{"id":197714,"date":"2026-11-05T14:45:23","date_gmt":"2026-11-05T17:45:23","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=197714"},"modified":"2026-11-05T14:45:23","modified_gmt":"2026-11-05T17:45:23","slug":"quishing-codigos-qr-y-como-protegerte","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/quishing-codigos-qr-y-como-protegerte\/","title":{"rendered":"Quishing: c\u00f3mo funcionan las estafas con c\u00f3digos QR y c\u00f3mo protegerte"},"content":{"rendered":"

Durante la primera mitad de 2026, los c\u00f3digos QR estuvieron presentes en alrededor del 11% de los correos electr\u00f3nicos de phishing analizados por ESET Latinoam\u00e9rica<\/a><\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas.\u00a0Adem\u00e1s, QRCode\/Phishing ocup\u00f3 el s\u00e9ptimo lugar entre las principales amenazas distribuidas por correo electr\u00f3nico<\/strong> y, seg\u00fan el ESET Threat Report H1 2026<\/a>, los pa\u00edses con m\u00e1s detecciones de esta modalidad fueron Estados Unidos (19%), Espa\u00f1a (17%) y M\u00e9xico (6%).<\/p>\n

En este contexto, el equipo de investigaci\u00f3n de ESET explica qu\u00e9 es el quishing y por qu\u00e9 cambia la din\u00e1mica de las estafas, analiza correos electr\u00f3nicos reales detectados y muestra c\u00f3mo protegerse y qu\u00e9 hacer si ya se escane\u00f3 un c\u00f3digo malicioso.<\/p>\n

Quishing: c\u00f3mo funciona esta nueva modalidad de phishing con c\u00f3digos QR<\/span><\/h2>\n

El t\u00e9rmino surge de la combinaci\u00f3n de “QR” y “phishing”. Se trata de una t\u00e9cnica de ingenier\u00eda social<\/a><\/strong> en la que el atacante oculta una direcci\u00f3n maliciosa dentro de un c\u00f3digo QR, en lugar de enviarla como un enlace visible. El ataque puede producirse en dos escenarios: Digital o F\u00edsico.<\/strong><\/p>\n

Digital <\/strong>refiere al c\u00f3digo QR llega en el cuerpo de un correo electr\u00f3nico, en un archivo PDF adjunto, en un mensaje de WhatsApp o SMS, o aparece en un sitio web o perfil de redes sociales.<\/p>\n

Por otro lado, el F\u00edsico<\/strong> refiere al c\u00f3digo QR que est\u00e1 impreso en carteles, folletos, papeles colocados en el parabrisas de un veh\u00edculo, paquetes o, en uno de los casos m\u00e1s comunes, en adhesivos pegados encima de un c\u00f3digo QR leg\u00edtimo.<\/p>\n

Despu\u00e9s de escanearlo, la v\u00edctima puede ser dirigida a una p\u00e1gina falsa de inicio de sesi\u00f3n, a una pantalla de pago, a la descarga de una aplicaci\u00f3n maliciosa o incluso a una acci\u00f3n dentro de una aplicaci\u00f3n leg\u00edtima.<\/p>\n

La gran diferencia respecto del phishing tradicional est\u00e1 en lo que la v\u00edctima puede ver antes de actuar. Un enlace escrito puede leerse, compararse y cuestionarse. En cambio, el destino de un c\u00f3digo QR permanece oculto en un patr\u00f3n de cuadrados blancos y negros, invisible para el ojo humano hasta el momento del escaneo.<\/p>\n

\"Principales
Principales amenazas distribuidas por correo electr\u00f3nico durante el primer semestre de 2026.<\/figcaption><\/figure>\n

Los registros de ESET muestran que QRCode\/Phishing ya tiene presencia en toda la regi\u00f3n. Durante el primer semestre de 2026, esta familia figur\u00f3 entre las amenazas compartidas m\u00e1s extendidas de Am\u00e9rica Latina. La actividad observada mostr\u00f3 adem\u00e1s una fuerte concentraci\u00f3n en M\u00e9xico, que lider\u00f3 los registros regionales asociados a esta modalidad.<\/p>\n

