México concentró casi 70% de la actividad de quishing registrada en América Latina durante el primer semestre de 2026, según la empresa de ciberseguridad ESET. El quishing es el fraude que usa un código QR falso para llevar a las personas a sitios fraudulentos.
Ante este panorama, el reto para las marcas es usar en sus empaques un código QR en el que sus clientes puedan confiar.
El Código de Barras 2D con GS1 Digital Link reduce ese riesgo, y hoy ya puedes usarlo con tu membresía de Código de Barras sin costo adicional. Sigue un estándar global, se genera desde la plataforma de GS1 México con el dominio 2d.link, lleva el GTIN de tu producto y va impreso como parte de tu etiqueta. Así, tu cliente puede reconocer que el código es auténtico antes de abrirlo.
¿Qué es el quishing?
Quishing es una variante del phishing en la que el engaño llega a través de un código QR. Como en cualquier phishing, el objetivo es que la persona entregue datos personales o bancarios, o que descargue software malicioso en su teléfono. El término en inglés une las palabras QR y phishing; en español también se le conoce como QRishing.
La diferencia está en el medio. En el phishing tradicional, el enlace malicioso se puede leer en un correo o en un SMS; en el quishing, queda oculto dentro de un código que nadie puede interpretar a simple vista hasta escanearlo.
Cómo funciona una estafa con código QR falso
Las estafas con códigos QR siguen dos caminos:
- Por medios digitales. El QR malicioso llega dentro de un correo, un PDF o un mensaje, muchas veces con un tono de urgencia, como la supuesta suspensión de una cuenta.
- Por medios físicos. Alguien imprime un QR y lo coloca como etiqueta adhesiva sobre el código original de un cartel, un punto de pago o un material impreso. En México, la Condusef identifica las pegatinas fraudulentas sobre códigos QR originales como una de las formas de fraude con QR, y recomienda revisar que no haya una etiqueta pegada encima del original antes de escanear.
Por qué el quishing va en aumento
De acuerdo con el reporte Email threat landscape: Q1 2026 de Microsoft Threat Intelligence, los ataques de phishing con código QR pasaron de 7.6 millones en enero a 18.7 millones en marzo de 2026, un aumento de 146% en un solo trimestre que lo convirtió en la modalidad de fraude por correo electrónico de mayor crecimiento en ese periodo.
El ESET Threat Report H1 2026 coincide en la tendencia: alrededor de 11% de los correos de phishing que la empresa detectó en el primer semestre de 2026 usaban códigos QR. México fue el tercer país con más detecciones de quishing en el mundo (6%), después de Estados Unidos (19%) y España (17%).
Detrás de este crecimiento hay un factor común: la confianza con la que la gente escanea un código QR. Esa misma confianza es la que tu marca pone en juego cada vez que imprime un QR en su etiqueta, y es la razón por la que conviene que tus clientes puedan verificar que ese código es auténtico.
Cómo el GS1 Digital Link protege a tus clientes
El GS1 Digital Link protege a tus clientes porque les permite reconocer, antes de abrirlo, que el QR de tu empaque es un código GS1 auténtico. El nombre se refiere a dos cosas que trabajan juntas: el estándar global que define cómo se arma la dirección del QR y la plataforma de GS1 México donde generas ese QR y eliges a qué contenido lleva. Juntos lo logran con cuatro características:
1. Sigue un estándar global
Como estándar, GS1 Digital Link define cómo se convierte el GTIN de tu producto en una dirección web. Cumple con la norma internacional ISO/IEC 18975:2024, publicada en noviembre de 2024, que establece cómo incluir la identificación de un producto dentro de una dirección web.
Esa dirección se codifica en un QR, uno de los formatos de Código de Barras 2D. Así, el QR de tu producto deja de ser un enlace cualquiera y sigue la misma estructura que todos los QR GS1 del mundo, que es lo que permite reconocerlo como un código GS1.
2. Usa el dominio 2d.link de GS1 México
Todo QR que empieza con el dominio https://www.2d.link fue generado desde la plataforma de GS1 México. Después del dominio va /01/ y el GTIN de tu producto completado a 14 dígitos con ceros a la izquierda, por ejemplo:
https://www.2d.link/01/07503027837954.
Esa dirección sigue la estructura del estándar GS1 Digital Link, y desde la plataforma eliges a qué contenido lleva: videos, páginas de compra, guías, manuales o imágenes.
