¿Cómo escaneo un código QR con seguridad?

Cómo funciona

Un código QR o código de barras es texto escrito con cuadrados o barras blancos y negros. El lector lo lee en tu dispositivo, desde la cámara o una imagen elegida, sin enviar nada. Después indica qué tipo de texto es: dirección web, acceso Wi-Fi, tarjeta de contacto, transferencia bancaria, número de producto o texto simple.

Los enlaces requieren especial atención: un código en un parquímetro o cartel puede ser una pegatina colocada por un estafador. El lector nunca abre enlaces por sí solo. Muestra el nombre real del sitio, descodifica nombres internacionales (xn--80ak6aa92e.com aparece como аррӏе.com: parece apple.com, pero todas las letras son cirílicas) y señala enlaces cortos, nombres ocultos antes de la dirección (https://mybank.com@other.net lleva a other.net) y direcciones que ejecutan código en lugar de abrir una página.

Los códigos de barras de productos llevan un dígito de control GS1: se multiplican las cifras desde la derecha alternando 3 y 1, y la última cifra completa la suma hasta el siguiente múltiplo de diez. Para 400638133393, la suma es 89; el dígito es 1 y el EAN-13 completo, 4006381333931. Un dígito incorrecto indica una lectura errónea o un número inventado. Los códigos de pago siguen la norma EPC QR y la guía finlandesa de códigos de barras bancarios.

La ausencia de alertas no demuestra que un enlace o pago sea seguro: solo que su texto no parece inusual. No se siguen los enlaces cortos, así que su destino sigue siendo desconocido. Comprueba los datos en tu aplicación bancaria antes de pagar.