Usted abre el correo o su bandeja de entrada y encuentra un aviso que dice que su información personal fue expuesta en una violación de datos. Parece oficial, e incluye un código QR para "verificar si estás afectado". Antes de escanearlo, detente. Los estafadores están usando los miedos de violación para robar los mismos datos que le preocupan.
resumen rápido
- Los avisos de incumplimiento falsos copian el aspecto de cartas reales y correos electrónicos de empresas que fueron realmente violadas.
- Un código QR en un aviso de incumplimiento es una señal de advertencia. Puede enviarlo a un formulario similar que recopila detalles delicados.
- No escanee ni haga clic. Póngase en contacto con la empresa a través de un número de teléfono o sitio web que se encuentre.
- Si compartió algo, actúe rápidamente: cambie las contraseñas, llame a su banco y considere una congelación de crédito.
¿Qué está pasando?
Un informe del consumidor del 10 de septiembre de 2026 de NBC 10 (WJAR) en Rhode Island citó al profesor de la Universidad de Bentley y experto en estafa, Steve Weisman, quien dijo que los estafadores están enviando avisos que parecen provenir de una empresa que ha tenido una violación de datos. El informe señaló que el año pasado ocurrieron más de 3300 violaciones de datos en los EE. UU., lo que brinda a los estafadores muchos eventos reales para imitar.
Según Weisman, el código QR es la bandera roja: conduce a un formulario falsificado que parece legítimo y solicita información confidencial, como un número de seguro social, que puede provocar un robo de identidad. También dijo que el software de detección de correo electrónico puede detectar algunas estafas, pero puede pasar por alto escondidas dentro de un código QR, porque el destino es una imagen en lugar de un enlace visible. La Comisión Federal de Comercio de EE. UU. también ha advertido a los consumidores sobre las estafas de códigos QR de manera más general.
Nota: estos detalles provienen de los propios anuncios e informes publicados de la empresa, y Next Digitech no ha verificado de forma independiente.
Aviso de violación real vs falso: comparación rápida
| Firmar | A menudo real | A menudo falso |
|---|---|---|
| donde te apunta | le dice lo que sucedió y enumera un número de teléfono y un sitio web que puede buscar usted mismo | Presiona un código o botón QR para "verificar" o "verificar" sus datos |
| lo que pide | ofrece ayuda, como monitoreo de crédito gratuito en el que se registra en un sitio que verifique | Pide su número de seguro social, número de tarjeta, contraseña o datos bancarios |
| Tono | Tranquilo y específico sobre lo que fue expuesto | Urgente: “Actúe dentro de las 24 horas” o “Su cuenta estará cerrada” |
| Remitente | una empresa con la que realmente hace negocios | una empresa que nunca ha utilizado, o una dirección de remitente que no coincide |
| Saludo | a menudo dirigido a usted por su nombre | Genérico ("Estimado cliente") |
Existen avisos reales y muchas empresas están legalmente obligadas a enviarlos, así que no asuma que cada carta es una estafa. El método más seguro es verificarlo de forma independiente.
Cómo verificar un aviso de incumplimiento: 6 pasos seguros
- No escanee el código QR ni haga clic en ningún enlace. Trátelo como una señal de advertencia, no como un atajo.
- Mira quién lo envió. ¿Tienes una cuenta con esa empresa? Compruebe la dirección del remitente y la dirección de devolución en el sobre.
- Encuentre usted mismo la empresa. Escriba su sitio web oficial en su navegador o use su aplicación oficial, luego busque un aviso de violación o una página de seguridad.
- Llame al número de su tarjeta o al sitio oficial de la empresa, no el número en el aviso.
- Nunca des tu número de seguro social, datos de tarjeta o contraseñas Para confirmar “su identidad” a través de un aviso que no esperaba.
- Informe. En los EE. UU., informe de estafas en reportfraud.ftc.gov. En el Reino Unido, use el fraude de informes y envíe correos electrónicos fraudulentos a report@phishing.gov.uk y mensajes de texto al 7726.
Nota: Los servicios de informes, los sitios web y los números de teléfono pueden cambiar. Confirme los últimos detalles en el sitio web oficial del gobierno o de la policía de su país.