La tendencia tambi\u00e9n se refleja a nivel global. Seg\u00fan el ESET Threat Report H1 2026<\/strong>, los c\u00f3digos QR aparecieron en alrededor del 11% de los correos electr\u00f3nicos de phishing detectados durante el semestre. Adem\u00e1s, M\u00e9xico se ubic\u00f3 entre los tres pa\u00edses con m\u00e1s detecciones de esta modalidad a nivel mundial, junto con Estados Unidos y Espa\u00f1a.<\/p>\n

\u201cAl pedirle a la v\u00edctima que escanee un c\u00f3digo, el ciberdelincuente traslada la interacci\u00f3n desde un entorno relativamente protegido, como la computadora del trabajo, hacia un tel\u00e9fono m\u00f3vil que muchas veces no cuenta con las mismas medidas de seguridad. De hecho, el ESET Threat Report H1 2026 destaca que los atacantes utilizan c\u00f3digos QR para desplazar la interacci\u00f3n hacia dispositivos m\u00f3viles y dificultar una inspecci\u00f3n r\u00e1pida de los enlaces maliciosos\u201d, <\/em>comenta Jonathan Ramos, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

C\u00f3mo utilizan los ciberdelincuentes los c\u00f3digos QR para enga\u00f1ar a sus v\u00edctimas<\/span><\/h2>\n

Para comprender c\u00f3mo llegan estas estafas hasta las v\u00edctimas, ESET comparte un ejemplo electr\u00f3nico real detectado por ESET y presentados en el ESET Threat Report H1 2026, el falso documento de DocuSign:<\/p>\n

\"Correo
Correo electr\u00f3nico de phishing detectado como QRCode\/Phishing que suplanta a DocuSign.<\/figcaption><\/figure>\n

Este caso imita una notificaci\u00f3n de DocuSign, una plataforma de firma electr\u00f3nica ampliamente utilizada por empresas. Seg\u00fan los datos regionales de ESET, DocuSign fue una de las marcas m\u00e1s utilizadas por los atacantes en campa\u00f1as de phishing<\/strong><\/a> observadas en Am\u00e9rica Latina durante el semestre.<\/p>\n

Utilizando la identidad visual de la compa\u00f1\u00eda, el mensaje informa que un documento ha sido completado para revisi\u00f3n y firma, y muestra un c\u00f3digo QR. En lugar de incluir un enlace, presenta un bot\u00f3n amarillo que indica que se debe escanear el c\u00f3digo para revisar y completar el documento<\/strong>.<\/p>\n

En realidad, el bot\u00f3n no dirige a ning\u00fan sitio<\/strong>. La \u00fanica forma de continuar es apuntar la c\u00e1mara al c\u00f3digo QR. Como el correo contiene muy poco texto, existen pocas se\u00f1ales para sospechar del enga\u00f1o, y la direcci\u00f3n a la que conduce permanece oculta dentro de la imagen.<\/p>\n

Una vez que la estafa llega al celular, el delincuente dispone de un abanico de posibilidades que va m\u00e1s all\u00e1 del robo de contrase\u00f1as. Por un lado, el robo de credenciales y secuestro de sesiones<\/strong> en el que las p\u00e1ginas falsas de inicio de sesi\u00f3n de bancos, servicios de correo o aplicaciones corporativas adaptadas a pantallas m\u00f3viles son uno de los destinos m\u00e1s comunes.<\/p>\n

Tambi\u00e9n pueden optar por los pagos fraudulentos<\/strong>, donde algunos c\u00f3digos QR pueden abrir pantallas de pago o dirigir a operaciones con datos precargados, reduciendo las posibilidades de que la v\u00edctima detecte irregularidades si no revisa cuidadosamente la informaci\u00f3n antes de confirmar la transacci\u00f3n. Adem\u00e1s, pueden ir por la instalaci\u00f3n de aplicaciones maliciosas<\/strong>, cuando el c\u00f3digo QR puede conducir a la descarga de aplicaciones fuera de las tiendas oficiales o a sitios preparados para distribuir software malicioso.<\/p>\n

