¿Qué es la estafa del código QR en el parabrisas?
Es una modalidad de fraude digital en la que delincuentes adhieren un volante o sticker en el parabrisas de un vehículo estacionado. El papel simula ser una notificación oficial de comparendo por mal parqueo e incluye un código QR. Al escanearlo, el conductor es redirigido a una página web fraudulenta que imita la imagen de la Secretaría de Movilidad o del SIMIT, y le pide datos personales y bancarios con el pretexto de “consultar” o “pagar” la multa.
La mecánica es directa: el conductor ve el papel, se preocupa por la multa, escanea el QR por urgencia, y termina entregando sus datos o instalando software malicioso en su celular. La Secretaría Distrital de Movilidad de Bogotá lo haalertado públicamente y la Policía Nacional lo investiga.
Cifras: 7.584 casos en 2025 y crecimiento en 2026
- 7.584 casos de fraude digital se reportaron en Bogotá durante 2025, según la Secretaría de Seguridad. Es la cifra agregada de smishing, QR y otras modalidades combinadas.
- 168 denuncias en el primer trimestre de 2026 solo por estafas con códigos QR y SMS relacionados con multas.
- 29 personas capturadas en Bogotá por el delito de estafa en lo corrido de 2026, un 7% más que en el mismo periodo de 2025.
- Sectores más afectados: zonas residenciales como Teusaquillo y Chapinero, áreas comerciales y estacionamientos cercanos a estaciones de TransMilenio. En esos puntos los vehículos quedan solos por periodos cortos, y el conductor reacciona rápido por miedo a la multa.
¿Cómo se ve el cartel falso? 4 características
Si encuentras un papel en tu parabrisas, mira si tiene alguna de estas 4 características. Si tiene 2 o más, es falso.
1. Mensaje de “infracción” genérico y alarmista. Las frases típicas: “Vehículo en infracción”, “Usted se estacionó mal”, “Notificación de comparendo pendiente”, “Consulte su comparendo aquí”. Ninguna autoridad de tránsito te notifica así por un papel pegado en el parabrisas.
2. Código QR como única vía de “solución”. Las notificaciones oficiales de comparendo en Colombia se hacen por correo certificado, en la página del SIMIT, o en audiencias públicas. Nunca mediante un QR escaneable en un papel. Si el cartel te dice “escanee para ver su comparendo”, es 100% estafa.
3. Imitación de logos oficiales. Los delincuentes usan imágenes de la Alcaldía Mayor, la Secretaría de Movilidad, el SIMIT o la FCM. A veces las imágenes están pixeladas o mal alineadas. Si tienes dudas, compara el logo del papel con el de la página oficial.
4. Zona donde aparece el vehículo estacionado. Las zonas más afectadas son: parqueo en vía pública, estacionamientos comerciales sin vigilancia, lotes baldíos y zonas residenciales donde los vehículos quedan al aire libre. Los delincuentes buscan vehículos que van a estar varias horas solos para que el conductor no los vea hasta que vuelva.
¿Qué datos buscan los delincuentes?
Una vez que escaneas el QR, la página fraudulenta intenta capturar varios tipos de datos. Conocerlos te ayuda a entender el riesgo real.
Datos personales: nombre completo, número de cédula, fecha de nacimiento, dirección, número de celular, correo electrónico. Con estos datos pueden suplantar tu identidad, abrir cuentas bancarias a tu nombre, o combinar con datos obtenidos de otras filtraciones.
Datos del vehículo: placa, número de tarjeta de propiedad, marca, modelo, año. Sirve para hacer una falsa denuncia de venta, para robar el vehículo en un futuro, o para combinar con otros fraudes.
Datos bancarios: número de tarjeta de crédito o débito, fecha de vencimiento, código CVV, clave de la banca móvil, clave de Nequi o Daviplata. Es el objetivo más común en este tipo de estafa.
Software malicioso (malware): al cargar la página, sin que tengas que ingresar datos, algunos portales instalan software espía en tu celular. Ese software puede robar contraseñas guardadas, leer SMS (incluyendo los de tu banco), y activar la cámara o el micrófono sin tu consentimiento.
Si después de escanear el QR la página te pidió CUALQUIER dato, no la cerraste inmediatamente, o no la cerraste antes de 30 segundos, asume el peor escenario y actúa en consecuencia.
Ya escaneé el código QR: 5 pasos urgentes
Actúa en las siguientes 24-48 horas, no en semanas. Cada hora que pasa el riesgo se multiplica.
1. Llama INMEDIATAMENTE a tu banco o billetera digital. Si ingresaste cualquier dato de tarjeta, clave o usuario, solicita el bloqueo temporal de la tarjeta y la reversión de transacciones no reconocidas. Las líneas de fraude de Nequi, Daviplata, Bancolombia, Davivienda y BBVA están disponibles 24/7.
2. Cambia las claves de banca móvil, correo electrónico, SIMIT (si tienes cuenta), y de cualquier servicio donde uses la misma clave. No uses la misma clave en dos servicios. Activa autenticación de dos factores (2FA) en todo lo que puedas: WhatsApp, Gmail, banco.
