Códigos QR falsos en parquímetros y otras estafas reales

Los códigos QR falsos en parquímetros son una de las estafas de quishing más comunes en el mundo real: un delincuente pega un código falso sobre el auténtico, y los conductores que escanean para "pagar el estacionamiento" entregan los datos de su tarjeta directamente a un estafador. El mismo truco aparece en cargadores de coches eléctricos, carteles y mesas de restaurante. Aquí te explicamos cómo detectarlo. 🐾

El estacionamiento es el objetivo perfecto para una estafa con QR. A menudo tienes prisa, estás de pie junto a la carretera, con ganas de pagar y seguir con tu día. Las ciudades y los operadores han normalizado el escaneo para pagar, así que un código en un parquímetro no levanta ninguna sospecha. Los estafadores explotan precisamente esa comodidad — y como el ataque es una simple pegatina física, desplegarlo casi no les cuesta nada.

¿Cómo funciona la estafa del parquímetro falso?

La mecánica es sencilla y, por desgracia, eficaz:

1. Un estafador imprime un código QR que enlaza a una página de pago falsa y convincente.
2. La pega directamente sobre el código legítimo de un parquímetro, una máquina de pago o un cartel cercano.
3. Un conductor la escanea, esperando el servicio oficial de estacionamiento.
4. La página falsa pide los datos de la tarjeta, y a veces el nombre, la dirección y el número de teléfono.
5. El conductor "paga", no recibe nada real, y el delincuente ya tiene la información de su tarjeta — y a menudo le llega igualmente una multa porque no se realizó ningún pago genuino.

Esto es quishing de manual: el código QR no hace más que apuntar a un sitio web malicioso. Toda la estafa depende de que no veas la dirección real antes de introducir tus datos. Puedes leer más en qué es el quishing.

La parte más cruel de la estafa del estacionamiento es la doble pérdida: tu tarjeta queda comprometida y, como no se realizó ningún pago real, aún puedes recibir una multa.

¿Por qué los parquímetros en concreto?

Varios factores convierten los parquímetros en un terreno de caza ideal:

• Tienes prisa. Nadie se entretiene en un parquímetro, así que poca gente se detiene a examinar un código.
• Se espera escanear para pagar. Muchos ayuntamientos y operadores usan de verdad el pago por QR, así que un código parece completamente normal.
• Los parquímetros están desatendidos. Un estafador puede pegar una pegatina en segundos sin que nadie lo vea.
• El equipo desgastado oculta la manipulación. Los parquímetros al aire libre están rayados y descoloridos, así que una pegatina nueva pasa desapercibida.

¿Qué otras estafas en espacios públicos usan el mismo truco?

El método de pegar una pegatina sobre un código real no se limita al estacionamiento. Vigílalo allá donde un código viva en un lugar público y desatendido:

Ubicación	El señuelo
Estaciones de carga de coches eléctricos	"Escanea para activar y pagar" — captura los datos de la tarjeta
Mesas de restaurante	Códigos falsos de "menú" o "paga tu cuenta" sobre los reales
Carteles de eventos y transporte	Códigos de entradas u horarios que redirigen a páginas de phishing
Alquiler de bicicletas y patinetes	Códigos falsos de "desbloqueo" que roban credenciales de la app o pagos
Folletos de caridad y donaciones	Códigos que desvían las donaciones a la cuenta de un estafador

Todas estas son variaciones del mismo tema de superposición, que exploramos con más detalle en cómo los atacantes pegan pegatinas sobre códigos QR legítimos.

¿Cómo distingo un código de estacionamiento falso de uno real?

No hace falta ser un experto en seguridad — unas pocas comprobaciones rápidas atrapan a la mayoría de las falsificaciones.

1. Inspecciona el código físico

¿Es una pegatina puesta sobre la superficie, o está impreso en la señalización oficial del parquímetro? Busca bordes despegados, un código que se solape o cubra otro texto impreso, o una pegatina cuyo acabado no coincida con el resto de la máquina. Un código genuino suele formar parte del panel fabricado, no ser una etiqueta pegada después.

