Cuidado con los códigos QR falsos: cómo detectar una estafa antes de que te roben dinero. Te damos una guía para saber como actuar
Un simple código en un comercio, restaurante o estacionamiento puede esconder una trampa digital. Cómo reconocer las señales de peligro, proteger tus cuentas bancarias y qué hacer si ya escaneaste uno sospechoso.Incluye una guía interactiva gratuita para saber cómo actuar.
Los códigos QR se convirtieron en una herramienta cotidiana. Los utilizamos para pagar compras, consultar el menú de un restaurante, acceder a promociones, estacionar el automóvil o ingresar a diferentes servicios. Sin embargo, detrás de esa comodidad también puede esconderse una modalidad de estafa digital capaz de poner en riesgo nuestros datos personales y nuestro dinero.
El problema no está en la tecnología QR, sino en el uso fraudulento que algunos delincuentes hacen de ella. Por eso, aprender a reconocer las señales de alerta puede marcar la diferencia entre una operación segura y una estafa.
En iNFOLINK creemos que informar también significa ayudar. Por eso, además de explicarte cómo funcionan estas estafas, incorporamos una guía interactiva gratuita para orientarte sobre qué hacer si escaneaste un código sospechoso.
¿Qué es el quishing y cómo funciona?
El término quishing surge de combinar las palabras QR y phishing, una técnica de engaño utilizada para obtener información confidencial.
En esta modalidad, los delincuentes utilizan códigos QR que conducen a páginas fraudulentas, aplicaciones peligrosas o instrucciones de pago engañosas.
Por ejemplo, una persona puede escanear un código que aparentemente pertenece a un comercio y terminar en una página que imita la de un banco o una billetera virtual. Allí podría recibir una solicitud para ingresar su usuario, contraseña o información bancaria.
Un dato fundamental: escanear un código QR sospechoso no significa necesariamente que hayan robado nuestra cuenta. En muchos casos, la estafa requiere una acción adicional, como introducir datos, descargar una aplicación o autorizar una transferencia.
De todos modos, abrir enlaces desconocidos implica riesgos y debe evitarse.
Las siete señales que pueden revelar un código QR peligroso
1. Una calcomanía colocada sobre otro código
Una de las modalidades documentadas consiste en pegar un QR fraudulento encima del original. Esto puede ocurrir en estacionamientos, carteles, mesas de restaurantes y otros espacios públicos.
Antes de escanear, observá si existen bordes levantados, adhesivos superpuestos o señales de manipulación.
2. Una dirección web extraña
Cuando escaneás un QR con la cámara del celular, normalmente aparece una vista previa del enlace.
Revisá cuidadosamente la dirección antes de abrirla. Los estafadores pueden utilizar dominios parecidos a los de empresas conocidas, cambiando una letra, agregando palabras o utilizando extensiones inesperadas.
Recordá que el símbolo del candado o la presencia de HTTPS no garantizan que una página sea auténtica.
3. Solicitudes de contraseñas o información bancaria
Si escaneás un código para consultar un menú, acceder a información pública o conocer una promoción y aparece un formulario que solicita tu contraseña bancaria, datos de tarjetas o códigos de verificación, desconfiá.
No ingreses información confidencial sin verificar previamente la autenticidad del sitio.
4. Premios y descuentos demasiado atractivos
Los delincuentes pueden utilizar supuestos sorteos, reintegros o beneficios extraordinarios para convencer a las personas de escanear un código y completar formularios.
Una promoción inesperada que exige información financiera debe considerarse una señal de alerta.
5. Mensajes que exigen actuar inmediatamente
Frases como «tu cuenta será bloqueada», «tenés una deuda pendiente» o «escaneá ahora para evitar una multa» pueden utilizarse para generar miedo y provocar decisiones apresuradas.
Ante cualquier advertencia de este tipo, ingresá directamente a la aplicación o página oficial de la entidad.
6. Descargas de aplicaciones desconocidas
Un QR puede conducir a un archivo o a una página que ofrece instalar una aplicación.
No descargues programas de origen desconocido. Para instalar aplicaciones bancarias o billeteras digitales, utilizá las tiendas oficiales y verificá quién es el desarrollador.
7. El destinatario del pago no coincide
Cuando utilizás una billetera virtual para pagar mediante QR, verificá los datos que aparecen antes de confirmar.
Si el nombre del destinatario, el importe o cualquier otra información no coincide con lo esperado, detené la operación y consultá al comercio.
Una estafa real: los QR falsificados en estacionamientos
En septiembre de 2026, la Comisión Federal de Comercio de Estados Unidos (FTC) publicó una advertencia sobre una modalidad de fraude detectada en sistemas de estacionamiento.
Los delincuentes colocan códigos QR propios sobre los originales de los parquímetros. Cuando una persona intenta pagar, puede ser redirigida a una página falsa diseñada para obtener dinero o información personal.
La FTC recomienda revisar el enlace antes de abrirlo, mantener actualizado el teléfono y utilizar contraseñas seguras junto con mecanismos de autenticación adicional.
Este caso demuestra que incluso un código colocado en un espacio público aparentemente confiable puede haber sido manipulado.
