La Policía advierte de una nueva estafa con falsas multas y códigos QR en parabrisas

Encontrarte una multa en el parabrisas puede disparar las prisas: mirar el papel, buscar el importe, intentar resolverlo cuanto antes. Justo ahí es donde están poniendo el foco los estafadores. Distintos cuerpos policiales están alertando de un fraude que circula en varias zonas y que se apoya en un elemento cada vez más cotidiano: un código QR.

La Policía Local de Zaragoza ha difundido en redes una advertencia preventiva tras detectarse la circulación de este tipo de aviso: si aparece en el coche una supuesta "notificación de denuncia" con un QR, no debe escanearse. El motivo es claro: el código redirige a una web falsa diseñada para robar datos personales y, sobre todo, bancarios.

El gancho es simple y está pensado para resultar verosímil. Se trata de una hoja colocada en el parabrisas que imita el estilo de una comunicación administrativa y sugiere que el vehículo ha cometido una infracción por estacionamiento. El documento invita a "consultar" la multa escaneando un QR, a veces con textos del tipo "para ver su multa, escanee el código".

En vez de mostrar una denuncia real, el QR lleva a una página que suplanta a un organismo oficial o a un sistema de pago. A partir de ahí, el fraude puede tomar diferentes caminos: desde solicitar datos de tarjeta para abonar una supuesta sanción hasta pedir información personal que luego se usa para otros delitos. Las autoridades recuerdan que las multas auténticas no se notifican dejando un papel anónimo con un QR en el coche.

QRishing: cuando el engaño entra por la cámara del móvil

Este tipo de estafa se engloba en lo que se conoce como 'QRishing': una variante del phishing en la que el enlace malicioso no llega por correo o mensaje, sino camuflado en un código QR. El objetivo, en esencia, es el mismo: llevar a la víctima a una web fraudulenta o desencadenar acciones que comprometan el dispositivo o las credenciales.

 

Desde INCIBE (Instituto Nacional de Ciberseguridad) recuerdan que un QR puede dirigir a sitios maliciosos capaces de robar datos o incluso intentar que el usuario descargue archivos peligrosos.

Cómo reconocerlo: señales de alarma

Aunque los estafadores afinan cada vez más el diseño, hay pistas que pueden ayudarte a detectar el engaño:

• Te empujan a actuar ya: "pague cuanto antes", "consulte la denuncia", "evite recargos".

• No hay identificación verificable del organismo.

• El QR te lleva a una web con dominios extraños o que no coinciden con la entidad que firma el aviso.

• La página solicita datos bancarios de inmediato o pide descargar algo.