Formas más seguras de escanear códigos QR en general
- Obtenga una vista previa de la dirección web que muestra su teléfono antes de abrirla. Si se ve extraño o acortado, no lo abra.
- Sospeche de los códigos QR en pegatinas colocadas sobre otros códigos, como en parquímetros o carteles.
- No escanear códigos de cartas, correos electrónicos, mensajes de texto o paquetes inesperados.
- Mantenga su teléfono actualizado y use una aplicación de seguridad de confianza.
Qué hacer si escaneaste el código o ingresaste los detalles
- Detener y desconectar. Cierre la página y no ingrese nada más.
- Cambiar contraseñas para cualquier cuenta que hayas escrito, comenzando con tu correo electrónico. Active la autenticación de dos factores. Aquí está cómo activar 2fa.
- Llame a su banco o emisor de tarjeta si compartió los detalles de pago.
- Considere una alerta de congelación de crédito o fraude si compartió un número de seguro social o una identificación nacional. póngase en contacto con las agencias de crédito en su país.
- Mira tus estados de cuenta y los informes de crédito por actividades desconocidas.
- Escanea tu teléfono Si descargaste algo. Ver 10 señales de advertencia de que su teléfono está pirateado.
Si su dirección de correo electrónico fue realmente expuesta en una infracción, siga nuestra Lista de verificación de violación de datos paso a paso.
Nota: Las opciones de alertas de congelación y fraude difieren según el país y el proveedor, y pueden cambiar en cualquier momento. Consulte el sitio web oficial de las agencias de crédito o la agencia de consumo de su gobierno para obtener la información más reciente.
Preguntas frecuentes
¿Todos los avisos de violación de datos son estafas?
No. Los avisos reales son comunes. El enfoque más seguro es verificar el aviso a través del sitio web oficial de la empresa o número de teléfono, no a través del aviso en sí.
¿Puede escanear un código QR piratear mi teléfono?
El escaneo solo suele abrir una dirección web. El peligro es lo que sucede a continuación: un formulario falso, una descarga maliciosa o una página de inicio de sesión que roba tus datos.
¿Por qué los estafadores usan códigos QR?
Según el experto de estafa, Steve Weisman, los filtros de correo electrónico pueden perder el destino porque está oculto en una imagen.
¿Qué pasa si ya ingresé mi número de seguro social?
Comuníquese con su banco, considere una alerta de fraude o congelación de crédito y repórtelo al servicio oficial de informes en su país.
¿Cómo puedo verificar si mi correo electrónico estaba en una infracción?
Use un verificador de incumplimiento bien conocido que escriba usted mismo, luego siga nuestra guía de violación de datos para los siguientes pasos.
La línea de fondo
Un aviso de incumplimiento con un código QR y una fecha límite debería hacerle una pausa, no escanear. Vaya usted mismo a la empresa, use los datos de contacto oficiales y nunca entregue datos confidenciales porque una carta se lo pidió.
Guías relacionadas
- Su correo electrónico estaba en una violación de datos: qué hacer a continuación (paso a paso)
- Cómo activar la autenticación de dos factores (2FA) para sus cuentas más importantes
- ¿Mi teléfono está pirateado? 10 señales de advertencia y qué hacer a continuación
- Cómo detener llamadas de spam en iPhone y Android (guía 2026)
Explore más en nuestro centro de seguridad y privacidad en línea.
Descargo de responsabilidad: este artículo es solo para información general y se basa en los detalles disponibles en el momento de escribir este artículo. Los precios, los planes, las características, las fechas de lanzamiento, las políticas y la disponibilidad pueden cambiar en cualquier momento y pueden variar según el país. Verifique la información más reciente en el sitio web oficial de la empresa o producto mencionado antes de tomar cualquier decisión o compra. Este no es un asesoramiento legal, financiero o de seguridad; Si cree que ha sido estafado, póngase en contacto con su banco y con los servicios de informes oficiales. Next Digitech es un sitio web independiente y no está afiliado ni respaldado por las empresas mencionadas; Todas las marcas pertenecen a sus respectivos propietarios. No somos responsables de ninguna pérdida o decisión tomada en base a este contenido.