Guía interactiva: ¿escaneaste un QR sospechoso?
No todas las situaciones tienen el mismo nivel de riesgo. Por eso, iNFOLINK desarrolló una herramienta gratuita que te permite identificar qué medidas tomar según lo que haya ocurrido.
Seleccioná la situación que mejor describa tu caso y consultá las recomendaciones correspondientes. No necesitás registrarte ni proporcionar datos personales.
¿Qué pasó después de escanear el QR?
Seleccioná tu situación para conocer qué hacer. No pedimos datos personales.
Orientación preventiva. Ante un posible fraude, contactá a tu entidad por canales oficiales. No reemplaza asesoramiento profesional.
¿Cómo pagar con QR de manera más segura?
La prevención comienza antes de confirmar cualquier operación.
- Utilizá aplicaciones bancarias y billeteras digitales oficiales.
- Revisá si el código físico presenta señales de manipulación.
- Cuando el QR abra una página web, verificá cuidadosamente su dirección.
- Comprobá el nombre del destinatario y el importe antes de pagar.
- No compartas contraseñas, claves, PIN ni códigos de verificación.
- Activá la autenticación en dos pasos siempre que esté disponible.
- Mantené actualizado el sistema operativo y las aplicaciones del celular.
- Ante cualquier duda, solicitá al comercio otra forma de pago.
Importante: los pagos QR procesados directamente por aplicaciones legítimas no funcionan necesariamente igual que los QR que abren sitios web. Por eso, las comprobaciones de seguridad deben adaptarse al tipo de operación.
¿Qué hacer si ya escaneaste un QR sospechoso?
Lo primero es identificar qué ocurrió. No todas las situaciones implican el mismo nivel de riesgo.
Si solamente lo escaneaste
Si no abriste el enlace, no ingresaste información y no autorizaste ninguna operación, generalmente el riesgo es menor. Evitá continuar y no interactúes con el contenido sospechoso.
Si abriste una página desconocida
Cerrá la página, no completes formularios y evitá descargar archivos. Si observás comportamientos extraños en el teléfono, revisá sus aplicaciones y configuraciones de seguridad.
Si ingresaste una contraseña
Cambiala inmediatamente desde la aplicación o página oficial del servicio. Si utilizás esa misma contraseña en otras cuentas, cambiala también allí.
Activá la autenticación en dos pasos y revisá los accesos recientes cuando el servicio permita hacerlo.
Si ingresaste datos bancarios o de tarjetas
Comunicate inmediatamente con tu banco o billetera digital mediante sus canales oficiales. Solicitá las medidas de protección correspondientes y revisá los movimientos de tus cuentas.
Si realizaste una transferencia o detectaste movimientos desconocidos
Contactá de inmediato a la entidad financiera, informá lo ocurrido y solicitá un número de reclamo.
Guardá capturas de pantalla, comprobantes, direcciones web y cualquier otra evidencia. No borres conversaciones ni mensajes que puedan servir para investigar el hecho.
¿Dónde denunciar una estafa digital en Argentina?
El Banco Central de la República Argentina establece que, ante una operación financiera presuntamente fraudulenta, el primer paso es presentar un reclamo formal ante la entidad involucrada.
Si transcurren al menos diez días hábiles sin una solución satisfactoria, se puede recurrir al procedimiento de reclamos del BCRA, cumpliendo los requisitos correspondientes.
También es posible efectuar una denuncia penal ante la autoridad competente.
Para casos de ciberdelincuencia, el BCRA informa los siguientes datos de contacto de la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI):
- Correo electrónico: denunciasufeci@mpf.gov.ar
- Teléfonos: (+54 11) 5071-0040 / 0041
El procedimiento oficial de reclamos financieros puede consultarse en el sitio del Banco Central.
La regla de oro: mirar, verificar y recién después confirmar
Los códigos QR no son peligrosos por naturaleza. Son herramientas útiles que simplifican numerosas actividades cotidianas.
El verdadero riesgo aparece cuando confiamos automáticamente en un código sin comprobar qué información contiene, a dónde nos dirige o qué operación estamos autorizando.
La mejor protección no consiste en dejar de utilizar esta tecnología, sino en incorporar unos segundos de verificación antes de compartir datos o mover dinero.
Un código QR puede escanearse en un segundo. Comprobar su legitimidad puede evitar un problema mucho mayor.
En iNFOLINK creemos que el periodismo también debe ofrecer soluciones. Porque una información verdaderamente útil no solamente explica lo que sucede: ayuda a las personas a tomar mejores decisiones.
Fuentes consultadas
- Clarín — Cómo detectar un código QR falso.
- FTC — Advertencia sobre códigos QR en estacionamientos, septiembre de 2026.
- FBI / IC3 — Manipulación de códigos QR para sustraer fondos.
- Banco Central de la República Argentina — Cómo prevenir estafas virtuales.
- BCRA — Reclamos por fraude o estafa.
- Argentina.gob.ar — Recomendaciones para evitar estafas en internet.
Redacción iNFOLINK — Contenido elaborado con asistencia de inteligencia artificial y revisión editorial humana.