La Policía Nacional advierte sobre la estafa del QR en multas y parquímetros que puede vaciar tu cuenta bancaria en segundos: "No la ves venir"

• Encuentra un ticket de Mercadona de 2007 y repite la compra en 2025: la comparación de precios sorprende
• Hermann Hesse, escritor alemán: "La felicidad es amor, no otra cosa. El que sabe amar es feliz"

La Policía Nacional ha advertido sobre una nueva modalidad de fraude que se está extendiendo en espacios públicos y que puede comprometer datos personales y bancarios en apenas unos segundos. Se trata del QRishing, una estafa basada en la manipulación de códigos QR falsos que pueden aparecer en multas, parquímetros u otros elementos cotidianos. Los agentes alertan de que este engaño resulta especialmente peligroso porque pasa prácticamente desapercibido. "La estafa perfecta no hace ruido y esta no la ves venir", explican las autoridades.

El funcionamiento del fraude es relativamente sencillo. Los ciberdelincuentes colocan pegatinas con códigos QR fraudulentos encima de otros códigos legítimos para dirigir a la víctima a páginas web falsas que imitan a las oficiales. La Policía ha detectado este tipo de manipulaciones en mesas de restaurantes, parquímetros, paquetes de pedidos e incluso en supuestas multas colocadas en el parabrisas de un coche. De este modo, el usuario escanea el código creyendo que accede a un servicio real o a un trámite oficial.

Una vez escaneado el código, el proceso se produce con gran rapidez para evitar que el usuario sospeche. "Solo son 3 segundos. La cámara detecta el QR, sale un enlace y en un toque estás dentro", explican desde la Policía Nacional. A partir de ese momento, la víctima puede terminar en una web fraudulenta diseñada para robar credenciales o datos bancarios, ya que suele tratarse de réplicas muy similares a páginas de bancos o servicios públicos.

Para evitar caer en este tipo de engaños, los agentes recomiendan aplicar una medida de seguridad sencilla en el teléfono móvil. Tanto Android como iOS permiten configurar la cámara para que no abra automáticamente los enlaces al escanear un QR. Según explican las autoridades, activar esta opción permite ver la dirección completa de la página antes de acceder, lo que ayuda a detectar dominios sospechosos o direcciones que no corresponden a la web oficial antes de introducir cualquier dato personal.