3. Verifica movimientos bancarios de los últimos 7 días. Si ves cobros que no reconoces, repórtalos inmediatamente al banco. La mayoría de bancos permiten contracargo dentro de los 60-90 días posteriores al consumo.
4. Escanea tu celular con un antivirus actualizado (Malwarebytes, Avast, Bitdefender, Kaspersky). Los QR maliciosos a veces instalan spyware que no se detecta a simple vista. Si tu teléfono se comporta extraño (batería que se agota rápido, calor excesivo, apps que se cierran solas), considera respaldar y hacer factory reset.
5. Reporta el caso formalmente (ver siguiente sección). No solo por el riesgo tuyo, sino porque cada reporte ayuda a la Policía a identificar los códigos QR, los dominios y los grupos delincuenciales detrás de la estafa.
¿Cómo verifico si la multa del cartel es real?
Antes de denunciar y entrar en pánico, valida si la multa existe de verdad. Las entidades oficiales te dan herramientas gratis.
1. Consulta SIMIT directamente. Abre tu navegador y escribe manualmente simit.org.co (no la URL del QR). Digita tu número de cédula, resuelve el CAPTCHA, y revisa el listado de comparendos.
2. Revisa si el comparendo coincide con el del cartel. Si SIMIT no muestra ninguna multa, el cartel era 100% falso y solo buscaban robarte datos. Si SIMIT muestra una multa pero el código, la fecha, o el valor NO coinciden con lo que dice el cartel, también es falso (los delincuentes usan datos reales de otra persona para hacer la estafa más creíble).
3. Si la multa SÍ existe y coincide, no la pagaste al QR fraudulento. La multa sigue activa. Pero eso no significa que el código QR te haya hecho algún trámite. Solo te cobraron (si te hicieron pagar algo) o solo te robaron datos (si no llegaste a pagar).
4. Verifica también en la Secretaría de Movilidad de tu ciudad. Cada ciudad tiene su propia base de datos adicional al SIMIT. En Bogotá es movilidadbogota.gov.co, en Medellín es medellin.gov.co/movilidad, en Cali es movilidad.cali.gov.co.
5. La multa del cartel NUNCA se “resuelve” con un QR. El QR es solo una herramienta para robar datos. Si la multa es real, se resuelve por la vía legal: prescripción (Art. 159 Ley 769), nulidad, acuerdo de pago o recurso. Eso lo hace una empresa seria radicada, con número de radicado, no un QR en un papel.
¿Dónde denuncio el cartel con código QR?
Hay 4 canales oficiales. Puedes usar varios en paralelo.
1. Policía Nacional — CAI Virtual Bogotá o cualquier CAI de tu ciudad. Si el vehículo estaba en Bogotá, el canal es el CAI Virtual (caivirtual.policia.gov.co) o el Programa AIDE de la Secretaría de Seguridad: (601) 377 95 95 opción 5 extensión 1137. Toma foto del cartel antes de retirarlo, eso es prueba clave.
2. Línea 123, 165 Gaula o 112. Específicas para QR fraudulento. Funcionan 24/7. El Gaula (Grupo de Acción Unificada para la Libertad Personal) tiene línea nacional 165 y se especializa en fraudes.
3. Superintendencia de Industria y Comercio (SIC). Si te hicieron cobros o ingresaste datos, la SIC investiga al establecimiento receptor. Web: sic.gov.co, línea nacional 01 8000 910 165.
4. Tu operador móvil. Si el QR instaló software malicioso, tu operador puede tener registro del dominio al que te conectó. Reportarlo ayuda al bloqueo nacional.
Dato importante: las capturas del cartel, del código QR, y de la URL a la que te dirigió son pruebas. NO deseches el cartel ni limpies el parabrisas hasta después de tomar las fotos.
Tu multa probablemente sigue activa
Si la multa del cartel era real, lo que el QR fraudulento no resolvió, te lo resolvemos nosotros por la vía legal real.
- Revisamos tu SIMIT gratis y te confirmamos si la multa es real, en qué estado está, y si tiene más de 3 años sin cobro coactivo válido (en ese caso puede haber prescrito conforme al Art. 159 de la Ley 769 de 2002).
- Si la multa se puede resolver (prescripción, nulidad, acuerdo de pago, recurso), te cotizamos con cifras y tiempos reales, sin descuentos mágicos. Modelo 50/50: pagas la mitad al resultado.
- Si la multa NO se puede resolver (es reciente, no hay vicios, no aplica prescripción), te decimos que no pagues más y te orientamos sobre pago con descuento dentro del plazo legal.
El proceso legal tarda 30-90 días hábiles según la ruta. NO existe el “te borramos en 24h” del QR. Pero sí existe el camino serio que termina con SIMIT limpio y multa resuelta legalmente.
Si encontraste un cartel con QR y la multa es real, envíame la foto del cartel y tu pantallazo de SIMIT por WhatsApp. En menos de 5 minutos te digo si la multa es real y, si se puede resolver, te paso la cotización.
