En la primera mitad de 2026, los investigadores de ESET documentaron que uno de cada diez correos de phishing contenía un código QR malicioso, una táctica bautizada como 'quishing' que convierte la confianza cotidiana en vulnerabilidad. Los ciberdelincuentes han aprendido a esconder destinos fraudulentos dentro de patrones visuales que los filtros tradicionales no pueden leer, y a explotar el momento en que una persona cambia de su computadora protegida a su teléfono personal para escanear. Lo que antes era un gesto automático y aparentemente inocente —apuntar la cámara a un cuadrado de píxele
Revista Semana
· Aug 19, 2026
· security
· 3 min de leitura
High
Apuração: Verificado
Ciberdelincuentes usan códigos QR maliciosos para robar datos bancarios sin ser detectados
Las víctimas pueden perder acceso a cuentas bancarias y sufrir robo de identidad y datos financieros.
◉
General News
4150 artigos relacionados
PP tests 'Andalusian strategy' to contain Vox's political rise
Google News · 50% correspondência
Spain's Culture Ministry launches Dance Dissemination Office
Google News · 50% correspondência
Marruecos exime de visado a países africanos mientras cuestiona el "ef…
Google News · 50% correspondência
Portugal promulga ley que prohíbe cubrirse el rostro en espacios públi…
Google News · 50% correspondência
ONU denuncia 350 trabajadores humanitarios asesinados en 2025
Google News · 50% correspondência
Cobertura Relacionada
Google News · Aug 20
Los ciudadanos disparan solicitudes de préstamos al consumo para financiar vacaciones
Los españoles recurren cada vez más a préstamos al consumo para financiar vacaciones, con 73.000 familias en Cataluña us…
Google News · Aug 20 Imágenes verificadas muestran la expansión del asentamiento migrante en la playa El Trampolín de CeutaMiles de migrantes viven en condiciones precarias en la playa El Trampolín de Ceuta, donde han construido infraestructur…
Prensa Latina · Aug 20 Más de 2.400 asesinados por ADF en sector de Bapere, RDCLas Fuerzas Democráticas Aliadas (ADF) han asesinado a más de 2.400 personas en dos años en Bapere, Kivu Norte, con inte…
El País · Aug 20 Feijóo y Vivas abren una nueva guerra por los menores en CeutaEl Gobierno rechaza la deportación masiva de menores en Ceuta, argumentando que es ilegal, mientras reaviva tensiones po…
Viés e Enquadramento
⚖
Artículo informativo sobre fraude mediante códigos QR maliciosos (quishing) que reporta datos de ESET sin análisis crítico de contexto o soluciones preventivas.
Bias Direction
center
Confidence
MED
Enfoque alarmista basado en datos de una única fuente corporativa (ESET) presentados como hechos establecidos, sin verificación independiente ni perspectivas equilibradas sobre prevalencia real o medidas de protección existentes.
ciberdelincuentes usan
robar datos bancarios sin ser detectados
herramienta habitual siendo aprovechada
ocultar enlaces maliciosos
el peligro puede aparecer
vaciar cuentas bancarias
Perspectiva de proveedores de correo electrónico sobre capacidades de detección actuales
Datos de incidentes reales confirmados versus advertencias preventivas
Recomendaciones concretas de protección más allá de la descripción del riesgo
Contexto sobre prevalencia comparada con otros métodos de phishing
Voz de expertos independientes fuera de empresas de ciberseguridad comerciales
Información sobre tasas de éxito real de estos ataques
Impacto Geopolítico
🌎
Ciberdelincuentes explotan códigos QR maliciosos en correos de phishing para robar credenciales bancarias, eludiendo filtros de seguridad tradicionales mediante URLs ocultas en patrones visuales.
Escalation Risk
high
Confidence
HIGH
Colombia
América Latina
Países con infraestructura bancaria digital desarrollada
Desplazamiento del poder hacia actores cibercriminales organizados que adaptan técnicas de fraude a nuevas tecnologías. Debilitamiento relativo de las defensas cibernéticas corporativas y bancarias frente a métodos que evaden filtros tradicionales. Aumento de la asimetría entre capacidades defensivas institucionales y tácticas ofensivas criminales.
Similar a la evolución del phishing tradicional en los años 2000, donde cada avance defensivo fue contrarrestado con nuevas técnicas; ahora con códigos QR como vector de ataque moderno que replica ese ciclo de adaptación criminal.
Lente Econômica
📈
El fraude mediante códigos QR maliciosos (quishing) crece exponencialmente, apareciendo en el 11% de correos de phishing en 2026, representando una amenaza crítica para la seguridad bancaria y financiera digital.
Market Signal
bearish
Confidence
HIGH
servicios financieros y banca
ciberseguridad
comercio electrónico
telecomunicaciones
seguros
Los consumidores enfrentan riesgo creciente de robo de credenciales bancarias y datos financieros personales. La confianza en transacciones digitales y pagos móviles podría disminuir, afectando la adopción de servicios financieros digitales y generando costos adicionales por fraude y protección.
Los reguladores financieros y autoridades de ciberseguridad deben fortalecer estándares de autenticación bancaria, implementar regulaciones sobre códigos QR en comunicaciones, mejorar filtros de correo electrónico, y exigir educación del consumidor. Las instituciones financieras necesitarán invertir en autenticación multifactor y sistemas de detección avanzados.