Quishing: crece en México el fraude con códigos QR; así puedes protegerte
Martes 20 de octubre de 2026 — Ciudad de México
México fue en el primer semestre de 2026 el principal blanco de los ciberdelincuentes en América Latina para campañas de quishing. Se trata de fraudes que usan códigos QR para llevar a las víctimas a sitios falsos. Así lo señala la empresa de ciberseguridad ESET, que calcula que el país concentró casi 70% de la actividad de este tipo registrada en la región.
Cómo funciona
El quishing combina las palabras «QR» y «phishing». Los delincuentes se hacen pasar por una institución conocida y, mediante un código QR, dirigen a la persona a una página falsa que pide datos bancarios o personales. Según el investigador de ESET David González, la modalidad crece porque cada vez más personas usan códigos QR para trámites, pagos digitales y validación de identidad.
Además, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) advierte que los estafadores a veces pegan un QR falso sobre el legítimo, por ejemplo, en puntos de venta. También publican códigos con promociones falsas en redes sociales.
Cómo protegerte
La Condusef recomienda:
- Escanear solo códigos de fuentes confiables.
- Revisar que el código no tenga pegatinas encima ni esté alterado.
- Verificar que el enlace sea legítimo, que comience con «https://» y que muestre un candado antes de ingresar datos.
- Confirmar que los datos coincidan con los del comercio antes de pagar.
- Revisar con frecuencia los movimientos de tus cuentas.
- No escanear el código si luce sospechoso.
Si detectas un cargo irregular, reporta el caso a la Policía Cibernética y a la Condusef, al 55 5340 0999. Además, si hubo fraude económico, puedes presentar una denuncia ante el Ministerio Público.
