Paso a paso
Seguridad QR: reconocer el quishing
El quishing es phishing mediante códigos QR. Un código puede llevar a una página falsa de acceso o pago. Un logotipo profesional, una ubicación familiar o un escaneo correcto no demuestran que el destino sea fiable.
Actualizado:
example.com
Ilustración: este código de ejemplo abre example.com.
Antes de acceder o pagar
Previsualiza la dirección y revisa el nombre de dominio completo. Una marca conocida en la ruta o al principio de un dominio ajeno no basta. HTTPS protege la conexión, pero no demuestra la fiabilidad del operador. Ante solicitudes inesperadas de acceso, pago o descarga, usa una web o aplicación conocida por otra vía.
Escanear, abrir una página e introducir una contraseña son pasos distintos. Si introdujiste credenciales en una página sospechosa, cámbialas desde el servicio real y revisa las sesiones activas. Si facilitaste datos de pago, contacta con el proveedor por su canal oficial.
Protege los códigos que publicas
Revisa los códigos expuestos para detectar pegatinas superpuestas y comprueba sus destinos periódicamente. Protege QRinio con una contraseña propia y autenticación de dos factores. Concede solo los permisos necesarios y revoca claves API que ya no uses.
No publiques credenciales ni documentos confidenciales en páginas públicas de contactos, enlaces o PDF. Una dirección difícil de adivinar no es un control de acceso. Para contenido sospechoso de QRinio, usa «Denunciar contenido» e indica la URL exacta y el motivo.
Cómo funciona
- 01
Examina la pegatina y previsualiza la dirección antes de abrir el enlace.
- 02
Compara el destino con una web o aplicación conocida, especialmente antes de introducir datos sensibles.
- 03
Si dudas, detente y comunica la dirección exacta al operador responsable.
Qué debes tener en cuenta
QRinio no garantiza la fiabilidad de webs ajenas. La prueba de lectura comprueba que se pueda leer el código; la comprobación de enlaces verifica disponibilidad, no seguridad completa.
Referencia: BSI · Phishing & QuishingPreguntas frecuentes
- ¿Un logotipo hace seguro el código?
- No. Se pueden copiar marcas y diseños. Valora la dirección real, el contexto y la acción que se solicita.
- ¿Un enlace corto protege de destinos peligrosos?
- No. Redirigir no hace fiable un destino. Presta atención a solicitudes inesperadas después de abrirlo.
Sigue explorando
Cómo escanear un QR y resolver problemas
Usa la cámara, revisa la acción propuesta y resuelve problemas habituales de distancia, luz y calidad de impresión.
¿Cuánto tiempo es válido un código QR?
Conoce la duración de los códigos QR estáticos y dinámicos, las causas de un destino inaccesible y qué comprobar antes de imprimir material duradero.
Cambia el destino de un QR ya impreso
Actualiza un recurso dinámico guardado, conserva la redirección y prueba de nuevo el mismo código impreso.