Carta del banco con código QR: ¿real o estafa?

La carta falsa llega en nombre de un banco y te pide «actualizar» un procedimiento de seguridad o tu banca online. Un código QR bien visible promete hacerlo rápido. Lleva a una web copiada que pide tus datos de acceso, datos personales o un código de activación. Con ellos, los delincuentes pueden hacerse con tu cuenta o hacer transferencias.

El mismo truco aparece con otros remitentes, en correos electrónicos y en pegatinas con códigos QR colocadas encima de códigos auténticos, por ejemplo en parquímetros.

• Un saludo genérico como «Estimado titular de la cuenta» en lugar de tu nombre.
• La carta menciona una cuenta o un procedimiento que no usas.
• El código QR debe llevarte a una página de inicio de sesión o pedirte datos bancarios.
• Prisas o amenazas, como el bloqueo de tu cuenta.
• Frases torpes o poco habituales, sobre todo hacia el final de la carta.

El membrete y el logotipo no demuestran nada: ambos son fáciles de copiar.

1. Abre la app de tu banco o escribe su dirección web a mano. Si allí no hay ningún mensaje que te pida hacer algo, eso habla claramente en contra de la carta.
2. Llama a tu banco a un número que ya conozcas: el de tu tarjeta, tu extracto o la web oficial, no el de la carta.
3. Si quieres ver adónde lleva el código, usa un lector que muestre la dirección antes de abrirla. Fíjate en pequeñas diferencias: un cero en lugar de una «o», una terminación extraña o caracteres de más justo después del dominio del banco. No introduzcas nada allí.

En cambio, los códigos QR para pagar en las facturas son habituales. Rellenan una transferencia en la app de tu banco. Comprueba el destinatario y el número de cuenta antes de confirmarla.

• Si has introducido datos, avisa de inmediato a tu banco a través de su número oficial y pide que bloqueen la banca online y tus tarjetas.
• Revisa tus movimientos y cambia tus datos de acceso.
• Denúncialo ante la policía.
• Guarda la carta y el sobre como prueba.

Si solo has escaneado el código y no has introducido nada, cierra la página y avisa igualmente a tu banco de la carta.

Al escanearla con ExplainThisDoc, la carta se guarda como documento y el código QR no se abre. Con Pro, el análisis revisa el texto de la carta en busca de señales típicas de phishing: prisas, amenazas de bloquear la cuenta, peticiones de introducir datos de acceso o de pago, enlaces inusuales y direcciones web que no corresponden al remitente. Si considera que la carta es probablemente una estafa, aparece un aviso de seguridad arriba del todo. La app no abre la dirección del código QR ni comprueba enlaces. El análisis Light gratuito no evalúa estas señales.

En tu archivo, la carta se queda con tu nota: cuándo llamaste al banco y qué te dijeron. Eso ayuda si llegan más cartas o si la denuncias. Un aviso no es una prueba de autenticidad, y que no aparezca ninguno no demuestra que una carta sea real.