Envíos que no habíamos pedido con un código QR: cuidado con la nueva ciberestafa

El fraude comienza con un envío que la víctima no ha pedido y busca robar datos personales y bancarios a través de un código QR

12 de agosto de 2026 a las 08:25h

La Agencia de Ciberseguridad de Cataluña ha puesto en marcha una campaña de aviso para alertar a la ciudadanía sobre la llamada estafa del QR, un fraude que comienza con la recepción de un paquete inesperado en casa.

En el interior del envío, la víctima encuentra un código QR acompañado de un mensaje que le anima a escanearlo a cambio de un supuesto regalo. Cuando lo hace, se abre una página web con un formulario donde se piden datos personales o bancarios. El objetivo de los ciberdelincuentes es conseguir esta información para robar dinero o suplantar la identidad de la víctima.

Según explica la Agencia, los estafadores pueden hacer llegar estos paquetes porque previamente han obtenido datos como el nombre o la dirección de la persona, a menudo a partir de filtraciones de información.

CÓMO DETECTAR EL FRAUDE

Para evitar caer en esta estafa, la Agencia de Ciberseguridad recomienda estar atento a diversos indicios. Entre las principales señales de alerta se encuentran:

  • revisar quién es el remitente del paquete
  • desconfiar si el QR se encuentra en una ubicación poco habitual
  • fijarse si el código está deteriorado o impreso con mala calidad
  • comprobar si redirige a una web sospechosa
  • verificar si la página no muestra el candado de seguridad en el navegador
  • desconfiar si se piden datos personales o bancarios sin una justificación clara

QUÉ HACER SI YA SE HA SUFRIDO LA CIBERESTAFA

En caso de haber facilitado información o sospechar que se ha sido víctima del fraude, el primer paso es contactar inmediatamente con la entidad bancaria para bloquear tarjetas o movimientos sospechosos. Esta gestión, recuerdan, a menudo se puede hacer directamente desde la aplicación móvil del banco.

Después, hay que presentar denuncia en los Mossos d’Esquadra o en la Policía Local. Los cuerpos de seguridad recomiendan acudir a comisaría con todas las pruebas posibles: capturas de pantalla, mensajes, correos, el embalaje o cualquier otro elemento relacionado con el caso. También subrayan la importancia de no borrar nada.

CUATRO CIBERATAQUES AL AÑO DE MEDIA

El aviso llega en un contexto de crecimiento de los fraudes digitales. Según datos de la Agencia Española de Protección de Datos, cada persona recibe de media cuatro ciberataques al año. Ante esta realidad, las autoridades insisten en la necesidad de actuar con prudencia ante cualquier mensaje, paquete o enlace inesperado.

Añadir La Ciutat como fuente preferida de Google de forma gratuita

Mantente informado con las últimas noticias de actualidad

Activar ahora