Códigos QR: revisa el enlace antes de iniciar sesión o pagar

Los códigos QR facilitan abrir menús, formularios y páginas desde el teléfono, pero el dibujo no permite ver a simple vista el destino. Antes de continuar, conviene revisar la dirección que aparece después de escanearlo.

Un código puede pegarse sobre otro o llevar a una página que imita la de un banco, una empresa de paquetería o un servicio público. El uso de HTTPS por sí solo no confirma que el sitio sea auténtico.

Si el QR pide iniciar sesión, descargar una aplicación o pagar una multa, detente y abre la aplicación oficial o escribe la dirección conocida por tu cuenta. No sigas enlaces recibidos de manera inesperada.

Compara el dominio letra por letra y presta atención a cambios pequeños, como guiones, letras repetidas o extensiones extrañas. En una página que no esperabas visitar, no escribas contraseñas, códigos de verificación ni datos de tarjeta.

En comercios, restaurantes y eventos, pregunta al personal si el código está vigente o si existe otra vía de pago. Si un QR está cubierto por una etiqueta que parece añadida, evita usarlo y repórtalo a quien administra el lugar.

Para organizaciones, conviene revisar periódicamente los carteles, sustituir códigos dañados y explicar al personal cómo reportar incidentes. Los QR que conducen a pagos o credenciales requieren controles y supervisión como cualquier otro enlace.

El cuidado no significa dejar de usar la tecnología: consiste en tratar el código como un enlace y comprobarlo antes de entregar información. Si ingresaste datos en una página dudosa, cambia la contraseña desde el servicio oficial y contacta al proveedor.

CISA recomienda verificar remitentes y destinos, no hacer clic en enlaces sospechosos y reportar intentos de phishing. Sus recursos de seguridad para pequeñas empresas resumen esos hábitos: consulta la guía Secure Our World.