Cómo saber a dónde lleva un código QR sin abrirlo

Por qué mirar el destino antes de abrirlo

Un código QR no es más que un enlace en forma de imagen: no puedes leerlo a simple vista, así que no sabes a dónde te lleva hasta que lo escaneas. La mayoría son legítimos, pero un QR de un cartel, una pegatina o un correo inesperado podría dirigirte a una web falsa que imita a tu banco o a una tienda para robarte datos —lo que se conoce como quishing. Comprobar la dirección antes de abrirla es la forma más sencilla de evitarlo.

Cómo ver la dirección sin abrirla, paso a paso

1. 1

   Apunta con la cámara, pero no pulses todavía

   Abre la cámara (o el lector de QR) y encuadra el código. En iPhone y Android aparece un aviso o banner con el enlace, pero abrir el destino requiere que lo pulses tú.

2. 2

   Lee la dirección que aparece

   Fíjate en la URL del aviso, sobre todo en el dominio: es la parte que va justo antes de la primera barra (por ejemplo, en "tienda.com/oferta" el dominio es tienda.com). Ahí se ve de verdad a dónde vas.

3. 3

   Decide si abrirlo

   Si el dominio coincide con quien esperas y no hay nada raro, ábrelo. Si no lo esperabas, el dominio es extraño o el enlace está acortado, no lo pulses y compruébalo antes.

4. 4

   Si necesitas verlo sin tu móvil

   Para un QR que tienes en una imagen, puedes usar un lector en el ordenador o una app de escaneo que muestre el contenido como texto sin abrirlo automáticamente. Así lees la dirección sin salir del lector.

Cómo comprobar un enlace acortado

Muchos QR usan acortadores (bit.ly, tinyurl, cutt.ly…) que ocultan la dirección real. Si al leer el QR ves un enlace acortado, no lo abras a ciegas: comprueba antes a dónde redirige.

• Pega el enlace acortado en un servicio de "vista previa" o "expandir URL" (unshorten), que te muestra la dirección final sin visitarla.
• Con muchos acortadores puedes ver el destino añadiendo un signo "+" al final del enlace (por ejemplo, en los de bit.ly), que abre una página de vista previa en lugar de redirigir.
• Si no puedes comprobarlo y el QR llegó de forma inesperada, lo más seguro es no abrirlo.

Señales de una dirección sospechosa

• El dominio no coincide con la empresa o el servicio que dice representar, o tiene erratas (g0ogle, banc0…).
• Es un enlace acortado en un cartel o correo donde no tiene sentido ocultar la dirección.
• La dirección usa un dominio o una extensión extraña y poco habitual.
• Nada más abrirlo te pide iniciar sesión, datos bancarios o descargar una app fuera de las tiendas oficiales.
• El QR es una pegatina pegada encima de otro código o apareció en un sitio poco natural.