1. Comprender la solicitud antes del enlace
  2. Lea el destino, no sólo la etiqueta
  3. Trate un código QR como invitación
  4. Regrese por una ruta conocida

Comprender la solicitud antes del enlace

Pregunte lo que se espera que haga: leer un programa, pagar, firmar o autorizar un dispositivo. El NCSC describe la presión y la impersonación como formas de provocar una acción rápida. Un mensaje pulido todavía puede ser engañoso. Pausa cuando un remitente reclama una emergencia inusual, especialmente si la acción propuesta difiere de su relación normal con ellos.

Lea el destino, no sólo la etiqueta

La etiqueta visible de un enlace no es necesariamente su dirección. Cuando la interfaz ofrece una vista previa de destino, examinarla antes de continuar; un enlace acortado puede ocultar el destino final. Una marca en la ruta de dirección no es suficiente para identificar al operador del sitio. Un candado indica una conexión cifrada, no validación de la organización. No abra un destino sospechoso meramente para investigarlo.

Trate un código QR como invitación

Un código QR hace que la apertura de una dirección sea más fácil pero no valida a su autor. El NCSC observa su uso en mensajes de phishing y recomienda el escáner incorporado del teléfono en lugar de descargar una aplicación exclusivamente para escanear. Revise el destino propuesto donde su dispositivo lo permite. Una solicitud de pago o registro después de un escaneo necesita el mismo escrutinio que uno entregado en un mensaje.

Regrese por una ruta conocida

Cuando no esté seguro, abra su aplicación habitual o encuentre el sitio web oficial independientemente del mensaje. Contacte con la organización a través de detalles oficiales, como recomienda el NCSC. No utilice el número suministrado en el mensaje sospechoso para validarlo. Si ya ha compartido credenciales, siga el viaje de recuperación y seguridad de la cuenta; cerrar la pestaña no retraiga la información que envió.

Un caso ficticio para aplicar el proceso

Ejemplo de ficción: un miembro recibe un código QR que reclama su cuenta de asociación será suspendido. Evitan el registro propuesto y abren el servicio a través de la aplicación habitual. Buscan la alerta dentro de la cuenta y el soporte de contacto a través de esa ruta independiente.

Plantilla para adaptarse

Copia este esquema en su documento de trabajo sin contraseñas o datos personales innecesarios.

Mensaje recibido, sin detalles sensibles: Acción solicitada: Destino visible: Razón de preocupación: Ruta oficial independiente: Confirmación obtenida: Información ya compartida, si hay: Siguiente acción:

Su cheque antes de usar

Comprobaciones para completar

0 / 4

Preguntas útiles

¿Siempre es peligroso un código QR?

No. Examina su contexto y la solicitud que sigue. No prueba identidad ni garantiza un destino digno de confianza.

¿Puede una herramienta comprobar un enlace privado?

Evite enviar enlaces que contengan acceso personal, fichas o documentos privados a un servicio de terceros. Encuentre el servicio a través de su ruta oficial.

Fuentes y alcance

Fuentes consultadas el 10 de octubre de 2026 para los puntos especificados a continuación. El método, plantilla y ejemplo son propuestas editoriales; no son pruebas de servicio.