Consultar la carta de un restaurante, pagar un aparcamiento, alquilar una bicicleta, acceder a la red wifi de un hotel o descargar una entrada son acciones que cada vez realizamos con mayor frecuencia mediante códigos QR. Su rapidez y comodidad han convertido estos códigos en una herramienta habitual, especialmente durante los meses de verano, cuando aumentan los desplazamientos, las visitas a establecimientos y el uso de servicios turísticos. Sin embargo, esa misma familiaridad está siendo aprovechada por los ciberdelincuentes.
ESET, compañía líder en ciberseguridad, alerta del crecimiento del quishing, una modalidad de phishing que oculta enlaces fraudulentos dentro de códigos QR con el objetivo de robar credenciales, información personal o datos de tarjetas bancarias.
Alineaciones oficiales:
“Los códigos QR se han integrado tanto en nuestra vida diaria que muchas personas los escanean de manera automática, sin aplicar las mismas precauciones que utilizarían ante un enlace recibido por correo electrónico”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España. “Los ciberdelincuentes conocen este comportamiento y están explotando esa confianza. Durante las vacaciones, este riesgo puede aumentar debido al uso intensivo de servicios desconocidos, la prisa, las barreras lingüísticas y la mayor predisposición a escanear códigos para consultar información o completar gestiones rápidamente”.
Según el ESET Threat Report H1 2026, las campañas de quishing alcanzaron niveles récord durante la primera mitad del año. Aproximadamente el 11% de todos los correos electrónicos de phishing detectados por ESET utilizaba ya códigos QR, con una media de alrededor de 100.000 detecciones mensuales. España ocupa, además, una posición especialmente destacada en este tipo de fraude. El país concentró el 17% de todas las detecciones mundiales de quishing registradas por ESET durante el periodo analizado, únicamente por detrás de Estados Unidos.