Para tu cliente, ese dominio es la señal de confianza. Antes de abrir el enlace puede ver en su teléfono que la dirección empieza con 2d.link y saber que el código salió de la plataforma de GS1 México.
3. Lleva el GTIN de tu producto
El GTIN dentro del QR conecta tu producto físico con su gemelo digital: la versión en línea de ese artículo, con la información que tú publicas, como ingredientes, alérgenos, origen, instrucciones de uso o reciclaje. Así, al escanearlo, tu cliente ve los datos de ese producto exacto y no los de otro. Es el mismo número que hoy lo identifica en tu Código de Barras
Ese GTIN debe asignarlo GS1 México. En Códigos de Barras falsos: cómo detectarlos y evitarlos te explicamos los riesgos de usar códigos de otra procedencia.
4. Va impreso como parte de tu etiqueta
Un QR impreso como parte del diseño original de tu etiqueta le da a tu cliente una referencia clara: el código auténtico es el que viene en el empaque. Si alguien pega una etiqueta encima, es más fácil notarlo y desconfiar de ese código.
Con estas cuatro características, además, tú controlas lo que ve tu cliente. Desde la plataforma de GS1 México eliges a qué contenido lleva tu QR, ya sea un video, una página de compra, una guía, un manual o imágenes, y puedes actualizarlo las veces que lo necesites sin cambiar el código impreso. Así, tu cliente siempre llega al contenido oficial que tú definiste, por ejemplo una promoción distinta en Día de las Madres o en Navidad, con el mismo empaque.
Para confirmar que tus clientes encuentran tus datos oficiales, revisa cómo aparece tu producto en Infocode, la app de GS1 México para iOS y Android que muestra, al escanear el Código de Barras, la información que la marca publica a través de Syncfonía+.
Cómo empezar a usar el GS1 Digital Link
Si todavía no tienes Código de Barras, el primer paso es obtener el GTIN de tu producto con GS1 México, la única asociación que genera los Códigos de Barras que identifican productos en el país. Con esa membresía puedes generar tu Código de Barras 2D con GS1 Digital Link en la plataforma de GS1 México.
Si ya tienes una membresía de Código de Barras, al activarla puedes generar tu Código de Barras 2D en la plataforma de GS1 México y darle a tu cliente un QR verificable, bajo estándares GS1 reconocidos a nivel mundial. Con él también te adelantas a Sunrise 2027, la iniciativa de la industria global para que el Código de Barras 2D pueda leerse en el punto de venta hacia finales de 2027.
Preguntas frecuentes
¿Cómo saber si un código QR es falso?
Algunas señales de alerta: que esté pegado encima de otro código o del material original, o que lleve a una dirección que no corresponde con la empresa. Antes de abrir el enlace, revisa la dirección completa que muestra tu teléfono. En productos, un QR impreso en la etiqueta original cuya dirección empieza con 2d.link fue generado por la empresa en la plataforma de GS1 México.
¿Es seguro escanear el QR de un producto?
Si el QR está impreso en la etiqueta original y su dirección empieza con 2d.link, fue generado desde la plataforma de GS1 México y corresponde al producto. Si está sobrepuesto, hay que dudar. Para consultar la información oficial del producto, puedes escanear su Código de Barras con Infocode y ver los datos que publicó la marca.
¿Qué diferencia hay entre un QR genérico y un QR GS1?
Un QR genérico normalmente es estático: si cambias la página a la que lleva, tienes que cambiar el QR. Un QR con GS1 Digital Link es dinámico: se genera desde el dominio 2d.link de GS1 México, lleva el GTIN de tu producto y te permite cambiar el contenido que hayas diseñado las veces que quieras, para que tus clientes accedan a el desde internet.
¿Qué es el GS1 Digital Link?
GS1 Digital Link es el estándar de GS1 que guarda la información de tu producto en un solo QR. Ese QR contiene una dirección web con el GTIN y, si lo necesitas, el número de lote o la fecha de caducidad.
¿Puedo cambiar la información de mi QR sin reimprimir la etiqueta?
Puedes cambiarla las veces que quieras sin reimprimir la etiqueta. El QR con GS1 Digital Link es dinámico: el código impreso y su dirección 2d.link con tu GTIN no cambian, y desde la plataforma de GS1 México eliges a qué contenido lleva. Así, puedes mostrar una promoción en Navidad y otra en Día de las Madres con el mismo empaque.
-1.png)