Herramienta gratuita
Verificar el enlace de un código QR
Los códigos QR de parquímetros, carteles, paquetes y mesas de restaurantes pueden esconder enlaces de phishing que no puedes leer. Usa nuestro escáner para decodificar el código en tu propio dispositivo, o pega abajo el enlace que contiene para hacerle una revisión de seguridad completa.
Solo http/https públicos. Las redes privadas están bloqueadas. Nunca escribas contraseñas en el entorno aislado. Cómo funciona
Escanea el código de forma segura
Abre el escáner de códigos QR y apunta la cámara al código, o sube o pega una foto. El código se decodifica en tu navegador: la imagen nunca se nos sube. Si el código contiene un enlace web, primero te lo mostramos y tú decides si quieres revisarlo. Los códigos con datos de Wi-Fi, números de teléfono, mensajes de texto o tarjetas de contacto se muestran tal como son, con un consejo breve, en lugar de abrirse.
Por qué funciona el “quishing”
El phishing con códigos QR, también llamado quishing, funciona porque las personas no pueden leer un código QR. Los estafadores pegan códigos falsos encima de los reales en parquímetros y cargadores de autos eléctricos, los imprimen en cartas que parecen de un banco o de una empresa de paquetería y los meten en correos para esquivar los filtros de enlaces. La cámara del teléfono suele mostrar solo una vista previa corta de la dirección, así que es fácil abrir un dominio imitador sin darte cuenta.
Desconfía de los códigos pegados encima de otros, de los que te piden iniciar sesión o pagar de inmediato y de las páginas de pago que no están en el dominio oficial de la empresa. Si el código es para pagar, es más seguro abrir la app oficial de la empresa y pagar desde ahí.
Qué hace la revisión de seguridad con el enlace
Una vez que tienes el enlace, la revisión es la misma que para cualquier URL. Lo abrimos en un navegador aislado sin interfaz, seguimos cada redirección y lo comparamos con Google Safe Browsing y VirusTotal (más de 70 proveedores de seguridad). También revisamos la antigüedad del dominio, el certificado HTTPS, los dominios que imitan marcas y los formularios de inicio de sesión falsos, y te damos una captura de pantalla de la página final. El veredicto es una pista sólida, no una garantía: pueden aparecer páginas de estafa nuevas antes de que las listas de bloqueo las detecten.
Preguntas frecuentes
¿Se sube la foto de mi código QR?
No. El escáner decodifica la imagen o los fotogramas de la cámara en tu navegador. Solo se envía el enlace decodificado si decides revisarlo.
¿Puedo revisar un código QR sin cámara?
Sí. En la página del escáner puedes subir o pegar una captura o una foto del código, o puedes pegar el enlace que contiene en el formulario de esta página.
¿Y si el código QR no es un enlace?
Los datos de Wi-Fi, números de teléfono, SMS, contactos y eventos de calendario se muestran como texto con un consejo de seguridad, en lugar de abrirse.
¿Es seguro pagar con un código QR?
Solo si estás seguro de que lleva a la página de pago oficial. En parquímetros y carteles, busca pegatinas puestas encima del código original y usa de preferencia la app oficial.