REDACCIÓN - Un papel en el parabrisas. Un mensaje reenviado “muchas veces” en WhatsApp. Un código QR que promete aclararlo todo. Y, detrás, nada de una multa real. Se trata de una estafa que ya circula por distintas ciudades españolas y que ha generado inquietud entre vecinos de municipios como Pozuelo de Alarcón, Majadahonda o Boadilla del Monte, donde la consulta ciudadana a servicios de información local se ha multiplicado en los últimos días.

La imagen es sencilla y eficaz: un aviso impreso con el texto “vehículo en infracción” y una frase mal redactada —“Usted estaciono mal”— que invita a escanear un código QR para ver la supuesta sanción. El gesto es casi automático. Precisamente ahí está el riesgo.

No es una multa: es un fraude digital

Diversos organismos y cuerpos de seguridad han confirmado que no se trata de una notificación oficial, sino de un caso de qrishing, una modalidad de phishing que utiliza códigos QR para redirigir a páginas web maliciosas. Al escanearlos, el usuario puede acabar en un sitio que solicita datos personales, bancarios o incluso descarga software fraudulento en el móvil.

El enlace al que dirige este QR ha sido analizado con herramientas de ciberseguridad y presenta indicadores de contenido malicioso, aunque de bajo nivel. Eso no lo hace inofensivo. Basta un descuido.

Aviso de policías y ayuntamientos

La Policía Nacional ha confirmado que investiga la difusión de este fraude, que recuerda a otros similares detectados en años anteriores, algunos de ellos utilizando falsamente la imagen de ayuntamientos o de la Dirección General de Tráfico.

También los Mossos d'Esquadra han alertado públicamente: dejar un papel en el coche con un QR para “ver la multa” es un modus operandi conocido y peligroso. El mensaje es claro: no lo escanees.

A esta advertencia se han sumado policías locales de distintos municipios, la Guardia Civil y varios ayuntamientos, que insisten en que las sanciones reales nunca se comunican así. No llegan en un papel anónimo ni mediante un QR pegado en el parabrisas.

Un fraude que no conoce fronteras

La estafa no es exclusiva de España. Instituciones de Argentina, Perú y Colombia han lanzado avisos similares tras detectar este mismo sistema en sus ciudades. La mecánica se repite: generar urgencia, simular una infracción y aprovechar la confianza del ciudadano para obtener información sensible.

Es un fraude silencioso, sin ruido. Y por eso funciona.

Cómo protegerse: pequeñas pausas que evitan grandes problemas

El Instituto Nacional de Ciberseguridad recomienda aplicar una regla básica: desconfiar. Antes de escanear cualquier código QR que aparezca en la calle o en mensajes reenviados, conviene detenerse unos segundos y hacerse preguntas sencillas:

¿Reconozco el origen? ¿El dominio web es oficial? ¿Me piden datos personales o dinero?

Si la URL parece extraña, no se debe acceder. Y, en ningún caso, facilitar contraseñas, datos bancarios o información privada a páginas abiertas desde un QR desconocido.

Desde Policía Nacional también recuerdan otro detalle importante: comprobar si el QR es una pegatina sobre otra. Es una técnica habitual para sustituir códigos legítimos por enlaces fraudulentos.

Una llamada a la calma… y a la atención

No hay motivo para la alarma, pero sí para la vigilancia cotidiana. Las estafas evolucionan al mismo ritmo que la tecnología y apelan a gestos cada vez más automáticos. En este caso, un simple escaneo.

La recomendación final es clara y compartida por todos los organismos consultados: las multas de tráfico no se notifican mediante códigos QR anónimos. Si dudas, ignora el aviso y consulta siempre canales oficiales.

A veces, la mejor defensa es tan simple como no hacer clic. O no escanear.