QR falsos en parquímetros: cómo detectar la pegatina y evitar el fraude

Un código QR en un parquímetro, una señal, una máquina expendedora de tickets o un punto de recarga no es sospechoso por defecto: muchas ciudades y operadores lo usan hoy como una forma oficial y normal de pagar. El problema es que una pegatina es fácil de imprimir y fácil de colocar encima de la original, y a menudo no hay forma de saber a simple vista si el código que tiene delante es auténtico.

En términos generales, sí, los QR de aparcamiento suelen ser seguros. Pero como una pegatina física se puede sustituir sin que se note, merece la pena dedicar unos segundos a comprobarlo antes de pagar. Esta guía explica cómo funciona el fraude de la pegatina falsa, cómo revisar un QR de aparcamiento antes de pagar y qué hacer si ya introdujo los datos de su tarjeta en una página falsa.

Cómo funciona la estafa

El núcleo de esta estafa es físico, no solo digital:

Un estafador imprime una o varias pegatinas con un código QR que controla.
Las coloca directamente sobre el código QR original del parquímetro, o las añade junto a la máquina, en un lugar donde se espera encontrar uno.
Un conductor lo escanea, muchas veces porque la alternativa es lidiar con monedas, una máquina poco conocida o poca cobertura, y el QR parece la opción más rápida.
El código abre una página de pago diseñada para parecerse a la del operador real, a veces con un parecido bastante convincente.
El conductor introduce los datos de su tarjeta y paga. El dinero llega al estafador, no al operador de aparcamiento.

El resultado suele ser una doble pérdida: el conductor ha pagado a alguien, pero la sesión de aparcamiento nunca quedó registrada, así que la tasa real también sigue pendiente, y puede llegar una multa de aparcamiento genuina que se suma al dinero ya perdido con la estafa.

Esto funciona porque montar una página de pago convincente no es difícil. Una página puede copiar a la perfección el logotipo, los colores y el diseño de un operador de aparcamiento y, aun así, pertenecer a alguien completamente ajeno a esa empresa. Un diseño profesional no demuestra nada sobre quién controla realmente el sitio.

Dónde suele aparecer

Parquímetros: una pegatina colocada directamente sobre el código QR de pago de la máquina.
Señales de aparcamiento: un código añadido a una señal en zonas que dependen por completo del pago por QR, sin ningún parquímetro físico.
Máquinas expendedoras de tickets: pegatinas sobre el cuerpo de la máquina, especialmente cerca de un lector de tarjeta averiado o una ranura de monedas que empuja hacia la opción del QR.
Puntos de recarga eléctrica: la misma táctica aplicada a otro tipo de equipamiento urbano de "pago por uso".
Máquinas de tickets de transporte o eventos: donde el QR se ofrece como un atajo de pago rápido.

Los códigos falsos tienden a concentrarse justo donde la gente escanea sin pensarlo dos veces: zonas turísticas con mucho movimiento, máquinas que ya se ven deterioradas o parcialmente rotas, y lugares donde una app o un lector de tarjeta no funciona.

Señales de alerta

El código QR está impreso en una pegatina y no forma parte de la señalización o pantalla original del parquímetro.
El borde de la pegatina está algo levantado, curvado, o tiene un material o acabado distinto al de la superficie que lo rodea.
La pegatina está colocada en un ángulo raro, o se superpone parcialmente a un texto, un logotipo u otro código.
La dirección web de la página de pago no tiene ninguna relación clara con el operador, el ayuntamiento o el lugar donde se encuentra.
La página pide información que un pago de aparcamiento normalmente no necesitaría: el PIN completo de la tarjeta, una pregunta de seguridad o el acceso a una cuenta sin relación.
No hay ningún campo para la matrícula o el número de plaza, o el proceso en general no se parece a como esperaría que funcione el pago de ese operador.
El código ya estaba ahí cuando llegó y nada en la máquina o la señal explica quién lo puso.

Cómo comprobar un QR de aparcamiento antes de pagar

Mire y toque antes de escanear. Pase un dedo por los bordes del código. Un borde ligeramente levantado, burbujas, o un material de pegatina visiblemente distinto es la señal más clara de que algo se ha colocado encima del original.
Vea primero el destino. La mayoría de las cámaras de móvil muestran la URL antes de abrirla: lea el dominio antes de tocar, no después.
Compruebe que el dominio coincide con el operador, no solo con el aspecto de la página. Una página puede parecer idéntica a la real estando alojada en un dominio completamente distinto.
Busque el método de pago indicado en el propio parquímetro. La señalización oficial suele incluir el nombre del operador, un teléfono o una app que pueda verificar por su cuenta; use eso en lugar de fiarse de la pegatina.
Localice usted mismo la app o web oficial del operador. Busque el operador o la autoridad de aparcamiento municipal por su nombre en lugar de tocar el enlace del código, y pague a través de ese canal ya verificado.
Si algo no le convence, no escanee. Use un lector de tarjeta si el parquímetro lo tiene, recurra a una app que ya use y en la que confíe, o aparque en otro sitio.

