Códigos QR seguros en eventos en 2026

Plan práctico para proteger los códigos QR en un evento: propietarios, dominios, impresión, verificación del recinto, actuación ante una sustitución y alternativa sin QR.

Los códigos QR seguros en un evento no empiezan por el generador ni por el diseño. Primero el equipo define la acción del invitado, el propietario de la página, la dirección permitida, los datos, el plazo de funcionamiento y la alternativa sin escaneo. De lo contrario, un cuadro impecable en el mostrador de registro puede llevar a un formulario obsoleto, a un dominio ajeno o a una página sustituida.

El quishing es el phishing mediante un código QR. En el recinto, el contexto intensifica el riesgo: la persona ve el código en un cartel de aspecto oficial, tiene prisa, está en la cola y espera un resultado rápido. El propio QR oculta su destino hasta el escaneo, por lo que la confianza en el soporte se traslada fácilmente al enlace que nadie ha verificado.

En Aventura consideramos el QR como parte del recorrido del invitado y de la infraestructura digital del evento. Vinculamos los artes finales, el registro, la señalización, las páginas de materiales y el trabajo de los coordinadores. Las reglas técnicas de protección del dominio, de las cuentas y de la gestión de incidentes las aprueba el servicio competente del cliente. Este reparto de roles ayuda a no presentar las medidas organizativas como una seguridad de la información completa.

¿Por qué el código QR en un evento se convierte en un punto de riesgo?

Los códigos QR seguros en un evento se convierten en un punto de riesgo cuando la persona confía en el lugar donde está colocado, pero no ve la dirección ni la acción antes de escanear. La sustitución puede producirse en un soporte impreso, en una pantalla, en un correo o en el panel de un enlace dinámico. Por eso la seguridad depende de todo el recorrido: desde la aprobación del destino hasta la desactivación de la página después del evento.

Una simple pegatina sobre un cartel puede sustituir un código válido por otro. Para ello no es necesario obtener acceso al sitio web del organizador. Basta con acercarse un momento al mostrador, al stand, al vestíbulo del ascensor o al tent card. Externamente, el nuevo código puede coincidir con la identidad visual de la marca, porque el color y el logotipo se copian con facilidad.

También existe la sustitución digital. El equipo imprime un QR dinámico, pero su destino lo gestiona la cuenta personal de un empleado o de un proveedor. Si se pierde el acceso al panel o se modifica el enlace sin aprobación, el diseño original permanecerá igual. El invitado no notará la diferencia hasta hacer clic.

HTTPS tampoco demuestra que la página pertenezca al organizador. Protege la conexión con el dominio que se abre. Un sitio falso también puede usar HTTPS. El invitado necesita un dominio oficial conocido de antemano, una ruta comprensible y la posibilidad de realizar la acción de otra manera.

No proponemos trasladar la protección a la atención del participante. En el recinto, la persona puede tener prisa, estar hablando y buscar a la vez la sala correcta. Al organizador le resulta más útil eliminar las redirecciones innecesarias, mostrar el destino junto al código, revisar los soportes y dar a los empleados un procedimiento claro para informar de una sospecha.

Mapa de superficies QR del evento

Primero, reúna todos los lugares donde un invitado o un empleado puede encontrar el código oficial y asigne un responsable para cada soporte. El mapa abarca los mensajes digitales, los soportes personales del invitado, la decoración del recinto y los materiales del programa. Sin un mapa así, parte de los códigos quedará inevitablemente fuera de la verificación común.

Conviene empezar por el recorrido de la persona. Antes de llegar, el QR puede estar en la invitación o en la entrada. En el acceso, participa en el registro.

En la sala, el código abre el programa, la traducción, las preguntas al ponente o la encuesta. En la zona de exposición, ayuda a solicitar materiales o a compartir el contacto de forma voluntaria. Después del programa, conduce a las grabaciones y presentaciones.

Para cada superficie fijamos no solo el código en sí, sino también su entorno:

• quién verá el soporte;
• qué acción promete el texto;
• dónde se encuentra la dirección oficial;
• quién puede sustituir la maqueta o el contenido de la pantalla;
• si se necesita un identificador personal;
• qué datos solicita la página final;
• qué ruta funciona sin cámara, teléfono o red;
• quién verifica el soporte tras el montaje.

Este mapa también es útil para la navegación física en el evento. El QR puede complementar un indicador con un esquema o el programa, pero no debe sustituir el nombre de la zona, la flecha y el empleado en el punto de decisión. Si el invitado necesita un teléfono para entender hacia dónde girar, la ruta depende demasiado del canal digital.

