Un código QR puede parecer inofensivo. Lo escaneas para entrar a un grupo, votar en un concurso o consultar algún contenido y, sin darte cuenta, puedes terminar autorizando algo que nunca pretendías hacer.

Eso no significa que cualquier QR de WhatsApp sea peligroso ni que escanear uno provoque automáticamente el robo de tu cuenta.

El riesgo está en qué intenta conseguir después de escanearlo.

Meta ha advertido sobre estafadores que engañan a las personas para vincular su cuenta de WhatsApp con un dispositivo controlado por ellos. Una de las técnicas consiste precisamente en pedir a la víctima que escanee un QR bajo un pretexto aparentemente legítimo.

Cómo detectar un código QR sospechoso en WhatsApp

No existe una apariencia que permita distinguir fácilmente un código QR falso de uno legítimo. El contexto suele ser una señal mucho más útil.

No estabas intentando vincular otro dispositivo

Esta es probablemente la advertencia más importante.

WhatsApp utiliza códigos QR legítimos para abrir la cuenta en una computadora o vincular otros dispositivos. Por eso, si alguien te pide escanear uno para votar en un concurso, recibir un premio, confirmar tu identidad o evitar el supuesto cierre de tu cuenta, desconfía.

Meta explica que los estafadores pueden utilizar este tipo de engaños para conseguir que vincules tu WhatsApp con un dispositivo ajeno. Meta explica cómo funcionan estas estafas de vinculación en WhatsApp.

Te pide un código recibido en WhatsApp

También es una señal de alerta.

No compartas códigos de verificación o de vinculación que recibas en WhatsApp. Si tú no solicitaste conectar un nuevo dispositivo, no necesitas proporcionar ningún código a otra persona.

El QR llegó sin que lo solicitaras

Ten especial cuidado con códigos recibidos mediante mensajes, correos, redes sociales o incluso objetos físicos inesperados.

La Policía Cibernética de la SSC de la Ciudad de México ha advertido sobre códigos QR utilizados para dirigir a páginas falsas y obtener datos personales o financieros.

La página solicita información sensible

Una estafa con código QR también puede llevarte a una página que imita un servicio conocido para solicitar contraseñas, información bancaria o datos personales.

Antes de escribir cualquier información, revisa la dirección de la página. La Comisión Federal de Comercio de Estados Unidos advierte que los QR maliciosos pueden conducir a páginas de phishing e incluso intentar distribuir software malicioso.

Te presionan para actuar inmediatamente

Mensajes como “escanea antes de que expire”, “tu cuenta será bloqueada” o “confirma ahora” buscan que actúes antes de comprobar qué estás autorizando.

Si algo relacionado con tu cuenta parece urgente, entra directamente a WhatsApp o al sitio oficial en lugar de utilizar el enlace o QR recibido.

Qué hacer si ya escaneaste el código QR

Código QR fraudulento en WhatsApp:

Primero identifica qué hiciste después de escanearlo.

Si únicamente viste una página y la cerraste sin proporcionar información, instalar aplicaciones o autorizar una vinculación, eso no significa automáticamente que hayan robado tu WhatsApp.

Si vinculaste un dispositivo, abre WhatsApp y entra en Dispositivos vinculados. Revisa los equipos que aparecen y cierra cualquier sesión que no reconozcas.

Si detectas actividad extraña o perdiste acceso a la cuenta, consulta nuestra guía sobre qué hacer si te robaron la cuenta de WhatsApp.

Si escribiste una contraseña en una página sospechosa, cámbiala desde el servicio oficial. Si proporcionaste datos bancarios, comunícate directamente con tu banco.

También elimina cualquier aplicación o archivo desconocido que hayas descargado como consecuencia del QR.

La regla más sencilla para evitar esta estafa

Un QR puede funcionar correctamente y aun así formar parte de un engaño. Por eso, cuando WhatsApp te pida vincular un dispositivo, hazte una pregunta sencilla:

¿Yo estoy intentando conectar mi cuenta a una computadora o celular que tengo bajo mi control?

Si la respuesta es no, cancela el proceso. WhatsApp también ha incorporado advertencias cuando detecta señales de que una solicitud de vinculación podría ser sospechosa. No ignores estos avisos.

Como protección adicional, puedes revisar nuestra guía sobre el modo estricto de WhatsApp y cómo activarlo.

En este tipo de fraude, detenerse unos segundos antes de escanear o confirmar una vinculación puede ser suficiente para mantener el control de tu cuenta.

Preguntas frecuentes

¿Pueden leer mis conversaciones si logran vincular otro dispositivo a mi WhatsApp?

Sí. Si un atacante consigue que vincules su dispositivo con tu cuenta, puede obtener acceso a WhatsApp desde ese equipo. Por eso conviene revisar Dispositivos vinculados y cerrar cualquier sesión que no reconozcas. Meta advierte específicamente sobre estafas que buscan conseguir esta vinculación mediante códigos QR o códigos enviados a WhatsApp.

¿Necesito desinstalar WhatsApp si escaneé un QR sospechoso?

No necesariamente. Si no instalaste nada ni vinculaste un dispositivo, normalmente es más útil revisar las sesiones abiertas, eliminar cualquier descarga sospechosa y mantener actualizado el celular. Si instalaste una aplicación desconocida, revisa también sus permisos y elimínala.

¿Cómo puedo revisar a dónde lleva un código QR antes de abrir la página?

Muchos celulares muestran una vista previa del enlace al detectar un QR con la cámara. Antes de tocarlo, revisa el dominio completo y evita continuar si tiene errores, nombres extraños o intenta imitar una empresa conocida. La Policía Cibernética de la CDMX recomienda verificar cuidadosamente la dirección web antes de proporcionar información personal.

¿Qué hago si después de escanear el QR proporcioné datos bancarios?

Contacta directamente a tu banco mediante su aplicación, teléfono oficial o sucursal y revisa tus movimientos. Si compartiste contraseñas, cámbialas desde el sitio o aplicación oficial. No continúes conversando con quien te envió el QR ni realices pagos adicionales para intentar “recuperar” dinero o información.

¿Dónde puedo reportar un código QR fraudulento en México?

Puedes bloquear y reportar desde WhatsApp la cuenta que te envió el código. Si hubo robo de información, amenazas, suplantación o una pérdida económica, conserva capturas, mensajes y enlaces como evidencia y consulta los canales oficiales de la policía cibernética o fiscalía de tu entidad. En CDMX, la Unidad de Policía Cibernética de la SSC recibe reportes relacionados con fraudes digitales.

Fuentes y recursos consultados

Lecturas recomendadas

¿Quieres descubrir más productos y aprovechar grandes ofertas?

En Ikal Market encontrarás una selección de smartphones, gadgets y accesorios con precios competitivos y promociones especiales para México.

¡Visita nuestra tienda en línea y no te pierdas las ofertas exclusivas diseñadas para ti!