Quishing: cómo reconocer códigos QR falsos y prevenirlo en tu negocio

Quishing viene de «QR» y «phishing». Se refiere a un fraude en el que un código QR lleva a una página que no es de quien crees. Son conocidos los códigos superpuestos en parquímetros y puntos de carga: alguien pega su propio código sobre el verdadero, y quien lo escanea acaba en una página de pago imitada.

El truco funciona porque en un código QR no se ve la dirección. Justo ahí actúan las medidas de protección, tanto para quien escanea como para los negocios.

Cómo reconocer una dirección auténtica

Tras el escaneo, la app de la cámara muestra la dirección antes de abrir nada. Léela en lugar de tocar enseguida. Lo decisivo es la parte entre „https://“ y la primera barra, que es el dominio.

• qr.deinefirma.at/speisekarte pertenece a deinefirma.at. Ese es el dominio del negocio.
• deinefirma.at.parkzahlen-jetzt.com, en cambio, pertenece a parkzahlen-jetzt.com, aunque el nombre de la empresa aparezca delante. Lo que cuenta es siempre el final del dominio.
• Fíjate en las erratas, las letras cambiadas de sitio y los guiones de más en el nombre.
• Los enlaces cortos de servicios ajenos ocultan el destino. En un parquímetro o en una factura es motivo para mirar con más atención.
• Si tras el escaneo la página pide enseguida datos de pago, contraseñas o una descarga, la precaución está justificada.

Comprueba en el sitio antes de escanear

• Pasa el dedo por la pegatina. Si notas un borde o puedes levantar una esquina, debajo puede haber un segundo código.
• Si el código se ve distinto del resto del rotulado, por ejemplo otro papel, otra impresión o una colocación torcida, es sospechoso.
• Si junto al código hay una dirección escrita en claro, compárala con la que muestra la app de la cámara.
• En caso de duda, escribe tú mismo la dirección o pregunta al personal. En el parquímetro a menudo también puedes pagar de otra forma.

Qué pueden hacer los negocios

No se puede evitar del todo que se peguen cosas encima, porque cualquiera puede colocar una pegatina. Pero sí puedes hacer que todo sea más fácil de comprobar.

• Imprime la dirección en claro bajo el código, bien legible y lo bastante corta para escribirla a mano. Quien la compare notará una diferencia enseguida.
• Usa un subdominio propio como qr.deinefirma.at en lugar de un dominio ajeno. Tus clientes aprenden que los códigos auténticos de tu negocio siempre empiezan por tu nombre.
• Revisa tus códigos con regularidad, por ejemplo en cada ronda, y anótalo en un plan fijo.
• Coloca los códigos de modo que se note si los tapan: impresos directamente sobre el material, bajo una lámina protectora o en un marco, en lugar de como pegatina suelta.
• Díselo a tus clientes. Una frase como «Nuestros códigos auténticos empiezan por qr.deinefirma.at» en la carta o en la mesa ayuda más de lo que parece.
• Vigila las cifras de escaneos. Si un código que normalmente se escanea mucho cae de repente casi a cero, conviene echar un vistazo en el sitio.

Qué consigue un dominio propio y qué no

Un dominio propio no impide que alguien pegue un código ajeno encima. Pero ayuda a reconocerlo: tus clientes ven tu nombre en la dirección y un código falso llama más la atención. Además, el dominio es tuyo, puedes llevártelo a otro proveedor cuando quieras y los códigos impresos siguen siendo válidos.

En Same-QR eliges tú mismo la ruta al crear un código nuevo, por ejemplo qr.deinefirma.at/speisekarte. Es corta, fácil de recordar y cómoda de imprimir bajo el código. El dominio propio está disponible desde Gastro Pro o Marketing Starter, y los códigos existentes conservan su dirección.

Preguntas frecuentes