En la era digital, acceder a la carta de un restaurante, consultar una promoción o pagar un servicio está a solo un escaneo de distancia. Sin embargo, este gesto cotidiano se ha convertido en una ventana de oportunidad para la delincuencia. Este 28 de julio de 2026, la Secretaría de Seguridad y Protección Ciudadana (SSPC) de Nayarit emitió una alerta preventiva para advertir sobre los riesgos de escanear códigos QR sin verificar su procedencia.
Aunque la mayoría de estas herramientas dirigen a contenidos legítimos, cada vez es más frecuente la presencia de códigos manipulados o creados para llevar a los usuarios a sitios web fraudulentos.
¿Cómo operan las estafas con código QR?
El fenómeno, conocido en el ámbito de la ciberseguridad como Qishing (variación del phishing tradicional), aprovecha la confianza e inmediatez del usuario.
Los ciberdelincuentes colocan pegatinas con QR falsos sobre códigos auténticos en la vía pública o los envían mediante correos electrónicos, mensajes de texto y anuncios no solicitados. Al ser escaneados, reorientan al usuario a páginas clonadas que imitan portales bancarios o de servicios para solicitar credenciales de acceso, contraseñas e información financiera sensible.
Recomendaciones de seguridad de las autoridades
Para evitar ser víctima de la ciberdelincuencia, la SSPC orienta a la población a adoptar hábitos de navegación segura antes de usar la cámara del teléfono:
- Inspección física: Si el código QR está impreso o pegado en la vía pública o establecimientos, verifica que no sea una calcomanía superpuesta sobre el código original.
- Desconfianza de mensajes no solicitados: Evita escanear códigos que te lleguen por mensajería instantánea, redes sociales o correos de remitentes desconocidos.
- Verificación de URL: Al escanear, la app de tu cámara suele mostrar una vista previa de la dirección web. Comprueba que el enlace comience con
https://y no tenga caracteres extraños antes de ingresar. - Actualizaciones constantes: Mantén el sistema operativo de tu dispositivo y tus aplicaciones con los parches de seguridad más recientes.
Prevención ante todo: «Lo que parece un acceso rápido a una promoción, menú o servicio puede convertirse en una puerta para el robo de información personal, bancaria o de acceso a tus cuentas», advierten las autoridades. Darte un momento para confirmar la autenticidad de la fuente es la mejor defensa.
