España y México, los países que más amenazas reciben por correo electrónico con códigos QR

Los códigos QR se consolidaron como una herramienta de fraude digital durante la primera mitad de 2026. Según el ESET Threat Report H1 2026, España y México figuran entre los tres países con más detecciones de esta modalidad a nivel mundial, solo por detrás de Estados Unidos. El informe, elaborado por ESET Latinoamérica, revela que estos códigos estuvieron presentes en alrededor del 11% de los correos electrónicos de phishing analizados durante el semestre, lo que ubicó a la amenaza conocida como QRCode/Phishing en el séptimo lugar entre las principales campañas maliciosas distribuidas por correo electrónico. Por qué España y México concentran las detecciones de phishing con QR El ESET Threat Report H1 2026 ubicó a Estados Unidos en el primer lugar de detecciones de esta modalidad, con el 19% de los casos registrados a nivel mundial, seguido por España con el 17% y México con el 6%. Esta distribución geográfica coincide con un fenómeno más amplio: la expansión del uso cotidiano de los códigos QR en pagos, trámites y comunicaciones comerciales, que amplió las oportunidades para que los ciberdelincuentes los utilicen como vehículo de engaño. En el caso específico de América Latina, los registros de ESET muestran que México lideró los registros regionales asociados a esta modalidad durante el primer semestre de 2026. La familia QRCode/Phishing figuró entre las amenazas compartidas más extendidas de la región, lo que confirma que esta técnica ya tiene presencia consolidada en el territorio latinoamericano y no se trata de un fenómeno aislado o emergente. El quishing es una técnica de ingeniería social en la que un atacante oculta una dirección maliciosa dentro de un código QR en lugar de enviarla como un enlace visible. A diferencia del phishing tradicional, la víctima no puede leer ni cuestionar el destino antes de escanear, porque permanece oculto en un patrón de cuadrados blancos y negros hasta el momento mismo de la acción. Qué es el quishing y cómo actúa el ciberdelincuente El término “quishing” surge de la combinación de “QR” y “phishing”. El ataque puede producirse en dos escenarios diferenciados. El primero es el digital, donde el código QR llega en el cuerpo de un correo electrónico, en un archivo PDF adjunto, en un mensaje de WhatsApp o SMS, o aparece en un sitio web o perfil de redes sociales.