Si ya escaneó el código y tiene el enlace, puede comprobarlo con el analizador de códigos QR de 2check.click o el analizador de URL antes de abrirlo en el navegador; así ve el destino y las posibles redirecciones sin necesidad de visitar la página usted mismo.

Qué no debe dar por seguro

Lo oficial que parezca la página. El logotipo, los colores y el diseño se pueden copiar exactamente y no demuestran nada sobre quién es el propietario del sitio.
HTTPS o el icono del candado. Solo significa que la conexión está cifrada, no que la página pertenezca a un operador de aparcamiento legítimo.
Un teléfono o contacto de soporte mostrado en la pegatina o en la página. Si el código en sí es falso, lo que aparece impreso junto a él también puede serlo.
Que el pago se haya completado con éxito. Una transacción completada confirma que el dinero se movió; no confirma quién lo recibió ni que su sesión de aparcamiento quedara realmente registrada.

Qué hacer si ya introdujo los datos de su tarjeta en una página falsa

Contacte con el emisor de su tarjeta o su banco de inmediato. Explique que puede haber pagado a un destinatario fraudulento y pregunte por la posibilidad de reclamar el cargo o bloquear la tarjeta.
Compruebe si ahora también debe una tasa o multa de aparcamiento real. Como el pago genuino nunca se realizó, puede llegar una multa. Contacte directamente con el operador de aparcamiento real o la autoridad local —localizados por su cuenta, no a través del código falso— y explique lo sucedido.
Fotografíe la pegatina y su ubicación antes de que la retiren. Una foto clara del código, del parquímetro o señal, y de su entorno es una prueba útil para su banco, el operador y las autoridades locales.
Guarde la URL de la página de pago y cualquier confirmación o recibo. Ayudan a quien investigue el caso a rastrear adónde fue el dinero.
Reporte la pegatina al operador de aparcamiento, al ayuntamiento o al propietario del espacio para que pueda retirarla físicamente y evitar que otros conductores caigan en la misma trampa.
Si además introdujo una contraseña o accedió a una cuenta, no solo los datos de la tarjeta, trátelo como un incidente de phishing más amplio. Consulte He hecho clic en un enlace de phishing, ¿qué hago ahora? para los siguientes pasos.

Cómo puede ayudar 2check.click

2check.click puede decodificar un código QR y mostrarle la URL de destino, la cadena de redirecciones si la hay, e indicadores habituales de phishing, antes de que abra la página en el navegador. Esto es útil para juzgar si un enlace parece el sitio genuino de un operador de aparcamiento o una imitación.

Lo que no puede hacer es decirle si una pegatina concreta es auténtica o ha sido manipulada físicamente: esa comprobación solo se puede hacer con sus propios ojos y manos, delante del parquímetro. Tampoco puede garantizar que un pago concreto sea seguro.

Como ejemplo local, en España muchos municipios gestionan el aparcamiento regulado (la conocida "zona azul") a través de apps oficiales propias del ayuntamiento; el mismo tipo de pegatina falsa sobre el código de pago se ha detectado también en otras ciudades, cada una con su propio sistema, lo que confirma que el método del estafador —imprimir y pegar encima— funciona igual sea cual sea el sistema de aparcamiento de fondo.

Guías relacionadas

Preguntas frecuentes

¿Son seguros en general los códigos QR de los parquímetros?

La mayoría son auténticos y los usan a diario operadores de aparcamiento oficiales. El riesgo no está en el código QR en sí, sino en la posibilidad de que se haya colocado una pegatina falsa encima o junto al original.

¿Cómo distingo una pegatina falsa del código original?

Toque y observe de cerca los bordes. Un borde ligeramente levantado o curvado, un material o acabado distinto, o un código que tapa parte del texto o el logotipo original del parquímetro son las señales físicas más claras de manipulación.

¿Por qué podría seguir debiendo una multa después de pagar con un código falso?

Porque el dinero fue a parar al estafador y no al operador, su sesión de aparcamiento nunca quedó registrada en el sistema real, así que puede emitirse una multa genuina por aparcamiento impagado.

¿Es esto un problema solo en ciertos países?

No. Se han reportado pegatinas QR falsas en equipos de aparcamiento en muchos lugares, porque el método —imprimir una pegatina y colocarla sobre un código real— funciona igual sin importar el sistema de aparcamiento que haya detrás.

¿Qué hago si ya introduje los datos de mi tarjeta?

Contacte con el emisor de su tarjeta o su banco cuanto antes, compruebe si sigue pendiente una tasa de aparcamiento real, y reporte la pegatina al operador o a la autoridad local para que puedan retirarla.

¿Puede una foto del recibo demostrar que pagué de buena fe?

Puede ayudar como parte de las pruebas junto con la fotografía del código, pero no sustituye contactar directamente con su banco y con el operador real: cada uno gestiona la reclamación de forma distinta.

En resumen

Un código QR de aparcamiento merece unos segundos extra antes de escanearlo. Revise la propia pegatina en busca de señales de manipulación, confirme que el dominio de destino pertenece realmente al operador, y ante la duda, busque usted mismo la app o el teléfono oficial en lugar de fiarse de lo que aparece impreso junto al código. Esos pocos segundos salen mucho más baratos que un cargo fraudulento y una multa de aparcamiento la misma tarde.