Durante la preparación de conferencias, foros y seminarios, el mapa ayuda a reunir en un solo plan el registro, las salas paralelas, las preguntas a los ponentes, los materiales y la retroalimentación. El código de cada función recibe una asignación propia. Al equipo le resulta más fácil ver dónde se intenta usar la misma pantalla o el mismo cartel para tareas incompatibles.

¿Cómo preparar el registro antes de imprimir?

El registro se prepara antes de aprobar los diseños e incluye cada código QR oficial. Cada entrada vincula el identificador y el escenario con el responsable, el soporte y la dirección. También se indican allí los datos, el periodo de vigencia, las transiciones permitidas y el método de desactivación. El registro se convierte en la fuente de verdad para producción, el centro de coordinación y el departamento correspondiente del cliente.

Proponemos usar un pasaporte sencillo del código QR. Es un documento de trabajo del proyecto. No pretende ser un estándar universal. Se puede llevar en una hoja de cálculo o en un sistema de tareas, siempre que los permisos de edición estén restringidos y se conserve el historial de versiones.

La entrada personal y el código general del programa no pueden tratarse de la misma manera. La entrada está vinculada al estatus del invitado y puede reenviarse. El código informativo suele estar disponible para todos, pero es más fácil sustituirlo masivamente en una superficie abierta. Las diferencias afectan a los permisos, el periodo de vigencia, el registro y el proceso de reserva.

El derecho a cambiar la dirección final lo tiene un grupo restringido. El cambio de finalidad después de la impresión debe dejar constancia: quién modificó la ruta, por qué motivo, qué se comprobó y quién aprobó la nueva página. La contraseña del panel personal compartida en un chat común no resuelve esta tarea.

Para una gran sede añadimos al registro un marcado corto del soporte. Por ejemplo, REG-ENTRANCE-01 designa el registro en la entrada principal, y HALL-B-POLL-02, la encuesta en la segunda sala. El código se imprime en pequeño junto a la dirección manual y se repite en el plan de montaje.

El coordinador comunica precisamente este ID, así el centro de coordinación no duda de qué mostrador o presentación se trata. Al sustituirse, el archivo recibe una nueva revisión y el ejemplar antiguo se marca como revocado. Este marcado no sirve como secreto de protección. Acorta el camino desde la queja del invitado hasta la entrada correspondiente, el responsable y el diseño de referencia.

Hemos reunido un esquema aparte para el flujo de entrada y los casos no estándar en el artículo sobre el registro de participantes del evento. En el registro de QR solo hace falta el fragmento del proceso que vincula la entrada, la ficha del invitado, la verificación del estatus y la búsqueda de reserva.

Dominio de confianza y direcciones cortas

La ruta oficial es más fácil de reconocer cuando junto al QR se imprime la misma dirección y el servidor solo permite redirecciones a destinos aprobados. La URL corta debe ser comprensible y poder escribirse a mano. Un acortador aleatorio o el dominio del generador priva al invitado y al equipo de la posibilidad sencilla de distinguir un enlace oficial de una suplantación.

El esquema práctico es el siguiente: el organizador dispone de un dominio corto o de una sección del sitio principal, y las rutas nombran la acción. Direcciones separadas llevan al registro, al programa, a la red y a otras funciones. Tras abrirse, la página vuelve a mostrar el nombre del evento y su finalidad.

Ahí mismo se indica el canal de contacto. El invitado entiende dónde ha entrado antes de introducir datos.

Una construcción peligrosa surge cuando una dirección en el dominio de confianza acepta una URL externa arbitraria. El comienzo conocido del enlace crea la sensación de un acceso oficial, tras lo cual la redirección envía a la persona a otro sitio. OWASP recomienda asociar el identificador corto con un destino aprobado de antemano en el servidor y verificar las direcciones externas con una lista estricta de valores permitidos.

La comprobación por el inicio de la cadena no es suficiente. El análisis de la dirección debe tener en cuenta el esquema, el dominio y el puerto. Esta configuración la realiza el equipo técnico del cliente o el propietario de la plataforma. Por nuestra parte, fijamos la ruta admisible en el registro y no la cambiamos en el maquetado sin una nueva verificación.

NIST señala que los autenticadores con introducción manual de un código de un solo uso no se consideran resistentes al phishing: dicho código puede ser retransmitido por un verificador falso. WebAuthn/FIDO2 vincula la verificación con un nombre de dominio autenticado. La protección de las cuentas la configura el equipo técnico del cliente.

Para la organización de eventos de empresa, el dominio de confianza también resulta cómodo a nivel operativo. El registro, el programa, los materiales y el formulario de contacto mantienen un único punto de control. Al mismo tiempo, las páginas y los permisos están separados, y el dominio común no se convierte en autorización para llevar a cualquier parte.

¿Cómo proteger los códigos impresos y en pantalla?

