Un código QR es un link impreso como imagen. Por sí solo no puede dañar un teléfono: escanearlo no instala una app ni ejecuta un programa. Lo que importa es a dónde te lleva el código y qué haces cuando llegas. Justo ahí trabajan los estafadores.
Cómo funcionan las estafas con códigos QR
Los patrones se repiten, así que son fáciles de aprender.
- El sticker encima. Un estafador imprime su propio código y lo pega sobre el real en un parquímetro, una mesa de restaurante, un póster o una estación de carga. El escaneo abre una página falsa de pago o de inicio de sesión que se parece bastante a la real.
- El código en un email o una carta. "Tu cuenta está bloqueada", "confirma tu entrega", "firma este documento". El código QR está ahí porque muchos filtros de email revisan los links pero no las imágenes, y porque en la pantalla de un teléfono es más difícil revisar una página falsa.
- El pago urgente. Un código en una multa de estacionamiento falsa, una factura o un póster de donaciones que te presiona para pagar en ese momento.
El phishing con un código QR hasta tiene nombre: quishing. El objetivo casi siempre es el mismo: que escribas una contraseña o un número de tarjeta en una página que controla el estafador.
Cómo revisar un código antes de abrirlo
Unos segundos de atención frenan casi todo:
- Lee primero la dirección. Las cámaras de los teléfonos muestran la dirección web antes de abrirla. Revisa que el dominio sea del negocio que esperas, y fíjate en errores de escritura y en palabras extra raras.
- Mira el código en sí. ¿Es un sticker encima de algo? ¿El borde está levantado o torcido? Los códigos públicos son los que tapan los estafadores.
- Ten cuidado con las contraseñas y los pagos. Si una página que abrió un código te pide iniciar sesión o pagar, detente. Entra tú mismo al sitio web o a la app en lugar de confiar en la página que abrió el código.
- No escanees códigos que no esperabas. Un código en un email, un mensaje o una carta inesperados es un link de un desconocido.
- Usa la cámara de tu teléfono. Las apps de cámara que traen los teléfonos muestran la dirección con claridad. Desconfía de las apps de escaneo de terceros que abren páginas sin mostrarte a dónde llevan.
Cómo pueden proteger sus códigos los negocios
Si imprimes códigos QR, tus clientes son el blanco de un código falso. Puedes hacer que los tuyos inspiren más confianza y sean más rápidos de corregir.
- Pon tu nombre en el link. Quien escanea lee la dirección antes de abrirla. Un link que empieza con tu propio nombre inspira más confianza que una cadena al azar. En KuikCode, PRO y Business pueden imprimir códigos con tu propia dirección de marca, como
tunegocio.kuikco.de. - Revisa seguido los códigos públicos. Mira los códigos de los parquímetros, las mesas, los pósteres y las vitrinas por si tienen stickers encima. Una caída repentina de escaneos en una ubicación también puede ser señal de que algo está tapando tu código, y la analítica de escaneos te muestra dónde se escanea cada código.
- Imprime códigos que puedas cambiar de destino. Con un código dinámico, si un destino se ve comprometido o alguien copia la página de una campaña, cambias a dónde lleva el código en segundos y cada copia impresa lo sigue.
- Protege el contenido privado. Los manuales del personal, las listas de precios internas y las descargas para socios no deberían abrirse para cualquiera que fotografíe el código. Una contraseña en el código los guarda para las personas a quienes se la das.
Qué pasa cuando un código ya no se usa
Un código retirado nunca debería volverse de alguien más. Cuando un KuikCode se archiva o deja de funcionar, quien escanea ve una página neutral de "ya no está activo", no el contenido de un extraño. Tus códigos impresos siguen siendo tuyos aunque termine una campaña.
La versión corta
Los códigos QR son tan seguros como la página que abren. Lee la dirección, fíjate en los stickers, nunca inicies sesión ni pagues desde una página que no elegiste visitar y, si eres tú quien imprime los códigos, dales a tus clientes un nombre que puedan reconocer.
Para saber más sobre cómo cuidamos tus datos y tus códigos, mira nuestra página de seguridad y privacidad.
Preguntas frecuentes
01¿Escanear un código QR puede hackear mi teléfono?+
Escanear por sí solo no instala nada ni ejecuta código. Un código QR es un texto, normalmente una dirección web. El peligro empieza cuando abres esa dirección y confías en la página, por ejemplo al escribir una contraseña o al pagar.
02¿Qué es el quishing?+
El quishing es phishing con un código QR. En lugar de un link en un email, el estafador usa un código QR, muchas veces en un sticker sobre un código real o dentro de un email o una carta, para mandarte a una página falsa que pide tus datos de acceso o un pago.
03¿Cómo sé si un código QR es seguro?+
Mira la dirección que muestra tu cámara antes de abrirla. Revisa que el dominio coincida con el negocio que esperas, que el código no sea un sticker encima de otro código, y ten cuidado si la página pide una contraseña, un número de tarjeta o un pago que no tenías pensado hacer.
04¿Son seguros los códigos QR en los emails?+
Trátalos como los links de un email. Si no esperabas el mensaje, no escanees el código, y nunca inicies sesión en una cuenta desde una página que abrió un código. Entra tú mismo al sitio web.
05¿Cómo puede un negocio proteger sus códigos QR?+
Pon un nombre de marca reconocible en el link, revisa seguido los códigos públicos por si tienen stickers encima, usa códigos dinámicos que puedas cambiar de destino al instante si algo sale mal, y agrega un código de acceso a todo lo que sea solo para el personal o los clientes.
