Noticias
Los códigos QR falsos están apareciendo en aeropuertos, hoteles, parquímetros y otros puntos frecuentados por viajeros, engañando a las personas para que entreguen datos de pago o información personal. A medida que las estafas basadas en códigos QR aumentan en todo el mundo, los viajeros se están convirtiendo en uno de los principales objetivos.
El quishing (phishing mediante códigos QR) aumentó un 146% durante el primer trimestre de 2026, con aproximadamente 18,7 millones de incidentes registrados solo en marzo, según datos de inteligencia de amenazas publicados a principios de junio. Los códigos QR ya aparecen en cerca del 12% de todos los ataques de phishing, frente a menos del 1% en 2021.
Las pérdidas son reales y cada vez mayores. En Reino Unido, el centro nacional contra el fraude registró más de 780 denuncias relacionadas con quishing y alrededor de 3,5 millones de libras esterlinas robadas en un solo año. Los informes se han multiplicado aproximadamente por 14 en cinco años, un crecimiento que los investigadores relacionan con el crimen organizado.
Los reguladores estadounidenses han lanzado advertencias similares. La FTC alertó a los consumidores sobre las estafas mediante códigos QR, y una estimación sugiere que más de 26 millones de estadounidenses ya han sido dirigidos a sitios web maliciosos a través de uno de estos códigos.
La razón por la que funciona no es técnica, sino humana. Diversas encuestas indican que cerca de tres cuartas partes de las personas escanean un código sin comprobar adónde conduce, y la mayoría de los ataques están diseñados específicamente para móviles, donde los enlaces acortados y las pantallas pequeñas ocultan las señales de alerta.
La táctica clásica consiste en pegar una pegatina con un código QR falso sobre uno auténtico en un lugar concurrido y aparentemente fiable. Los parquímetros fueron uno de los primeros objetivos. El FBI emitió una alerta después de detectar códigos manipulados en Austin, San Antonio y Houston que redirigían silenciosamente a los usuarios hacia páginas falsas de pago.
Desde entonces, la técnica se ha extendido a menús de restaurantes, señalización de aeropuertos, recepciones de hoteles, etiquetas de paquetes e incluso cartas impresas. La versión dirigida específicamente a los viajeros se conoce como la «estafa de los cuatro toques»:
Todo ocurre antes de que algo parezca sospechoso.
Paralelamente, otra oleada llega por correo electrónico. Las falsas confirmaciones de reservas están tan bien diseñadas que pueden convencer fácilmente a un viajero cansado de «verificar» una tarjeta o una reserva.
Configurar una eSIM de viaje normalmente implica escanear un código QR enviado por el proveedor. Como escanear para conectarse ya forma parte de la experiencia habitual, los códigos falsos pasan desapercibidos con facilidad.
Hay dos tipos principales de ataque que conviene conocer.
Diversas unidades policiales de ciberdelincuencia, incluidas las de India, han documentado casos reales en los que compartir un único código permitió a los delincuentes tomar el control total de las cuentas bancarias de la víctima.
Algunos hábitos sencillos bloquean la mayoría de estos ataques:
La variante basada en el SIM swapping es especialmente peligrosa porque puede vaciar cuentas bancarias completas. Por eso es importante proteger también tu número de teléfono.
Configura un PIN o una contraseña adicional en tu cuenta móvil para impedir transferencias no autorizadas. Siempre que sea posible, sustituye los códigos SMS de doble autenticación por aplicaciones autenticadoras. Así, aunque alguien robe tu número, no podrá acceder automáticamente a tus cuentas.
Y recuerda una regla básica: nunca compartas por teléfono un código de activación o verificación con alguien que te haya llamado. Ningún operador legítimo te lo pedirá.
Actúa lo más rápido posible y sigue este orden:
La velocidad es clave. La mayor parte del daño suele producirse durante la primera hora.
La mejor manera de evitar este problema es no necesitar escanear ningún código QR en el aeropuerto. Compra e instala tu eSIM con un proveedor fiable antes de salir de viaje. Así se activará al llegar a destino y podrás conectarte nada más aterrizar, sin perseguir redes WiFi gratuitas ni escanear códigos desconocidos.
Si no sabes cuál elegir, consulta nuestra guía sobre las mejores eSIM de viaje donde comparamos los proveedores que hemos probado personalmente en precio, cobertura y velocidad. También puedes leer nuestra guía sobre cómo evitar los cargos de roaming para conocer más formas de mantenerte conectado durante tus viajes.
Nuestra misión es sencilla: asegurarnos de que nunca más tengas que preguntar: «¿Cuál es la contraseña del wifi?». Todos nuestros consejos provienen directamente de nuestra propia experiencia, ya que nunca recomendaríamos algo que no hubiéramos probado nosotros mismos.
Reseñas
