
- QR pegados en la vía pública, postes, paradas o paredes.
- Códigos en supuestas promociones demasiado atractivas.
- QR recibidos por email, SMS o WhatsApp de remitentes desconocidos.
- Códigos incluidos en archivos adjuntos.
- QR que llevan a páginas de pago.
- Códigos que piden iniciar sesión con usuario y contraseña.
- Sitios que solicitan datos bancarios o códigos de verificación.
Cómo reducir el riesgo antes de escanear
Algunos hábitos simples pueden ayudar mucho:
- Revisá si el código parece original o si fue pegado encima de otro.
- Mirá la URL antes de abrirla.
- Desconfiá de dominios raros, acortados o con errores de escritura.
- No ingreses claves ni datos bancarios desde un QR desconocido.
- Si es un pago, verificá que el comercio o destinatario sea correcto.
- Evitá descargar aplicaciones o archivos desde códigos no verificados.
- Mantené actualizado el sistema operativo y el navegador del celular.
- Activá autenticación en dos pasos en tus cuentas importantes.
Qué hacer si ya escaneaste un QR sospechoso
Escanear un código no siempre significa que el daño ya ocurrió. El mayor riesgo aparece cuando se ingresan datos, se descargan archivos, se aceptan permisos o se realiza un pago.
Si abriste un enlace sospechoso, cerrá la página. Si ingresaste una contraseña, cambiala cuanto antes desde el sitio oficial. Si compartiste datos bancarios o hiciste un pago, contactá a tu banco o billetera digital. Y si descargaste algo, revisá el dispositivo y evitá seguir usando esa app o archivo.
Conclusión
Los códigos QR son útiles y llegaron para quedarse. Pero, como cualquier acceso rápido, conviene usarlos con atención.
Antes de escanear, vale hacerse una pregunta simple: ¿confío en el origen de este código?
Esa pausa puede marcar la diferencia entre una acción cotidiana y una estafa digital.