2. Previsualiza el enlace antes de pagar

Este es el paso decisivo. Cuando escanees, lee la dirección web antes de abrirla. ¿Coincide el dominio con el operador del estacionamiento o con tu ayuntamiento? ¿O es un sitio de aspecto aleatorio, un enlace acortado o un dominio que imita a otro? Usar un escáner que te permita escanear un código de forma segura y ver primero el destino real convierte una trampa oculta en algo evidente. Para los detalles de qué buscar, consulta códigos QR y URL maliciosas.

3. Prefiere el canal oficial

Lo más seguro es saltarte por completo el código del parquímetro. La mayoría de los operadores de estacionamiento tienen una app oficial o un número de teléfono y un código de ubicación impresos en el parquímetro. Descarga tú mismo la app desde la tienda de aplicaciones de tu dispositivo, o paga por teléfono. Así nunca confías en un código que un desconocido pudo haber reemplazado.

¿Qué debo hacer si ya escaneé un código falso?

Si introdujiste los datos de tu tarjeta en una página de estacionamiento sospechosa:

• Contacta con tu banco de inmediato para bloquear la tarjeta y vigilar cargos fraudulentos.
• Cambia cualquier contraseña que hayas podido introducir, sobre todo si la reutilizaste en otro sitio.
• Conserva las pruebas — fotografía el parquímetro y la pegatina si puedes hacerlo con seguridad.
• Denúncialo al operador del estacionamiento, al lugar y a la autoridad antifraude correspondiente. Nuestra guía sobre cómo denunciar un código QR malicioso repasa cada paso.

Una forma tranquila de verlo

Las estafas con QR en estacionamientos suenan alarmantes, pero la defensa es genuinamente sencilla y no requiere que desconfíes de todos los códigos. Tómate los pocos segundos que hace falta para mirar la pegatina y leer el enlace. Si alguno de los dos parece sospechoso, usa la app oficial en su lugar. Ese pequeño hábito te protege no solo de las estafas de estacionamiento, sino de toda la familia de ataques de superposición en espacios públicos. Y cuando crees códigos para tu propio negocio o evento, puedes crear un código QR gratis que codifique directamente tu destino real — sin ninguna redirección oculta que nadie pueda aprovechar.

Preguntas frecuentes

¿Qué tan comunes son las estafas con códigos QR falsos en estacionamientos?

Son un problema bien documentado y recurrente en muchas ciudades, precisamente porque son baratas de desplegar y se aprovechan de las personas con prisa. No hace falta que entres en pánico, pero deberías tratar cualquier código de pago en un parquímetro con una comprobación rápida antes de usarlo.

¿Cómo sé si un código QR de estacionamiento es genuino?

Comprueba si forma parte del panel impreso del parquímetro o es una pegatina pegada, luego previsualiza el enlace y confirma que el dominio pertenece al operador del estacionamiento o al ayuntamiento. Si algo parece sospechoso, usa en su lugar la app oficial del operador o su línea de pago por teléfono.

¿Es más seguro usar una app de estacionamiento en vez de escanear?

Sí. Descargar la app oficial desde la tienda de aplicaciones de tu dispositivo y pagar a través de ella significa que nunca dependes de un código que un desconocido pudo haber cubierto con uno falso. Es la forma más fiable de evitar las estafas de superposición.

¿Qué pasa si pagué a través de un código de estacionamiento falso?

Contacta con tu banco de inmediato para proteger tu tarjeta, cambia cualquier contraseña reutilizada y denuncia el incidente al operador del estacionamiento y a las autoridades antifraude. Como no se realizó ningún pago real, comprueba también si aún debes la tarifa genuina de estacionamiento para evitar una multa.

¿Tienen los cargadores de coches eléctricos el mismo problema?

Sí. Las estaciones de carga están desatendidas y usan el escaneo para pagar, así que son vulnerables al mismo truco de superposición. Previsualiza el enlace antes de pagar y prefiere la app oficial de la red de carga siempre que sea posible.