Antes del formulario: el QR no acredita quién está detrás de una promoción
Un caso publicado por INCIBE muestra cómo una supuesta ventaja terminó en una suscripción. La comprobación útil continúa después del escaneo, en el destino y sus condiciones.
El QR es una vía de acceso, no una identificación suficiente de quien solicita datos. INCIBE documentó en octubre de 2024 un caso en el que una promoción incluida con un reloj llevaba a un formulario que pedía información personal y de tarjeta. La persona descubrió después que se había activado una suscripción. Es un antecedente documentado, no una campaña nueva detectada por esta redacción.
La lección práctica está en el paso entre escanear y aceptar. Una persona puede pensar que está validando una ventaja del producto y encontrarse en una contratación diferente. Antes de completar el formulario, conviene responder tres preguntas separadas: a qué dominio se ha llegado, qué operación se propone y qué datos exige.
INCIBE recomienda previsualizar la dirección, comprobar si el código es una pegatina superpuesta y sospechar cuando el destino no pertenece al dominio del servicio. En caso de duda, aconseja no facilitar datos personales ni bancarios. Reconocer el diseño de una página no resuelve por sí solo quién la gestiona.
Para hacer una comprobación independiente, entra al servicio conocido por una ruta que ya tengas identificada y busca allí la promoción. No uses como única confirmación el contacto que aparece en la misma página dudosa. Si no consigues relacionar ambas referencias, deja la gestión pendiente en vez de completar campos para descubrir qué ocurre después.
Si ya se han facilitado datos de tarjeta y aparecen cargos, el caso de INCIBE recoge contactar con la entidad bancaria y reunir evidencias. Conserva direcciones, fechas y comunicaciones para poder explicar la secuencia; una captura del QR sin el destino puede dejar fuera la parte decisiva.
Esta guía no ha examinado una promoción concreta ni acredita la seguridad de un enlace. Tampoco atribuye el fraude a todas las tecnologías QR. Separa el mecanismo de acceso de la comprobación de identidad y de las condiciones que se aceptan al continuar.