Durante la primera mitad de 2026, los códigos QR estuvieron presentes en alrededor del 11 % de los correos electrónicos de phishing analizados por ESET Latinoamérica, compañía de detección proactiva de amenazas.
Además, QRCode/Phishing ocupó el séptimo lugar entre las principales amenazas distribuidas por correo electrónico y, según el ESET Threat Report H1 2026, los países con más detecciones de esta modalidad fueron Estados Unidos (19 %), España (17 %) y México (6 %).
En este contexto, el equipo de investigación de ESET explica qué es el quishing y por qué cambia la dinámica de las estafas, analiza correos electrónicos reales detectados y muestra cómo protegerse. “Al pedirle a la víctima que escanee un código, el ciberdelincuente traslada la interacción desde un entorno relativamente protegido, como la computadora del trabajo, hacia un teléfono móvil que muchas veces no cuenta con las mismas medidas de seguridad.
De hecho, el ESET Threat Report H1 destaca que los atacantes utilizan códigos QR para desplazar la interacción hacia móviles”, dijo Jonathan Ramos, investigador de Seguridad Informática.
leídas