El auge del 'quishing': cómo los códigos QR facilitan ataques de phishing en España

Los ataques 'phishing' mediante códigos QR han experimentado un incremento del 146 por ciento en los últimos tres meses, según Microsoft. En marzo de 2026, se registraron 18,7 millones de intentos, frente a 7,6 millones en enero. Este crecimiento refleja una tendencia alarmante en la ciberdelincuencia, que aprovecha la confianza en esta tecnología para engañar a los usuarios.

El uso cotidiano de los códigos QR, en menús, pagos o información turística, ha facilitado su adopción. Sin embargo, los ciberdelincuentes los emplean para dirigir a las víctimas a páginas fraudulentas, buscando obtener credenciales o datos personales. La facilidad de escaneo desde smartphones y la falta de controles en muchos entornos aumentan la vulnerabilidad.

El 'quishing', modalidad de phishing mediante códigos QR, se ha consolidado como uno de los vectores más peligrosos. Según informes recientes, el 70 por ciento de PDFs maliciosos contienen estos códigos, y su uso en correos electrónicos ha crecido un 336 por ciento en marzo. La aparente sencillez de estos códigos resulta ser una ventaja para los atacantes.

El riesgo afecta tanto a usuarios individuales como a empresas. Un caso en agosto, en un restaurante, ejemplifica la peligrosidad: un código QR para consultar la carta derivó en una suscripción no solicitada. La proliferación de estos ataques coincide con la expansión del uso de los códigos QR en la vida cotidiana, impulsada por estrategias de marketing y servicios digitales.

Desde la perspectiva política, esta tendencia subraya la necesidad de establecer regulaciones y controles específicos para el uso de códigos QR en espacios públicos y privados. La protección del usuario requiere una actualización de las normativas de ciberseguridad y campañas de concienciación, especialmente en entornos donde la tecnología se integra en actividades cotidianas y económicas.

De cara al futuro, la evolución del 'quishing' demanda una respuesta integral que incluya controles tecnológicos, educación y regulación. La seguridad digital debe acompañar la digitalización acelerada del sector público y privado, para evitar que estos vectores de ataque se conviertan en una amenaza persistente para la confianza en las tecnologías cotidianas.