Policía Cibernética advierte sobre estafa con códigos QR en paquetes enviados para vaciar cuentas y robar datos personales

La Secretaría de Seguridad Ciudadana de la Ciudad de México, a través de su Policía Cibernética, alertó este martes sobre un esquema de fraude que utiliza códigos QR en paquetes inesperados.

De acuerdo con el comunicado oficial difundido por la dependencia, los estafadores envían paquetes que el destinatario no solicitó y que no tienen relación con él. En el interior incluyen un código QR con mensajes que invitan a escanearlo para conocer detalles del contenido, verificar el estado del envío o reclamar el supuesto paquete.

Al escanear el código, la víctima es redirigida a sitios web que aparentan ser confiables.

México

SCJN respalda a usuarios de telefonía y abre la puerta a indemnizaciones si una empresa entrega tu número a otra persona por negligencia

¿Qué pasa si escaneas el código QR?

Según la Policía Cibernética, existen dos principales riesgos:

1. Robo de datos personales y financieros:Las páginas falsas solicitan información como nombre completo, dirección, números de tarjeta bancaria o credenciales de acceso.
2. Instalación de software malicioso:En algunos casos, el código QR descarga programas que comprometen la seguridad del teléfono o computadora.

Con estos datos, los delincuentes pueden realizar cargos no autorizados, robo de identidad, acceso a cuentas bancarias y suplantación digital.

Te puede interesar: IMSS alerta sobre fraude contra pensionados: así operan los falsos trámites para “aumentar la pensión”

¿Cómo identificar un paquete sospechoso?

La autoridad capitalina explicó que estos envíos suelen presentar características comunes:

• No fueron solicitados por el destinatario.
• No tienen remitente claro o verificable.
• Incluyen mensajes urgentes para escanear el código.
• Solicitan información personal o pagos inmediatos.

Si recibes un paquete que no esperabas, la recomendación es no escanear ningún código incluido.

Recomendaciones oficiales para evitar el fraude

La Policía Cibernética emitió una serie de medidas preventivas:

• No escanear códigos QR de paquetes o mensajes no solicitados.
• No proporcionar datos personales o financieros en páginas abiertas desde códigos sospechosos.
• Verificar la autenticidad del remitente antes de realizar cualquier acción.
• Mantener actualizado el sistema operativo y el antivirus.
• Revisar cuidadosamente la dirección web antes de ingresar información sensible.
• Desconfiar de sitios que pidan pagos urgentes sin respaldo.
• Documentar el intento mediante fotografías o capturas de pantalla.
• Reportar de inmediato cualquier posible fraude.

¿Qué hacer si ya escaneaste el código?

Si ya interactuaste con un código sospechoso:

1. Cambia de inmediato las contraseñas de tus cuentas.
2. Contacta a tu banco si proporcionaste datos financieros.
3. Ejecuta un análisis con tu antivirus.
4. Reporta el incidente ante la Policía Cibernética.

Un fraude que aprovecha la confianza en los QR

El uso de códigos QR se ha normalizado en trámites, pagos y servicios, lo que facilita que las víctimas confíen en ellos. La autoridad advierte que los delincuentes explotan esa familiaridad para engañar.

Hasta el momento, la SSC no ha informado cifras de víctimas, pero subraya la importancia de la prevención y la denuncia oportuna.

Sonora

Unidad Cibernética de Sonora atiende 722 reportes por hackeos, extorsión y robo de cuentas en 2026

La recomendación central es clara: si no lo pediste, no lo escanees.

Te puede interesar: SSPC y Policía Cibernética advierten sobre páginas falsas que venden paquetes para el Mundial 2026