Llegas al coche, ves un papel bajo el limpiaparabrisas y el estómago se te encoge: parece una multa. El código QR que lleva impreso promete «más información», pero en realidad es la puerta de entrada a un fraude que ya ha dejado víctimas en Málaga y otras ciudades españolas. La Policía Local y el Ayuntamiento han confirmado los primeros casos y han lanzado un aviso público para que nadie más caiga.
El mecanismo es tan sencillo como efectivo: el papel imita el escudo del Ministerio del Interior y el logotipo de la DGT para parecer legítimo. Basta un momento de urgencia y un escaneo impulsivo para que tus datos bancarios acaben en manos equivocadas.
Así funciona la estafa del QR en el parabrisas
El cartel suele incluir mensajes como «ha cometido una infracción de tráfico» o «vehículo mal estacionado», a veces con errores gramaticales que deberían encender las alarmas. La sensación de urgencia es la clave: quieren que actúes rápido y sin pensar.
Al escanear el QR, la víctima es redirigida a una web que imita al detalle el entorno digital de la DGT. Allí, se solicitan los datos completos de la tarjeta bancaria con la excusa de pagar la supuesta sanción cuanto antes. En ese instante, el fraude ya está consumado.
Qué dicen la Policía y la OCU sobre este fraude
La OCU ha bautizado esta técnica como ‘phishing‘ aplicado a códigos QR, y ha lanzado un aviso urgente ante su proliferación en distintas ciudades del país. La organización de consumidores explica que los delincuentes imprimen pegatinas con el código y las colocan directamente sobre documentos que aparentan proceder de un organismo oficial.
Ninguna autoridad de tráfico deja jamás un aviso de sanción con un código QR en tu parabrisas. Si te encuentras con algo así, la recomendación de la Policía Local es clara: no lo escanees bajo ninguna circunstancia y verifica siempre la multa a través de los canales oficiales de la DGT o tu ayuntamiento.
El QR, la nueva puerta trasera de los ciberdelincuentes
Kaspersky detectó a comienzos de 2026 un aumento de cinco veces en los ataques de phishing mediante códigos QR respecto al año anterior, con casi 250.000 detecciones mensuales. Lo que hace tan peligroso a este vector es que la mayoría de filtros de seguridad no analizan el contenido de una imagen, así que el enlace malicioso pasa desapercibido hasta que ya es tarde.
El truco funciona porque delegamos la confianza del entorno físico al elemento digital: si el papel parece oficial, el cerebro no cuestiona el QR que lleva encima. Esa transferencia automática de confianza es exactamente lo que explotan los estafadores, ya sea en un parabrisas, un parquímetro o la mesa de un bar.
Señales de alarma antes de escanear cualquier QR
Antes de sacar el móvil frente a un papel sospechoso en tu coche, conviene frenar un segundo y repasar mentalmente algunas señales. La urgencia y el miedo a una sanción son las armas favoritas de estos estafadores, así que cuanto más apremiante suene el mensaje, más motivos para desconfiar.
Estos son los puntos que deberías revisar siempre:
- Ubicación del papel: las multas reales nunca se notifican con un QR pegado al parabrisas.
- Errores de redacción: faltas de ortografía o frases forzadas son típicas de plantillas genéricas.
- Petición de pago inmediato: ninguna administración exige pagar «cuanto antes» mediante un enlace externo.
- Solicitud de datos bancarios: ninguna web oficial pide el número completo de tarjeta para «verificar» una sanción.
Qué hacer si ya has escaneado el código
Si el daño ya está hecho y llegaste a introducir tus datos en la web fraudulenta, la rapidez de reacción es tu mejor aliada. Cierra inmediatamente el navegador sin completar ningún pago si aún estás a tiempo, y contacta con tu banco para bloquear la tarjeta antes de que se produzcan cargos.
Después conviene denunciar el hecho ante la Policía Nacional o Guardia Civil, y revisar los movimientos de tu cuenta durante las semanas siguientes, ya que algunos fraudes generan cargos pequeños y escalonados para pasar desapercibidos. Cuanto antes actúes, más fácil será frenar el impacto económico real.
Hacia dónde va esta amenaza y cómo protegerte mejor
La buena noticia es que la respuesta institucional está creciendo al mismo ritmo que el fraude: cada vez más móviles incorporan funciones de vista previa que muestran la URL antes de abrirla, una capa extra que añade apenas un par de segundos pero elimina buena parte del riesgo. Activar esa opción en los ajustes de la cámara es, hoy, uno de los gestos de seguridad más rentables que existen.
A medio plazo, es previsible que veamos más campañas de concienciación como las de la Policía Nacional y la OCU, además de nuevas herramientas que analicen automáticamente los QR antes de redirigirte. Mientras tanto, el sentido común sigue siendo la mejor defensa: desconfiar de cualquier papel oficial que dependa de un escaneo para «explicarse» es, sencillamente, la norma más segura que puedes aplicar desde hoy.
