Estan sols a la via pública
El mobiliari urbà no té vigilància contínua. Un adhesiu fals pot passar dies sobre un codi legítim sense que ningú se n'adoni.
🏛️ Guia per al sector públic
Quishing a l'espai públic: guia per a ajuntaments
Els codis QR municipals —parquímetres, terrasses, cartelleria, punts d'informació— són un objectiu de frau precisament perquè estan a la via pública i conviden a confiar. INCIBE ha documentat el patró dels adhesius falsos. Aquesta guia proposa una resposta realista: no promet aturar l'atac, sinó fer que els codis oficials es puguin distingir d'una imitació.
El risc
Per què els QR municipals són un blanc fàcil
Conviden a pagar
Aparcament, taxes, serveis: molts QR municipals porten a un pagament. És exactament el que busca el defraudador per capturar dades de targeta.
La confiança és de l'ajuntament
Quan un ciutadà cau, la reputació que es crema és la de l'administració. La pressió mediàtica i política recau sobre l'ajuntament, no sobre l'atacant.
Font del vector: INCIBE — códigos QR fraudulentos ↗. Usem la font institucional a propòsit, no xifres de venedors.
El pla
Cinc mesures realistes, en ordre
1. Domini propi per a tots els QR
Que tots els codis oficials surtin d'un únic domini de l'ajuntament (per exemple aj.elmunicipi.cat). Un adhesiu que porti a un altre lloc queda en evidència.
2. Firma i verificabilitat
Firmar els codis perquè qualsevol pugui comprovar amb un verificador públic que són de l'ajuntament. La imitació no passa la comprovació.
3. Comunicació al ciutadà
Explicar de manera senzilla que els QR oficials es poden verificar i com fer-ho. La sensibilització redueix la taxa d'èxit del frau.
4. Revisió del mobiliari urbà
Rondes periòdiques per detectar adhesius sobreposats, sobretot en parquímetres i punts de pagament. La tecnologia no substitueix la inspecció.
5. Protocol de resposta
Un procediment clar per quan es detecti un frau: retirada de l'adhesiu, avís públic i, si cal, denúncia. Poder dir «el nostre codi es verifica així» accelera la resposta.
Realisme, no promeses
Cap d'aquestes mesures impedeix que algú imprimeixi un adhesiu. El que aconsegueixen conjuntament és que el frau sigui més difícil, més detectable i molt més fàcil de desmentir.
Honestedat
Què podem dir i què no
✅ El que oferim
QR municipals sota el domini de l'ajuntament, firmats i verificables per qualsevol amb un verificador web públic. Codis que no caduquen i la destinació dels quals sempre controla l'ajuntament (garantia anti-ostatge).
❌ El que no prometem
No «aturem el quishing»: un atacant sempre podrà imprimir el seu propi QR. No fem anti-falsificació de l'objecte físic. La firma no impedeix l'atac; impedeix que se suplanti l'ajuntament davant de qui verifica.
Preguntes freqüents
Dubtes habituals
Per què els QR municipals són un objectiu de frau?
Perquè estan a l'espai públic, sense vigilància contínua, i sovint conviden a pagar (aparcament, taxes). INCIBE ha documentat que el vector més comú a Espanya són adhesius falsos enganxats sobre QR legítims de parquímetres, terrasses i carregadors, suplantant webs d'ajuntaments i passarel·les de pagament.
Què pot fer un ajuntament davant del quishing?
Publicar tots els QR oficials sota el domini de l'ajuntament, firmar-los perquè es puguin verificar, comunicar-ho als ciutadans, revisar periòdicament el mobiliari urbà i tenir un protocol de resposta quan es detecti un adhesiu fals.
Un QR firmat garanteix que no hi haurà frau?
No. Ningú pot impedir que algú imprimeixi i enganxi un adhesiu fals. El que aporta és que el codi legítim de l'ajuntament es pot verificar: davant d'un incident, el ciutadà, el tècnic o el periodista poden comprovar què és oficial i què no ho és.
Cal que el ciutadà instal·li una app per verificar?
No. La verificació es fa amb un verificador web públic que s'obre al navegador, sense instal·lar cap aplicació ni crear cap compte.
Continua llegint
Cluster de seguretat QR
El context complet del quishing.
Codis municipals firmats i verificables
Ajudem els ajuntaments a posar tots els seus QR sota el seu domini, firmats i comprovables per qualsevol. La resposta honesta als adhesius falsos dels parquímetres.