\"Mantener
Mantener actualizado el sistema operativo del celular, utilizar una soluci\u00f3n de seguridad confiable y descargar aplicaciones \u00fanicamente desde tiendas oficiales son medidas que ayudan a reducir los riesgos asociados al quishing.<\/figcaption><\/figure>\n

C\u00f3mo identificar un c\u00f3digo QR malicioso y protegerse del quishing<\/span><\/h2>\n

ESET comparte algunos indicios que pueden ayudar a identificar un c\u00f3digo QR sospechoso:<\/p>\n

    \n
  • Est\u00e1 pegado encima de otro c\u00f3digo o presenta se\u00f1ales de manipulaci\u00f3n.<\/li>\n
  • Llega sin ser solicitado, mediante correo electr\u00f3nico, mensaje o en un soporte f\u00edsico inesperado.<\/li>\n
  • Est\u00e1 acompa\u00f1ado por mensajes de urgencia, presi\u00f3n temporal o advertencias alarmistas.<\/li>\n
  • La URL mostrada no coincide con el servicio esperado o presenta irregularidades.<\/li>\n
  • Solicita datos sensibles, como contrase\u00f1as, c\u00f3digos de verificaci\u00f3n o informaci\u00f3n financiera.<\/li>\n
  • Pide instalar una aplicaci\u00f3n para continuar con el proceso.<\/li>\n<\/ul>\n

    Adem\u00e1s, ESET acerca algunas buenas pr\u00e1cticas para prevenir el quishing:<\/p>\n

      \n
    • Escanear con cautela y revisar la URL antes de continuar<\/strong>: si el lector de c\u00f3digos QR muestra la direcci\u00f3n de destino, verificar que corresponda al sitio esperado antes de abrirla.<\/li>\n
    • Priorizar los canales oficiales<\/strong>: para consultar facturas, env\u00edos, beneficios o tr\u00e1mites, ingresar manualmente al sitio web o utilizar la aplicaci\u00f3n oficial.<\/li>\n
    • Revisar siempre la informaci\u00f3n antes de confirmar una operaci\u00f3n<\/strong>: especialmente cuando implique pagos o ingreso de credenciales.<\/li>\n
    • No instalar aplicaciones desde c\u00f3digos QR desconocidos<\/strong>: descargar software \u00fanicamente desde las tiendas oficiales.<\/li>\n
    • Ante cualquier duda, verificar la informaci\u00f3n a trav\u00e9s de un canal oficial<\/strong>.<\/li>\n
    • Mantener el celular actualizado y protegido con una soluci\u00f3n de seguridad confiable<\/strong>.<\/li>\n<\/ul>\n

      \u201cEl crecimiento del quishing demuestra c\u00f3mo los ciberdelincuentes adaptan t\u00e9cnicas conocidas a los h\u00e1bitos digitales de los usuarios. A medida que los c\u00f3digos QR se incorporan a m\u00e1s actividades cotidianas, tambi\u00e9n aumentan las oportunidades para que sean utilizados como veh\u00edculo de fraude. Con una presencia cada vez m\u00e1s extendida tanto a nivel global como regional, esta modalidad se consolida como una amenaza que merece cada vez m\u00e1s atenci\u00f3n por parte de usuarios y organizaciones\u201d, <\/em>concluye Ramos de ESET.<\/p>\n

