Estafa del código QR en cargadores de coches eléctricos: cómo detectar una pegatina falsa

Por qué una pegatina en un cargador es un problema

La estafa del código QR en las estaciones de carga de vehículos eléctricos consiste en tapar el código de pago real con uno falso. Si escaneas el falso, llegas a una página de pago idéntica a la original, diseñada para quedarse con los datos de tu tarjeta. Si ignoras la pegatina y pagas desde la aplicación del operador o con un lector de tarjetas, el engaño no tiene por dónde entrar.

Los investigadores de seguridad lo llaman quishing, abreviatura de phishing con QR. Los cargadores son un blanco atractivo porque muchos conductores dependen de un código para iniciar la sesión y pagar. Esta guía explica cómo funciona la estafa, dónde se ha detectado y qué revisar antes de pagar.

Cómo funciona la estafa de la pegatina

El estafador imprime un código QR y lo pega sobre el auténtico en un cargador. La FTC describe el mismo método en parquímetros, donde los estafadores colocan sus propios códigos QR sobre los reales. Ya explicamos el mismo truco en los parquímetros en otra guía.

Al escanear la pegatina, te lleva a un sitio de pago falso que imita de cerca al real. Si introduces los datos de tu tarjeta o de tu banco, pueden ser robados.

Por qué puede parecer legítimo

Algunas versiones están pensadas para bajar tu guardia. BioEnergy Times informa de que, en un segundo intento de pago, a algunos usuarios se les redirige a la página de pago auténtica, de modo que la sesión parece funcionar. Connexion France señala que en algunas versiones los estafadores limitan la cantidad que cobran para parecer legítimos, pero pueden cobrar más después.

Dónde se ha detectado

No es un problema de un solo país.

• Londres, abril de 2024. El Camden New Journal informó de pegatinas falsas sobre la información de pago de cargadores instalados en farolas. Un conductor escaneó el código, llegó a un sitio web desconocido y despegó la pegatina para encontrar los datos reales. El sitio falso aún no aceptaba datos bancarios, y el ayuntamiento de Camden dijo que los códigos anteriores enlazaban a sitios inactivos, sin datos de clientes comprometidos.
• Loiret, Francia, enero de 2024. Connexion France informó de pegatinas falsas en cargadores. En la localidad de Lorris, el terminal afectado se desactivó tras el aviso.
• En toda Europa. BioEnergy Times (marzo de 2026) recoge casos en Alemania, Bélgica, los Países Bajos, Francia, España e Italia. En Berlín, una empresa encontró menos de 30 puntos de carga con pegatinas falsas y no comunicó pérdidas económicas.

Señales de alerta en el cargador

A menudo puedes notarlo antes de escanear. Fíjate en:

1. Un código con relieve o que se despega. Un código genuino forma parte de la señalización original. Si se levanta una esquina, es una pegatina.
2. Impresión que no coincide. Compara los colores, las tipografías y la calidad de impresión del código con el resto del panel.
3. Otra pegatina o un cartel extraño. El ayuntamiento de Camden aconseja estar atento a pegatinas o carteles adicionales en los puntos de carga.

Si escaneas, lee la dirección antes de hacer nada más. La FTC recomienda inspeccionar la URL antes de abrirla, buscando errores ortográficos o letras cambiadas. Connexion France añade: busca https y un candado, y desconfía de páginas de mala calidad o con logotipos deformados. Un candado por sí solo no demuestra que el sitio sea del operador, así que compara la dirección completa con la que conoces.

Paga sin fiarte de la pegatina

Hay opciones más seguras:

• Usa la aplicación del operador o escribe tú mismo su dirección. Es el paso más recomendado, porque así una pegatina nunca decide a dónde va tu pago.
• Usa un lector de tarjetas si el cargador lo tiene.
• Llama al número gratuito impreso en el punto de carga si algo te parece raro, como aconseja Camden.
• Ignora las pegatinas añadidas al poste. Las autoridades aconsejan fiarse solo de los sistemas de pago oficiales del operador.

Si escaneas códigos a menudo, usa un escáner que muestre el destino antes de abrirlo. El escáner gratuito de QRDock revisa un enlace antes de que lo abras. No detecta todas las falsificaciones, así que considéralo una capa más. Nuestra guía sobre si es seguro escanear un código QR recoge la lista de comprobación completa.

Qué pueden cambiar los operadores

BioEnergy Times recomienda que los operadores muestren códigos de pago seguros en pantallas integradas en lugar de pegatinas extraíbles, ya que los delincuentes pueden cambiar una pegatina pero no una pantalla. Otra vía es demostrar que un código es auténtico, algo que explicamos en códigos QR firmados digitalmente.

Si ya has pagado

Llama de inmediato al emisor de tu tarjeta o a tu banco y revisa los cargos recientes, incluidos los recurrentes. Informa de la pegatina al operador del cargador y a las autoridades locales. En Francia, las víctimas pueden denunciar a través de THESEE en Service-public.fr.

La conclusión

Trata una pegatina QR en un cargador como cualquier enlace de un desconocido. Comprueba que forma parte del cartel, lee la dirección y paga por un canal que hayas elegido tú.

Preguntas frecuentes

¿Cómo sé si un código QR en un cargador de coche eléctrico es falso?

Busca un código con relieve sobre el cartel, que se despegue por los bordes o cuya calidad de impresión, color o tipografía difiera del resto del panel. Si puedes levantar una esquina, es una pegatina. Ante la duda, no lo escanees.

¿Puedo usar directamente la aplicación del operador de carga?

Sí, y es la opción más recomendada. Abre la aplicación del operador o escribe tú mismo su dirección, para que una pegatina nunca decida a dónde va tu pago.

¿Qué hago si ya introduje los datos de mi tarjeta?

Llama de inmediato al emisor de tu tarjeta o a tu banco, revisa los cargos recientes, incluidos los recurrentes, e informa de la pegatina al operador del cargador y a las autoridades locales.