Analizando noticia con IA…espere un momento
RESUMEN
Los códigos QR estuvieron presentes en aproximadamente el 11 % de los correos electrónicos de phishing detectados durante el primer semestre de 2026, según el informe de ESET Latinoamérica, que advierte sobre el crecimiento del quishing, una modalidad de fraude digital que utiliza estos códigos para ocultar enlaces maliciosos y engañar a los usuarios.
Estados Unidos, España y México encabezaron las detecciones a nivel mundial, con un 19 %, 17 % y 6 %, respectivamente. La compañía alerta que esta técnica facilita el robo de credenciales, los pagos fraudulentos y la instalación de aplicaciones maliciosas.
Cómo funcionan las estafas con códigos QR
El término quishing surge de la combinación de las palabras QR y phishing. Consiste en una técnica de ingeniería social mediante la cual los ciberdelincuentes incorporan direcciones maliciosas dentro de códigos QR, en lugar de utilizar enlaces visibles que puedan ser identificados fácilmente por las víctimas.
De acuerdo con el análisis de ESET, los ataques pueden presentarse en formatos digitales o físicos. En el primer caso, los códigos aparecen en correos electrónicos, documentos PDF, mensajes de WhatsApp o SMS, sitios web y perfiles de redes sociales.
En los ataques físicos, pueden encontrarse en carteles, folletos, paquetes y papeles colocados en vehículos. Una modalidad frecuente consiste en pegar adhesivos con códigos fraudulentos encima de códigos QR legítimos.
Al escanearlos, los usuarios pueden ser redirigidos a páginas falsas de inicio de sesión, plataformas de pago, descargas de aplicaciones maliciosas o acciones dentro de aplicaciones legítimas.
La principal diferencia frente al phishing tradicional es que el destino del enlace permanece oculto en la imagen del código, lo que dificulta que la víctima pueda examinarlo antes de interactuar.
El investigador de seguridad informática de ESET Latinoamérica, Jonathan Ramos, explicó que esta técnica permite trasladar la interacción desde computadoras, que pueden contar con mayores controles de seguridad, hacia teléfonos móviles que no necesariamente tienen las mismas protecciones.
Alertan sobre el «SMS de la muerte», una amenaza que bloquea teléfonos Android
Señales de alerta y medidas de protección
El informe ESET Threat Report H1 2026 señala que la amenaza ya tiene presencia significativa en América Latina y que México figura entre los países con mayores registros de esta modalidad.
