{"id":16875,"date":"2026-10-06T20:34:16","date_gmt":"2026-10-07T02:34:16","guid":{"rendered":"https:\/\/digitalmente.org.gt\/?p=16875"},"modified":"2026-10-06T21:36:39","modified_gmt":"2026-10-07T03:36:39","slug":"estafa-qr-paquetes","status":"publish","type":"post","link":"https:\/\/digitalmente.org.gt\/en\/estafa-qr-paquetes\/","title":{"rendered":"Ese c\u00f3digo QR en la caja del paquete podr\u00eda vaciarle la cuenta"},"content":{"rendered":"

Un paquete llega a la puerta de la casa. La etiqueta trae impreso un c\u00f3digo QR “para ver el detalle del env\u00edo” o “para confirmar la entrega”. Parece normal \u2014 cada vez m\u00e1s tiendas y paqueter\u00edas usan QR de verdad. El problema es que esa misma costumbre es, ahora mismo, una de las formas m\u00e1s efectivas que tienen los estafadores para robar datos bancarios, y est\u00e1 creciendo r\u00e1pido.<\/p>\n

Qu\u00e9 tan grande es el problema<\/h2>\n

Seg\u00fan cifras citadas en un comunicado de la industria de ciberseguridad<\/a>, los casos de “quishing” (phishing hecho con c\u00f3digos QR) subieron 146% durante el primer trimestre de 2026, con cerca de 18.7 millones de casos registrados solo en marzo. No es un caso aislado: se ha visto en parqu\u00edmetros con stickers de QR falsos, en mensajes de texto haci\u00e9ndose pasar por multas de tr\u00e1nsito, y en paquetes f\u00edsicos que llegan a la puerta sin que el destinatario haya comprado nada.<\/p>\n

La variante m\u00e1s efectiva \u2014y la que investigadores de ciberseguridad reportaron apenas la semana pasada<\/a>\u2014 no es un paquete al azar: es un mensaje o una p\u00e1gina que ya trae datos reales de una compra que usted s\u00ed hizo \u2014el nombre del producto, el n\u00famero de orden, la fecha de entrega\u2014 para parecer leg\u00edtimo. Eso hace que baje la guardia justo antes de pedirle que escanee un c\u00f3digo o entre su n\u00famero de tarjeta “para confirmar”.<\/p>\n

Qu\u00e9 pasa si lo escanea<\/h2>\n

Un c\u00f3digo QR no muestra a d\u00f3nde lo va a llevar hasta que ya lo escane\u00f3 \u2014a diferencia de un enlace de correo, donde al menos puede pasar el cursor encima y ver la direcci\u00f3n antes de hacer clic. Al escanearlo, lo normal es terminar en una p\u00e1gina que imita a una paqueter\u00eda o tienda conocida y que pide usuario, contrase\u00f1a o datos de tarjeta; en los casos m\u00e1s graves, seg\u00fan ha alertado el FBI<\/a>, la p\u00e1gina pide instalar una “app de rastreo” que en realidad es un malware.<\/p>\n

 <\/p>\n

Qu\u00e9 puede hacer hoy, en menos de 10 minutos<\/h2>\n