Aprende

Cómo se pueden usar mal los códigos QR

Un código QR parece un atajo inocente. Pero no puedes ver a dónde lleva hasta después de escanearlo. Eso lo hace útil y fácil de utilizar mal.

Crea un código QR directo — sin redirecciones

Puntos clave

  • Un código QR son datos: puede abrir una web, conectar a Wi‑Fi, iniciar un pago o añadir un contacto.
  • Una pegatina puede tapar un código real en un parquímetro, menú, cartel o terminal de pago sin levantar sospechas.
  • Algunos servicios QR «gratuitos» meten una redirección propia. Pueden contar escaneos y cobrar después para que siga funcionando un código ya impreso.
  • Un QR directo contiene el destino final y no necesita que una empresa de QR siga en línea.
  • Haz una pausa antes de pagar o introducir una contraseña tras un escaneo. Revisa el destino y usa una app o web conocida cuando puedas.

Un QR oculta la parte aburrida

Un código QR puede contener una dirección web, texto, datos Wi‑Fi, una tarjeta de contacto o una petición de pago. No es automáticamente peligroso; solo es una forma compacta de llevar información de un cartel a tu teléfono.

El inconveniente es que cuesta leer esa información con los ojos. Un enlace impreso te deja examinar la web antes de abrirla. Un QR te pide confiar en quien lo puso ahí o en la vista previa del destino que muestra el teléfono.

La pegatina sobre el código real

Un estafador puede imprimir un QR y pegarlo sobre otro auténtico. Parquímetros, mesas de restaurante, carteles, taquillas de paquetería y huchas de donativos son objetivos plausibles. La nueva pegatina puede parecer suficiente para que la gente escanee antes de notar que no forma parte del aviso original.

El reemplazo puede llevar a una página falsa de pago o de inicio de sesión. No necesita ningún hack técnico; solo un escaneo apresurado. Si el código está en algo importante, busca una pegatina dañada, un dominio que no cuadre u otra forma de llegar tú mismo al servicio.

El QR que pasa primero por otra persona

Algunos generadores no escriben tu dirección final dentro del código. Escriben primero su propia dirección y después redirigen cada escaneo. Eso permite a la empresa contarlos y hace que tu código impreso dependa de su cuenta y servidores.

La parte incómoda aparece más tarde: el servicio pide pagar un plan, renovar una suscripción o aceptar una página intermedia para que un código que ya imprimiste siga funcionando. No es una propiedad de los QR; es una decisión comercial del generador.

En pagos, la pausa importa más

Un QR de pago puede abrir una página bancaria, una cartera o un formulario web con destinatario e importe. Trátalo como una petición enviada por un desconocido: comprueba quién recibe el dinero y no introduzcas datos de tarjeta o inicio de sesión solo porque el código está en un objeto familiar.

Para una factura, entrada o aparcamiento, usa la app del proveedor o escribe tú mismo la web conocida cuando puedas. Si el escaneo pide una tarifa sorprendente, una contraseña o una descarga urgente, ciérralo y empieza desde un camino que ya conoces.

Crea códigos que no dependan de un intermediario

Al crear un código, codifica directamente el destino final. Pruébalo con otro teléfono antes de imprimirlo. Así seguirá funcionando aunque desaparezca el generador y no entregarás los datos de escaneo a una empresa de redirección ajena.

El generador de códigos QR de Sealby crea códigos directos localmente en el navegador. No añade una redirección ni una capa de seguimiento de Sealby. Eso no vuelve seguro al destino por sí solo; solo significa que el QR dice exactamente lo que querías que dijera.

Respuestas rápidas

¿Un código QR puede infectar mi teléfono?

Un código QR es texto, no una app. Escanearlo no suele infectar un teléfono por sí solo. El riesgo está en lo que te pide después: abrir una web de phishing, unirse a una red hostil, instalar algo o aprobar un pago.

¿Un código QR puede caducar?

Un QR directo no caduca: contiene una dirección web u otros datos. Un código que apunta a través de una redirección de una empresa QR depende de esa empresa y puede dejar de funcionar si cambia la cuenta, el plan o el servicio.

¿Se pueden rastrear los escaneos de un QR?

Un código directo no puede contar escaneos por sí solo. La web de destino puede recoger sus analíticas normales, y una redirección de empresa QR puede contar cada escaneo antes de reenviarlo. Comprueba qué se codifica antes de imprimir un QR para largo plazo.

¿Cómo creo un código QR sin redirección?

Usa un generador que codifique directamente la URL o los datos finales. El generador de códigos QR de Sealby funciona localmente en tu navegador y no introduce una redirección de Sealby.

Tu caja fuerte te está esperando.

Descarga Sealby y protege lo que importa. La configuración toma menos de un minuto y no hay ninguna cuenta que crear.

Descárgalo en el App Store

iPhone y iPad · iOS 17+ · Gratis