El QRishing, una modalidad de fraude digital que utiliza códigos QR maliciosos, se convirtió en una de las amenazas cibernéticas de mayor crecimiento y menor detección en 2025 y se prevé que aumente para 2026.
De acuerdo con especialistas en ciberseguridad y el Gabinete de Seguridad, a diferencia del phishing tradicional, este método no llega por correo electrónico, sino que por medio de un ticket con impresiones de sellos del Gobierno de México y un código QR, se simula una multa vehicular que se deja en el parabrisas de los autos estacionados.
QRishing, una infiltración rápida y sutil
El QRishing es una forma de phishing que explota la confianza que generan los códigos QR. Al escanearlos con un teléfono celular, la víctima puede ser redirigida a sitios web falsos que imitan portales oficiales, descargar malware o entregar credenciales bancarias y corporativas sin saberlo.
Las autoridades tienen registro de que los delincuentes colocan estos códigos en:
- Carteles
- Folletos
- Credenciales de eventos
- Oficinas
- Restaurantes
- Señaléticas legítimas, sustituyendo el QR original por uno fraudulento
QRishing e Inteligencia Artificial, una técnica de ingeniería social
De acuerdo con análisis recientes de la Policía Cibernética, los atacantes ya comienzan a combinar el QRishing con Inteligencia Artificial y técnicas de ingeniería social para aumentar su efectividad.
Entre las prácticas más comunes se encuentran:
- QR pegados sobre códigos legítimos en oficinas, ferias, edificios públicos o comercios
- URLs acortadas u ocultas, que impiden verificar visualmente el destino real
- Redirecciones invisibles, que primero muestran una página aparentemente segura y luego llevan a un sitio malicioso
- Formularios falsos que simulan accesos a WI-FI, reservas de salas o portales internos
- Uso de dispositivos personales, lo que evade controles de seguridad corporativos
- Recientemente, QR impresos en supuestas multas que redireccionan a una página falsa del Gobierno de México
En varios casos documentados, empleados y visitantes han sido víctimas tras escanear códigos en kits de bienvenida, reservas internas o empaques de productos tecnológicos.
Sectores más vulnerables
Informes de ciber inteligencia señalan que los ataques de QRishing y phishing asistido por Inteligencia Artificial afectan principalmente a sectores estratégicos:
- Banca y seguros
- Salud
- Energía e infraestructuras críticas
- Administración pública
En estos entornos, la confianza en procesos internos y la urgencia operativa facilitan el engaño.
Recomendaciones de las autoridades
Ante el aumento de estos ataques, organismos de ciberseguridad y autoridades recomiendan:
- Desconfiar de códigos QR colocados en espacios públicos o sin contexto claro
- Verificar la URL antes de ingresar datos tras escanear un QR
- Evitar escanear códigos que soliciten usarlos, contraseñas o datos bancarios
- No descargar aplicaciones o archivos desde enlaces abiertos por QR
- En empresas, estandarizar y señalizar los códigos QR oficiales
- Capacitar de forma continua a empleados sobre QRishing, phishing y vishing
- Implementar doble verificación para accesos, pagos o solicitudes sensibles
Autoridades también recomiendan reportar cualquier intento sospechoso y mantener actualizados los sistemas de seguridad en dispositivos móviles.
Más Noticias
Comparan a North West con Bu Cuarón tras atropellada aparición en el concierto de Kanye en México
La hija de Kim Kardashian cantó con su padre en la Plaza de Toros
Imelda Tuñón desmiente a Maribel Guardia y cuestiona a su hijo en vivo: “¿Te he dicho que hables mal de tu abuelita?"
El niño de 8 años rompió en llanto al escuchar el mensaje que su mamá le envió a su abuela
Temblor en México hoy: se registró sismo en San Marcos, Guerrero de magnitud 4.3
Sigue en vivo todas las actualizaciones sobre movimientos telúricos emitidas por el SSN
Teniente pidió refuerzos pero al llegar ya los habían secuestrado, a él lo mataron y a tres de la GN los hallaron con vida
Fueron privados de su libertad en Huichapan, Hidalgo y el elemento sin vida fue hallado en Querétaro
Secretaría de las Mujeres intervendrá en caso de violencia vicaria, buscará homologar que solo se acuse del delito a los hombres
Citlalli Hernández calificó como un error que una mujer fue vinculada a proceso por este delito en Coahuila
