¡Alerta máxima! Policía de la CDMX advierte sobre códigos QR maliciosos

La Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México lanzó una alerta urgente ante el incremento de reportes sobre códigos QR falsos pegados en la vía pública, comercios y vehículos, utilizados por ciberdelincuentes para robar información personal, financiera e incluso instalar software malicioso en dispositivos móviles.

Un fraude cada vez más común en la capital

En distintos puntos de la ciudad, principalmente en parabrisas de automóviles, parquímetros y carteles publicitarios, se han detectado códigos QR falsos que aparentan ser legítimos. Uno de los casos más recurrentes es el de las supuestas “multas de tránsito”, en las que conductores encuentran papeles en sus autos con un código para consultar la infracción. Al escanearlo, las víctimas son redirigidas a sitios fraudulentos que buscan robar datos bancarios o descargar aplicaciones maliciosas.

De acuerdo con la SSC, esta modalidad se suma a otros intentos de “qrishing” o estafas mediante QR, que han sido reportados en restaurantes, tiendas y paradas de autobús, donde delincuentes colocan pegatinas encima de los códigos originales para engañar a los usuarios.

Ejemplos reales en la Ciudad de México

• Multas falsas en parabrisas: ciudadanos han denunciado recibir hojas con QR que simulan infracciones de tránsito. El escaneo no lleva a plataformas oficiales, sino a páginas diseñadas para obtener información sensible.

• Publicidad alterada en vía pública: sobre carteles de promociones y menús en restaurantes se han pegado QR falsos que dirigen a sitios que imitan servicios de venta en línea o bancos.

• Códigos en espacios de pago: en algunos casos, se han colocado stickers en parquímetros para desviar a portales fraudulentos de supuestos pagos en línea.

Recomendaciones de la Policía Cibernética

Para evitar caer en este tipo de fraudes, la SSC emitió una serie de medidas de seguridad:

• Verifica la fuente del código QR antes de escanearlo.

• No escanees códigos en parabrisas, carteles o lugares sospechosos.

• Usa aplicaciones que muestren vista previa de la URL antes de abrirla.

• No ingreses información personal ni financiera tras escanear un código.

• Comprueba siempre que la dirección web sea oficial y segura.

¿Qué hacer si sospechas de un fraude?

En caso de detectar un código sospechoso o haber sido víctima de esta práctica, la ciudadanía puede contactar directamente a la Policía Cibernética a través de:📞 55 5242 5100 ext. 5086📧 policia.cibernetica@ssc.cdmx.gob.mx

Una nueva cara del phishing en CDMX

Este fenómeno, conocido como qrishing, representa una evolución del clásico phishing. Aprovecha la confianza que generan los códigos QR —al ser imposibles de leer a simple vista— y la costumbre de usarlos para pagos o consultas rápidas.

Con esta alerta, las autoridades capitalinas llaman a reforzar la cultura de prevención digital, recordando que la regla de oro es desconfiar de los códigos QR en lugares inesperados o no oficiales.