El peligro que cabe en un cuadrado: por qué el 'quishing' o estafa del código QR se dispara en España

Los códigos QR se han vuelto omnipresentes en nuestra vida diaria: los usamos para ver la carta de un restaurante, pagar el parking, acceder a un evento o consultar un cartel en la calle. Sin embargo, esa misma comodidad ha abierto una nueva puerta al fraude. Se llama 'quishing', una estafa que combina los códigos QR con el phishing de toda la vida y que se está disparando en España.

Qué es el quishing y por qué funciona

El quishing consiste en engañar a la víctima para que escanee un código QR malicioso. Al hacerlo, el móvil la lleva a una web fraudulenta diseñada para robar datos personales, credenciales bancarias o los números de la tarjeta, o bien para instalar software dañino. Su gran peligro es que un código QR oculta su destino hasta que lo escaneas: a diferencia de un enlace, no puedes revisarlo antes, y el ataque se traslada al teléfono, esquivando muchos filtros de seguridad.

España, en el punto de mira

Los datos son preocupantes. Según diversos análisis del sector, España concentra alrededor del 17% de las detecciones mundiales de ataques con códigos QR, solo por detrás de Estados Unidos. La Policía Nacional cifró en torno a un 300% el aumento de las denuncias por fraudes con QR durante 2025, mientras que el INCIBE registró cerca de un 35% más de avisos por códigos maliciosos ese mismo año, con especial incidencia en zonas urbanas de alta rotación turística.

Los trucos más habituales

Los métodos son tan sencillos como eficaces. Los delincuentes pegan adhesivos con su propio QR encima de uno auténtico, envían falsas multas con un código para pagar en una web fraudulenta, o sustituyen los códigos de pago en las mesas de los restaurantes. Uno de los focos más comentados son los parquímetros manipulados: la propia OCU ha alertado sobre el 'QRishing' en los aparcamientos, donde un código falso puede acabar vaciando tu cuenta.

Cómo protegerte

La buena noticia es que protegerse está en tu mano. Desconfía de los códigos QR en lugares públicos y comprueba si hay un adhesivo pegado sobre el original. Antes de abrir un enlace, revisa la dirección que muestra el móvil y nunca introduzcas datos bancarios en una web a la que hayas llegado a través de un QR. Si un correo o un mensaje incluye un código, confirma con el remitente por otro canal y, ante cualquier duda, avisa al INCIBE a través de su línea de ayuda 017.

El código QR no es el enemigo; el verdadero objetivo de estas estafas es la confianza de las personas. Por eso, un instante de precaución antes de escanear se ha convertido en la mejor defensa. En un país que lidera el uso de estos códigos, la educación digital y el sentido común valen hoy más que nunca frente a una amenaza que cabe, literalmente, dentro de un pequeño cuadrado.