¿Ese código QR de aparcamiento es una estafa?

Si dudas antes de escanear un código QR en un aparcamiento, esa duda está ganada.

En los últimos años, se ha avisado a los conductores del Reino Unido sobre el quishing: códigos QR falsos pegados en máquinas de tickets, señales de pay-and-display y postes de aparcamiento. El código parece oficial. Abre un sitio que parece una app de parking. Pide datos de tarjeta. Reportajes del Bureau of Investigative Journalism hallaron que aparcamientos de ayuntamientos y hospitales de todo el país habían sido objetivo.

Eso es una estafa de pago. Vive en la infraestructura — máquinas y señales de las que esperas que cobren.

Una pegatina de solicitud de movimiento vive en un vehículo. Nunca debería pedirte que pagues. Si lo hace, para.

Dos códigos QR que no son lo mismo

QR de pago. En una máquina o un poste. Propósito: cobrar por una estancia. Riesgo: una pegatina puesta sobre el código real, que lleva a un sitio imitador. El consejo de la policía y los organismos de aparcamiento es coherente: comprueba la URL, prefiere la app oficial, no pagues por un código que parece pegado encima.

QR de solicitud de movimiento. En un parabrisas o ventanilla lateral. Propósito: decir al conductor o a un contacto del trabajo que el coche tiene que moverse. No hay estancia que pagar. No hay multa que liquidar. No hay cuenta que crear.

Si mezclas los dos, o escaneas algo peligroso o rechazas algo inofensivo. El trabajo es distinguirlos en cinco segundos.

Cómo se ve un escaneo genuino de solicitud de movimiento

Estás bloqueado. Miras el coche de delante. Hay una pegatina impresa pequeña, normalmente con una frase como «¿Te estoy bloqueando?», un QR y una matrícula.

Abres la cámara. Antes de tocar la notificación, lee la vista previa del enlace.

Para EMSHI debería ser una dirección emshi.app — no un enlace corto al azar, no una página que salta a un banco, no un PDF, no un listado de App Store que no pediste.

La página debería mostrar la matrícula del vehículo para que la compares con la placa. Luego una sola acción: avisar a quien puede moverlo. Sin formulario de tarjeta. Sin «desbloquear con Apple Pay». Sin contraseña. Sin «descarga para continuar».

Si el conductor bloqueado debe instalar algo, el producto ya ha fallado. Quien llega tarde no instala apps para desconocidos.

Señales de alarma — cierra la pestaña

Aléjate del escaneo si ves cualquiera de estas:

• Una petición de pago, un «PCN» o un número de tarjeta.
• Un muro de inicio de sesión antes de poder decir que estás bloqueado.
• Una URL que no es la marca que se lee en la pegatina, o un cambio mínimo de letras (emshl.app, guiones de más, otro dominio con «emshi» en la ruta).
• Una pegatina claramente pegada encima de otra, o colocada en una máquina de tickets en lugar de en un coche.
• Texto de presión: «Paga en 3 minutos o te remolcan». Una solicitud de movimiento puede ser urgente sin ser un rescate.

Confía más en la vista previa de la cámara que en el diseño. Los estafadores también imprimen pegatinas bonitas.

Lo que EMSHI nunca pide a quien escanea

EMSHI está hecho para que la persona bloqueada siga anónima. Confirmas el coche. Tocas. La plataforma envía el aviso. No escribes tu número de teléfono para que la solicitud ocurra.

El modo Conductor puede ofrecer un número opcional más tarde, solo para SMS de estado de esa solicitud, y no se muestra al otro conductor. Si una página exige tu número de entrada «para verificar que eres humano», eso no es este producto.

Tampoco deberías ver nunca el móvil del dueño. Si un escaneo vuelca un número de teléfono o un chat de WhatsApp en la pantalla, no estás en un flujo privado de solicitud de movimiento: estás en el modelo antiguo de la nota del salpicadero con pasos de más.

Si eres quien pone una pegatina en el coche

Tienes un trabajo de confianza. El conductor bloqueado ha sido entrenado por los titulares a tratar los QR de aparcamiento como hostiles.

Haz que la pegatina parezca una pegatina en un coche, no una señal de pago. Mantén la frase humana. Imprime desde el producto real para que el código apunte a emshi.app. No plastifiques una captura de un generador QR cualquiera y esperes lo mejor.

Si quieres la versión privada en lugar de un número en el salpicadero, imprime una pegatina de Conductor. Si gestionas el aparcamiento, emite pegatinas al personal para que los visitantes escaneen un código del lugar de trabajo, no un WhatsApp personal.

Las historias de estafa van de gente que intenta pagar por un código en una máquina. Un código de parabrisas que solo pide mover un coche, muestra la matrícula y nunca cobra es otro objeto. Comprueba la URL. Si pide una tarjeta, no es una solicitud de movimiento.