Códigos QR, rostros y voces clonadas con IA, nueva ola de ciberestafas

El ‘phishing’ mediante códigos QR se posicionó como el mecanismo de fraude digital que más creció durante el año 2026, superando a otras técnicas de engaño en línea. Según el informe publicado por el equipo de tecnología de EL TIEMPO, esta modalidad combina la facilidad de uso de los códigos QR con la sofisticación de la inteligencia artificial, lo que permite a los ciberdelincuentes crear mensajes y enlaces extremadamente persuasivos.

El auge del phishing con códigos QR en 2026

Los criminales aprovechan la popularidad de los códigos QR en comercios, restaurantes y servicios de entrega para redirigir a los usuarios a sitios falsos que imitan a los oficiales. Gracias a la generación automática de textos y diseños mediante IA, los fraudes resultan más convincentes y difíciles de detectar. La práctica consiste en colocar códigos QR adulterados en lugares visibles o enviarlos por correo electrónico y mensajería instantánea, invitando a los usuarios a escanearlos bajo pretextos como promociones, pagos o verificaciones de seguridad.

El informe, redactado por José Carlos García Rico, editor multimedia de EL TIEMPO, destaca que la combinación de la confianza que generan los códigos QR y la capacidad de la IA para replicar logotipos, tipografías y estilos de comunicación ha llevado a un incremento significativo de los casos reportados, tanto en América Latina como en otras regiones del mundo.

Ante este panorama, los expertos en ciberseguridad recomiendan adoptar una serie de medidas preventivas para reducir el riesgo de caer en estas trampas digitales.

Recomendaciones para evitar el phishing con QR

• Verificar la procedencia: Antes de escanear un código QR, asegúrate de que provenga de una fuente confiable y que esté ubicado en un entorno oficial, como el sitio web o la tienda física del proveedor.
• Utilizar aplicaciones de escaneo seguras: Algunas aplicaciones incluyen funciones que analizan la URL antes de abrirla, avisando al usuario si el destino parece sospechoso.
• Revisar la URL: Después de escanear, observa detenidamente la dirección web. Los dominios falsos suelen presentar pequeñas variaciones o caracteres extraños.
• Desconfiar de ofertas demasiado atractivas: Promociones excesivamente generosas o solicitudes de datos personales sin una razón clara suelen ser indicios de fraude.
• Mantener actualizado el software de seguridad: Los antivirus y antimalware modernos incorporan protecciones contra enlaces maliciosos y pueden bloquear intentos de phishing.

Además de estas pautas, los usuarios deben estar atentos a los mensajes que soliciten información sensible, como contraseñas, números de tarjeta o datos biométricos, especialmente cuando provienen de fuentes inesperadas.

El aumento de los fraudes basados en IA subraya la necesidad de una mayor educación digital y la implementación de herramientas de detección más avanzadas por parte de empresas y proveedores de servicios.

Mira tambien: