Estafas de parking con QR en Reino Unido: cómo evitarlas

¿Está seguro de que ese código QR en el parquímetro es legítimo? Las pegatinas falsas de códigos QR colocadas en las máquinas de estacionamiento y la señalización están robando los datos de las tarjetas de miles de conductores del Reino Unido, y las estafas se están extendiendo rápidamente. Esta guía explica exactamente cómo funcionan estas estafas, qué señales de advertencia buscar y los pasos prácticos que puede tomar para protegerse.

Cómo funciona la estafa del código QR de estacionamiento en el Reino Unido

La técnica de fraude se conoce como “quishing” – una combinación de código QR y phishing. Los delincuentes imprimen pegatinas falsas de códigos QR y las colocan directamente sobre, o junto a, la señalización legítima en las máquinas expendedoras de tickets de estacionamiento, las barreras de los aparcamientos y los letreros de pago. Según una encuesta de Libertad de Información, 123 de las 373 autoridades locales del Reino Unido informaron que sus aparcamientos habían sido objetivo en un solo año, y el Ayuntamiento de Sheffield informó que todas sus 370 máquinas expendedoras de tickets de estacionamiento habían sido afectadas.

Cuando un conductor escanea el código falso, es redirigido a un sitio web convincente pero fraudulento que imita una plataforma real de pago de estacionamiento. El sitio suele mostrar una marca familiar (logotipos, colores y diseños copiados de servicios legítimos como PayByPhone) para crear una ilusión de autenticidad. Una vez que las víctimas introducen los datos de su tarjeta de pago, los delincuentes capturan esa información y la utilizan para realizar retiros no autorizados.

La estafa no se detiene en un único pago robado. Los informes describen un patrón recurrente en el que un pequeño cargo inicial de “estacionamiento” es seguido por retiros recurrentes más grandes facturados como suscripciones en línea falsas. Action Fraud recibió casi 800 informes de fraude con códigos QR en los 12 meses hasta abril de 2025, con pérdidas totales de aproximadamente 3,5 millones de libras esterlinas.

Los conductores se enfrentan a un doble riesgo: no solo su información financiera es entregada directamente a los estafadores, sino que, al no haber pagado a través de los canales oficiales, también pueden recibir una Notificación de Cargo por Penalización legítima por impago.

Qué áreas y ubicaciones han sido objetivo

Se han reportado estafas con códigos QR de estacionamiento en ciudades y pueblos de todo el Reino Unido, incluyendo York, el Royal Borough de Kensington y Chelsea en Londres, el área de West Bay en Dorset, y muchos más. El Ayuntamiento de la Ciudad de York confirmó que varios aparcamientos fueron afectados – Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace y Bishopthorpe Road entre ellos, con algunas víctimas reportando pérdidas individuales de hasta £400.

Más allá de los aparcamientos gestionados por los ayuntamientos, los estafadores también han atacado más de 20 aparcamientos de hospitales del Reino Unido. Cualquier lugar donde los conductores se enfrenten a la presión del tiempo y dependan de métodos de pago rápidos se considera un objetivo potencial.

Señales de advertencia de un código QR de estacionamiento falso

Saber qué buscar es su primera línea de defensa. Esté atento a estas señales de alerta antes de escanear cualquier cosa:

• Una pegatina de código QR colocada sobre la señalización existente – los operadores de estacionamiento legítimos instalan la señalización profesionalmente; una pegatina superpuesta es un fuerte indicador de manipulación
• Códigos QR en ayuntamientos u operadores que no los utilizan – El Ayuntamiento de Kensington y Chelsea, el Ayuntamiento de Dorset y muchos otros han declarado explícitamente que sus sistemas de estacionamiento no utilizan códigos QR en absoluto; cualquier código QR en esas ubicaciones lleva a estafadores
• Logotipos que parecen ligeramente extraños – las pegatinas fraudulentas a menudo copian la marca de servicios como PayByPhone, pero la calidad de impresión o las proporciones del logotipo pueden ser inconsistentes
• Una URL que no coincide con el servicio oficial – antes de abrir cualquier enlace, previsualice la dirección de destino; los servicios de estacionamiento legítimos utilizan dominios reconocibles y oficiales (y las páginas oficiales del ayuntamiento siempre contienen “gov.uk”)
• Solicitudes de pago a través de un sitio web desconocido – si el sitio al que llega le pide los datos de la tarjeta pero la URL no coincide con la aplicación o el servicio que esperaba, ciérrelo inmediatamente

John Wilmot, director ejecutivo del sitio web de comparación de arrendamiento de automóviles LeaseLoco, lo dijo claramente: “Muchas de estas estafas le instarán a pagar rápidamente una tarifa para evitar multas mayores. Cuando vemos algo así, a menudo nos apresuramos a realizar el pago en lugar de detenernos y verificar la legitimidad del mensaje o la carta.”

Esa urgencia es fabricada. Tomarse 30 segundos para verificar antes de escanear es suficiente para evitar la mayoría de estos ataques.

Cómo pagar el estacionamiento de forma segura

El enfoque más seguro es evitar escanear códigos QR en las máquinas de estacionamiento por completo, y múltiples ayuntamientos y organizaciones de consumidores del Reino Unido ahora recomiendan exactamente eso.

• Descargue la aplicación oficial de estacionamiento antes de necesitarla – aplicaciones como RingGo y PayByPhone son el método de pago previsto para la mayoría de los aparcamientos del Reino Unido; configúrelas en casa para no tener prisa en la máquina
• Pague por teléfono, mensaje de texto o PayPoint – la mayoría de los ayuntamientos ofrecen múltiples opciones de pago; utilice un método oficial que no requiera escanear un código in situ
• Escriba la URL directamente – si un sitio web de pago está impreso en la señalización como texto, escríbalo manualmente en su navegador en lugar de depender de un código QR para redirigirlo
• Verifique si hay manipulación física – pase el dedo por la señalización; un borde de pegatina levantado es una señal de que algo ha sido colocado sobre la superficie original
• Previsualice la URL antes de seguirla – la aplicación de cámara integrada de su teléfono le mostrará la dirección de destino antes de abrirla; si algo parece sospechoso, no continúe
• Use la cámara integrada de su teléfono en lugar de una aplicación de escaneo de terceros – las aplicaciones de escáner de códigos QR separadas pueden aumentar el riesgo de malware o redirecciones engañosas

Escanee Códigos QR de Forma Más Segura ¿No está seguro de si un código QR es legítimo antes de escanearlo? Use el escáner de códigos QR en línea gratuito para decodificar un código de una imagen cargada e inspeccionar la URL de destino antes de visitarla.

Qué Hacer Si Ya Ha Escaneado un Código Falso

Si ingresó los detalles de su tarjeta en un sitio al que accedió a través de un código QR sospechoso, actúe rápidamente:

• Contacte a su banco inmediatamente – reporte la transacción como fraude y solicite una nueva tarjeta; la mayoría de los bancos del Reino Unido reembolsarán los pagos no autorizados cuando se informen rápidamente
• Reporte a Action Fraud – el servicio nacional de denuncia de fraudes del Reino Unido (actionfraud.police.uk) gestiona el fraude de códigos QR y pagos en línea
• Informar al Centro Nacional de Ciberseguridad – los sitios web de estafas sospechosas se pueden denunciar en report.ncsc.gov.uk
• Informar al ayuntamiento o al operador de estacionamiento – informa a tu ayuntamiento local para que puedan retirar las pegatinas falsas y advertir a otros conductores; también debes denunciarlo a la policía
• Revisa tus extractos – supervisa tu cuenta durante las siguientes semanas en busca de cargos recurrentes de servicios de suscripción desconocidos

La estafa de mensajes de texto de multas de estacionamiento falsas

Una estafa relacionada implica mensajes de texto o correos electrónicos que afirman que los conductores han recibido una multa de estacionamiento impagada, con un enlace o código QR que lleva a un sitio de pago falso. El Ayuntamiento de Rugby ha advertido a los residentes sobre mensajes de este tipo, que imitan las comunicaciones oficiales del gobierno pero están alojados en dominios no relacionados.

El Ayuntamiento de la Ciudad de York y otras autoridades han confirmado que las notificaciones legítimas de sanciones son nunca emitidas por mensaje de texto. Las PCN oficiales se fijan al vehículo, se entregan al conductor en persona o se envían por correo al propietario registrado del vehículo. Cualquier mensaje de texto que exija el pago inmediato de una multa de estacionamiento debe tratarse como fraudulento hasta que se verifique a través de los canales oficiales. En caso de duda, ponte en contacto directamente con el departamento de estacionamiento de tu ayuntamiento utilizando el número que figura en su sitio web oficial.

Por qué estas estafas son difíciles de detectar

Parte de lo que hace que el fraude con códigos QR de estacionamiento sea tan efectivo es que los riesgos de pago con código QR no son obvios a primera vista. A diferencia de un correo electrónico sospechoso donde puedes pasar el cursor sobre un enlace, un código QR no te da información visible sobre su destino hasta después de haberlo escaneado. Investigaciones citadas por Pageloot muestran que casi el 21% de todos los códigos QR escaneados son maliciosos, y el quishing representó el 51% de todos los ataques de phishing en 2023.

Los estafadores explotan deliberadamente esta opacidad. Los sitios web clonados que construyen son a menudo visualmente idénticos a los servicios legítimos, con la única diferencia del nombre de dominio, algo que la mayoría de la gente no verifica cuidadosamente cuando tiene prisa por pagar el estacionamiento antes de que se les acabe el tiempo.

Comprender riesgos de privacidad de los códigos QR en términos más generales puede ayudarte a desarrollar mejores hábitos de escaneo en situaciones cotidianas, no solo en las máquinas de aparcamiento.

Lo que las empresas legítimas hacen de manera diferente

Vale la pena entender cómo son las implementaciones de códigos QR confiables, para que puedas detectar el contraste cuando algo no cuadra. Las empresas y ayuntamientos legítimos que utilizan códigos QR para pagos o información:

• Utilizan señalización impresa profesionalmente, no pegatinas aplicadas a mano
• Enlazan a dominios que coinciden con su sitio web oficial o con un proveedor de pagos conocido y nombrado
• No te presionan para escanear un código QR como la única opción de pago
• Proporcionan métodos de pago alternativos claramente visibles junto a cualquier código QR

Las organizaciones que implementan códigos QR de manera responsable también utilizan códigos QR dinámicos en lugar de estáticos. Los códigos dinámicos pueden actualizarse, monitorearse para detectar actividad inusual y desactivarse inmediatamente si se detecta manipulación, algo que los códigos de pegatinas estáticos no pueden hacer. Si eres una empresa que implementa códigos QR en espacios públicos, comprender mejores prácticas para la seguridad de los códigos QR es esencial para proteger a tus clientes.

Protege a los clientes de tu negocio del fraude con códigos QR Si tu negocio utiliza códigos QR en señalización, menús o puntos de pago, los códigos dinámicos te permiten monitorear la actividad de escaneo y desactivar códigos comprometidos al instante. Aprende más sobre Cómo proteger tu empresa de estafas con códigos QR y explora el generador de códigos QR de Pageloot para crear códigos seguros y rastreables en los que sus clientes puedan confiar.

Mantenerse seguro en la máquina de estacionamiento

La regla principal es sencilla: no escanee códigos QR en las máquinas de estacionamiento. Utilice la aplicación oficial, llame al número que aparece en el letrero o pague en un PayPoint. Si escanea un código en cualquier lugar público, siempre previsualice la URL de destino en la cámara de su teléfono antes de hacer clic, verifique si hay manipulación física y confíe en sus instintos si algo parece incorrecto.

Tomarse un momento para verificar antes de pagar puede evitar pérdidas que, en algunos casos, han alcanzado cientos de libras, y proteger los detalles de su tarjeta de ser utilizados en cargos fraudulentos repetidos mucho después del incidente original.

Preguntas frecuentes