QR Quishing Detector

Escanea códigos QR o similares y mira qué riesgo tiene una dirección web.

Por qué

El quishing es una modalidad de phishing que llega mediante un código QR. Una persona no puede leer una dirección web a partir de un patrón de cuadrados, así que un falso aviso de paquete, un cartel de aparcamiento o una carta del banco pueden llevarte a un sitio que imita al real sin ninguna advertencia visible. Tu cámara suele abrir la dirección de inmediato. Esta aplicación coloca una comprobación entre el escaneo y la visita.

Qué hace la aplicación

Lee un código QR con la cámara o desde una imagen que elijas en tu dispositivo. También lee códigos Data Matrix, Aztec y PDF417 y códigos de barras habituales como EAN y Code 128.
Muestra con claridad lo que contiene el código, y sustituye por marcadores visibles los caracteres que pueden ocultar o disfrazar el texto, como los caracteres de control y los invisibles.
Para una dirección web que puede comprobar, asigna la calificación RIESGO BAJO, RIESGO MEDIO o RIESGO ALTO, a partir de comprobaciones que se ejecutan sin conexión en tu dispositivo.
Explica la valoración: cada punto de la puntuación se atribuye a un hallazgo con nombre, para que puedas ver por qué se valoró así la dirección.
Opcionalmente consulta cuánto tiempo lleva registrado el dominio. Está desactivado hasta que lo actives en los ajustes, y es solo información adicional: no cambia la puntuación.

Consigue la app

Próximamente en Google Play y en la App Store.

Capturas de pantalla

El escáner: la vista de la cámara con un código QR y un botón para usar una imagen en su lugar. — Escanea con la cámara o elige una imagen

Un resultado de RIESGO ALTO para una dirección que imita a PayPal, con la puntuación, el dominio y los hallazgos que la explican. — Un resultado de RIESGO ALTO, con cada punto de la puntuación explicado

Un resultado de RIESGO BAJO con su puntuación y la explicación de lo que se comprobó. — Un resultado de RIESGO BAJO: sin patrones sospechosos, pero sin garantía de que la dirección sea segura

Un resultado que muestra además cuánto tiempo lleva registrado el dominio. — Opcional: cuánto tiempo lleva registrado el dominio

Tu privacidad

El desarrollador no recopila nada: no hay cuenta, ni analítica, ni publicidad, ni seguimiento, y la aplicación no guarda ningún historial de lo que escaneas. La aplicación nunca visita por sí misma la dirección escaneada. Solo si decides abrirla, la dirección se entrega a otra aplicación, como tu navegador. Lee la política de privacidad completa.

Una ayuda para tu propio criterio

Un resultado con valoración de riesgo es RIESGO BAJO, RIESGO MEDIO o RIESGO ALTO; el resto del contenido se muestra sin ella. Es una comprobación heurística y estructural. Una puntuación baja no significa que el enlace sea seguro, y una puntuación alta no es prueba de phishing. Si tienes dudas, no abras el enlace: accede tú mismo a la web o la aplicación oficial de la organización.

Créditos

Parte de la lógica heurística de esta aplicación, incluidas sus comprobaciones y sus ponderaciones, se basa en el trabajo de Nieves Casquero (qr_forense.py, licencia MIT). Consulta el proyecto de origen quishing-detector en GitHub.

Contacto

Informa de un problema o haz una sugerencia en el gestor de incidencias en GitHub.