QR Code Generator Free
Español

¿Es seguro este código QR?

Escanea el código o sube una foto. El comprobador muestra adónde lleva el código e indica las señales de alerta de una estafa, sin abrir el enlace. Todo se hace en tu dispositivo.

Suelta aquí una imagen o pégala

Qué revisa la comprobación

  1. Adónde lleva realmente el enlaceEl comprobador muestra el dominio en el que está la página. Esa es la parte que debes comparar con la empresa que esperas: «paypal.com.secure-help.net» está en secure-help.net, no en paypal.com.
  2. Nombres de marcas imitadosDirecciones que copian un nombre conocido con una letra o un número cambiado (paypa1, rnicrosoft), o que ponen el nombre de una marca en el dominio de otro. La comprobación conoce los dominios de bancos, servicios de pago y de paquetería, apps de aparcamiento y grandes servicios en línea que las estafas suelen imitar.
  3. Direcciones que esconden algoNúmeros en lugar de un nombre, una «@» que hace que el navegador ignore la primera parte, letras de otros alfabetos, puertos poco habituales, enlaces cortos que ocultan el destino y alojamientos gratuitos donde cualquiera puede publicar una página o un formulario.
  4. Qué pide la páginaEnlaces a páginas de inicio de sesión, verificación o contraseña, archivos que instalan apps o programas, pagos en criptomonedas y SMS a números cortos que pueden ser de tarificación especial.
  5. Códigos de pagoLos códigos SEPA, de factura QR suiza y Pix se muestran campo por campo: nombre, cuenta e importe. Compáralos con la factura o el cartel antes de pagar.

Estafas habituales con códigos QR

  1. Pegatinas en parquímetros y puntos de recargaAlguien pega un código falso encima del auténtico, y lleva a una página de pago que copia una app de aparcamiento. Paga con la app oficial o en el propio parquímetro, y fíjate en si hay una pegatina encima del código impreso.
  2. Códigos QR en correos («quishing»)Un correo dice que tu contraseña caduca o que tienes un documento pendiente, y te pide escanear un código. El código oculta el enlace a los filtros del correo y te pasa al móvil, donde es más difícil revisar la dirección.
  3. Avisos falsos de entrega y multasUna tarjeta en el buzón o una carta sobre un paquete no entregado, una multa de aparcamiento o una devolución de impuestos, con un código para «pagar la tasa» o «confirmar tus datos». Busca tú mismo la empresa en lugar de escanear.
  4. Códigos de pago cambiadosUn código en una factura, un cartel de donaciones o una mesa de restaurante se sustituye por otro que paga a otra persona. Entonces el nombre y la cuenta del código no coinciden con el negocio.
  5. Descargas de appsUn código ofrece una app de fuera de la tienda oficial, a menudo para aparcar, pagar o una «actualización de seguridad». Instala apps solo desde la App Store o Google Play.

Avisos sobre estas estafas: FBI (2022) y Comisión Federal de Comercio de EE. UU. (FTC, 2023).

Antes de escanear o pagar

  1. Busca una pegatinaEn parquímetros, carteles y pósteres, pasa el dedo por el código. Una pegatina encima de un código impreso es motivo para parar.
  2. Lee el dominioAntes de que se abra la página, lee el dominio, no solo el principio de la dirección. Si no es la empresa que esperas, no la abras.
  3. No inicies sesión ni pagues a través de un códigoAbre tú mismo la app del banco, de aparcamiento o de paquetería, o escribe la dirección que conoces. Un código es un atajo a una página, no una prueba de quién está detrás.
  4. Revisa los datos de pagoEn los códigos de pago, compara el nombre, la cuenta y el importe con la factura antes de confirmar.

Preguntas frecuentes

¿Puede un código QR hackear mi móvil solo con escanearlo?
Escanear solo lee texto, normalmente una dirección. El riesgo está en lo que haces después: abrir una página falsa y escribir una contraseña o un número de tarjeta, instalar una app o pagar a la cuenta equivocada. Por eso el comprobador muestra el contenido antes de que se abra nada.
¿El comprobador abre el enlace?
No. Lee el código en tu dispositivo y solo mira el texto que contiene. No se sube, abre ni envía nada, así que no puede ver qué muestra la página ni adónde lleva un enlace corto.
El comprobador no ha encontrado señales de alerta. ¿El enlace es seguro?
No necesariamente. Una página fraudulenta puede estar en un dominio nuevo de aspecto normal. «Sin señales de alerta» solo significa que la dirección no muestra ninguno de los trucos habituales. Comprueba igualmente que el dominio pertenece a la empresa que esperas.
¿Por qué avisa de un enlace corto?
Un enlace corto o un servicio de códigos QR dinámicos te redirige a otra dirección que no ves hasta que se abre la página. Muchos negocios honrados los usan, pero también sirven para esconder páginas fraudulentas. Si confías en el negocio, no pasa nada; si el código venía en una pegatina o en una carta inesperada, ten cuidado.
Ya he escrito mis datos en una página de un código QR. ¿Y ahora qué?
Cambia la contraseña en la web auténtica y activa la verificación en dos pasos. Si escribiste datos de tarjeta o bancarios, llama a tu banco al número que aparece en la tarjeta. Avisa del código al responsable del parquímetro, el cartel o la tienda donde estaba.
¿Cómo sé si han cambiado un código QR?
Fíjate en si hay una pegatina encima de un código impreso, un código que parece más nuevo que el cartel o un beneficiario cuyo nombre no coincide con el negocio. Escanéalo aquí: el comprobador muestra adónde lleva el enlace y, en los códigos de pago, el nombre y la cuenta.