Escáner de códigos QR y comprobación de seguridad
Lea un código QR desde una imagen o con la cámara y vea exactamente qué contiene antes de que se abra nada. El código se decodifica en su navegador — ni la foto ni el contenido decodificado se nos envían. En los enlaces, la página ejecuta además las comprobaciones que el ojo no puede hacer: el destino real detrás de la @, los dominios parecidos, los acortadores y los archivos que se ejecutan tras descargarse.
Suelte aquí una imagen de código QR
PNG, JPG, WEBP o GIF — hasta 10 MB. No se sube nada.
La imagen se decodifica en su navegador. Ni la foto ni el contenido decodificado se nos envían.
Por qué leer un código QR antes de seguirlo
Un código QR impreso no muestra nada. Una pegatina en un parquímetro, un folleto en el buzón, un código pegado sobre el original en la mesa de un restaurante — todos son idénticos a un código legítimo, porque el patrón no es algo que una persona pueda leer.
Ese es todo el problema. Ante un enlace en pantalla puede comprobar la dirección; ante un código en papel, no. Decodificarlo primero convierte una incógnita en una cadena que sí puede juzgar.
Por eso las comprobaciones importan más que el escaneo. Ver la dirección es un comienzo, pero una dirección larga en letra pequeña es justo donde funcionan los dominios parecidos. La página separa las partes y señala las que más se abusan.
Qué revisa la comprobación de seguridad
En un enlace web informa del esquema, el host real, el puerto y la extensión del archivo. Marca una dirección que lleve un nombre de usuario antes de la @ — lo que el ojo lee primero no es el destino. Marca los dominios en punycode, que pueden mostrarse con letras de otro alfabeto parecidas a las latinas. Marca los acortadores, porque el destino queda oculto hasta que lo abre, y las cadenas largas de subdominios, donde una marca conocida aparece a la izquierda mientras el dominio registrado está a la derecha.
En otros contenidos le dice qué ocurriría: un código Wi-Fi lleva la contraseña en texto plano, un código de doble factor lleva un secreto de acceso, una ficha de contacto propone escribir en su agenda.
Lo que no hace es declarar nada seguro. Si un dominio es malicioso no puede determinarse por cómo se escribe, y afirmar lo contrario le daría una confianza falsa. La herramienta informa de lo que puede verificar y se detiene ahí.
¿La imagen sale de mi dispositivo?
No. La decodificación se ejecuta en su navegador con una biblioteca JavaScript cargada en la página. No hay subida, no hay llamada al servidor y no se guarda nada — al cerrar la pestaña se acaba.
Con la cámara ocurre lo mismo. Los fotogramas se leen en un canvas, se comprueban y se descartan. No se graba nada ni se transmite nada.
Preguntas frecuentes
¿Son seguros los códigos QR?
El código en sí es solo una codificación: no puede llevar un virus. El riesgo está en adónde le envía: una página que imita una pantalla de acceso, un archivo que se ejecuta tras descargarse o una red Wi-Fi a la que no quería conectarse. Leer el código antes de seguirlo elimina las conjeturas, y para eso está esta página.
¿Cómo sé si un código QR es falso?
En papel, busque primero una pegatina colocada sobre un código existente: el ataque físico más común es así de simple. Después decodifíquelo y lea el destino: una página de acceso en un dominio que no es el de la empresa, un enlace acortado donde esperaba uno directo, o un desajuste entre el contexto impreso y la dirección son las señales prácticas.
¿Puedo escanear un código QR de Wi-Fi para ver la contraseña?
Sí. Un código Wi-Fi guarda el nombre de la red y la contraseña en texto plano, así que al decodificarlo se ven ambos. Conviene saberlo en los dos sentidos: así recupera una contraseña que ya no tiene, y por eso compartir un código Wi-Fi es lo mismo que compartir la contraseña.
¿Hace falta una aplicación para escanear?
Para esta página no: funciona en el navegador, en ordenador y en móvil. En el móvil la cámara integrada también lee códigos, pero suele abrir el destino de inmediato. Subir la imagen aquí le muestra primero el contenido.
¿Por qué el escáner no encuentra el código de mi foto?
Casi siempre por desenfoque, reflejo o distancia. Un código necesita una zona de silencio despejada alrededor y píxeles suficientes para resolver el patrón: recorte cerca y evite fotografiarlo en ángulo o a través de plástico.