      Preguntas frecuentes<\/span><\/h3>\n
        \n
      1. \u00bfQu\u00e9 es el quishing y c\u00f3mo funciona? <\/span><\/strong>El quishing<\/span> es<\/span> una<\/span> modalidad<\/span> de<\/span> phishing<\/span> que<\/span> utiliza<\/span> c\u00f3digos<\/span> QR<\/span> para<\/span> ocultar<\/span> enlaces<\/span> maliciosos.<\/span> Al<\/span> escanearlos,<\/span> la<\/span> v\u00edctima<\/span> puede<\/span> ser<\/span> dirigida<\/span> a<\/span> p\u00e1ginas<\/span> falsas<\/span> que<\/span> buscan<\/span> robar<\/span> contrase\u00f1as,<\/span> datos<\/span> personales<\/span> o<\/span> informaci\u00f3n<\/span> financiera,<\/span> o<\/span> a<\/span> sitios<\/span> que<\/span> distribuyen<\/span> aplicaciones<\/span> maliciosas.<\/span><\/li>\n
      2. \u00bfC\u00f3mo saber<\/span> si<\/span> un<\/span> c\u00f3digo<\/span> QR<\/span> es<\/span> malicioso? <\/span><\/strong>Algunas se\u00f1ales<\/span> de<\/span> alerta<\/span> son<\/span> que<\/span> el<\/span> c\u00f3digo<\/span> est\u00e9<\/span> pegado<\/span> sobre<\/span> otro,<\/span> llegue<\/span> mediante<\/span> mensajes<\/span> inesperados,<\/span> est\u00e9<\/span> acompa\u00f1ado<\/span> de<\/span> advertencias<\/span> urgentes<\/span> o<\/span> dirija<\/span> a<\/span> una<\/span> URL<\/span> sospechosa.<\/span> Tambi\u00e9n<\/span> es<\/span> importante<\/span> desconfiar<\/span> si<\/span> solicita<\/span> contrase\u00f1as,<\/span> datos<\/span> bancarios<\/span> o<\/span> la<\/span> instalaci\u00f3n<\/span> de<\/span> aplicaciones.<\/span><\/li>\n
      3. \u00bfQu\u00e9 hacer<\/span> si<\/span> escane\u00e9<\/span> un<\/span> c\u00f3digo<\/span> QR<\/span> malicioso? <\/span><\/strong>Si se<\/span> escane\u00f3<\/span> un<\/span> c\u00f3digo<\/span> QR<\/span> sospechoso,<\/span> no<\/span> se<\/span> deben<\/span> ingresar<\/span> datos<\/span> ni<\/span> confirmar<\/span> operaciones.<\/span> Si<\/span> se<\/span> abri\u00f3<\/span> un<\/span> enlace,<\/span> hay<\/span> que<\/span> cerrar<\/span> la<\/span> p\u00e1gina.<\/span> Si<\/span> se<\/span> compartieron<\/span> credenciales,<\/span> se<\/span> recomienda<\/span> cambiar<\/span> las<\/span> contrase\u00f1as<\/span> desde<\/span> un<\/span> dispositivo<\/span> confiable,<\/span> cerrar<\/span> sesiones<\/span> activas<\/span> y<\/span> contactar<\/span> al<\/span> servicio<\/span> afectado.<\/span> Si<\/span> se<\/span> descarg\u00f3<\/span> una<\/span> aplicaci\u00f3n,<\/span> se<\/span> debe<\/span> evitar<\/span> utilizarla<\/span> y<\/span> revisar<\/span> el<\/span> dispositivo<\/span> con<\/span> una<\/span> soluci\u00f3n<\/span> de<\/span> seguridad<\/span> confiable.<\/span><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

        Los c\u00f3digos QR ya aparecen en una proporci\u00f3n significativa de las campa\u00f1as de phishing detectadas. ESET Latinoam\u00e9rica analiza c\u00f3mo funciona esta t\u00e9cnica, por qu\u00e9 gana terreno y qu\u00e9 medidas pueden ayudar a reducir el riesgo.<\/p>\n","protected":false},"author":229,"featured_media":197719,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[36],"class_list":["post-197714","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-eset"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=197714"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197714\/revisions"}],"predecessor-version":[{"id":197721,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197714\/revisions\/197721"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/197719"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=197714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=197714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=197714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}