Los códigos QR seguros en un evento requieren una etiqueta clara, un dominio visible, un diseño controlado y una inspección periódica. Una pegatina aislada sin control se sustituye con facilidad. Un código en pantalla puede acabar en una presentación procedente de un archivo antiguo. Por eso no solo se comprueba la legibilidad del cuadrado, sino también el origen de la versión, la ubicación y la acción final.

Junto al QR conviene escribir un verbo y un resultado: «Abrir el programa», «Conectarse a la red de invitados», «Valorar la sesión», «Obtener los materiales». La etiqueta «Escanee» no explica nada y sirve para cualquier falsificación. Al lado se coloca la dirección corta oficial, el ID del registro y la forma de informar de un problema.

Para un cartel permanente es útil un laminado integral o una estructura en la que se aprecie cualquier manipulación. Para los soportes temporales, el equipo aprueba el método de fijación y la apariencia. Un precinto, una marca de serie o un marco corporativo facilitan la inspección, pero no demuestran la autenticidad digital. También se pueden copiar o sustituir junto con el código.

Los QR en pantalla forman parte del plan de medios. El equipo registra el archivo, la fuente de reproducción, el responsable y la hora de emisión. La presentación del ponente pasa la misma revisión si contiene enlaces para el público. No se puede considerar seguro un código solo porque se muestre en una pantalla grande desde el portátil del ponente.

Analicemos por separado la corrección de errores. El nivel de corrección de errores ayuda a que el código QR se lea en caso de suciedad o daño parcial. Aumentar el nivel añade redundancia y puede aumentar el símbolo.

Esta función no confirma al propietario, no protege la dirección y no impide pegar encima otro código totalmente funcional. Ajustar la calidad de impresión no sustituye el control de la sustitución.

Antes de la tirada, el código se prueba en el tamaño real y sobre el material elegido. Se tienen en cuenta la iluminación prevista y la distancia habitual. La prueba termina con una acción exitosa en la página final.

La cámara puede ver el cuadrado aunque el formulario no funcione. Se comprueban por separado los permisos de acceso, la vigencia de los materiales y la ruta alternativa.

Verificación antes de abrir las puertas

Los códigos QR seguros de un evento se verifican tras el montaje completo y antes de la apertura al público. El equipo coteja cada soporte con el registro, el original de referencia, la firma y el dominio declarado. La verificación abarca el propio código, la página final y la ruta de respaldo. El resultado se registra por ID, ubicación, hora y responsable, para que cualquier discrepancia pueda localizarse y resolverse con rapidez.

A continuación, el verificador escanea el código con la cámara estándar, revisa la vista previa de la dirección y recorre todas las redirecciones. El resultado se registra por ID y ubicación. En el registro también quedan la hora y el responsable, de modo que la frase «lo hemos verificado todo» adquiere un contenido comprobable.

Conviene trazar el recorrido de inspección siguiendo el itinerario del invitado desde la entrada hasta la salida. Incluye el registro, las zonas comunes, las salas y la parte expositiva. El verificador comprueba si el código queda oculto por una cola o un elemento decorativo. También coteja la superficie, la firma, la acción y la dirección manual.

Para cada QR se verifica la siguiente secuencia:

1. Cotejar el soporte con el diseño aprobado o la fotografía.
2. Comprobar la integridad de la superficie y la ausencia de superposiciones.
3. Leer la firma, el dominio y el ID sin escanear.
4. Abrir el código con la cámara estándar del teléfono.
5. Cotejar el dominio de la vista previa.
6. Recorrer la cadena de redirecciones permitida.
7. Ejecutar la acción sin autorización guardada.
8. Comprobar el método de respaldo.
9. Registrar el resultado y las observaciones en el registro.

Una sola ronda matinal es insuficiente si los visitantes, los expositores y los distintos equipos de montaje tienen acceso a los soportes. La verificación repetida se vincula a los cambios: apertura de una nueva zona, sustitución de una presentación, reubicación de stands o aviso de un invitado. La frecuencia la determina el equipo según el formato de la sede y el riesgo de cada superficie concreta.

La apertura masiva de una misma página genera un pico de carga aparte. El plan de red, la separación del acceso de invitados y del de servicio, así como la redundancia de los procesos críticos, los detallamos en el material sobre el Wi-Fi para invitados en la conferencia. En la ronda de QR basta con comprobar la red real y confirmar que un fallo del acceso de invitados no detendrá el registro ni el centro de mando.

¿Qué hacer ante la sospecha de una sustitución?

Ante la sospecha de una sustitución, el empleado deja de usar el soporte concreto, redirige a los invitados a la ruta alternativa y avisa al responsable designado por el canal aprobado. No intenta investigar por su cuenta la página desconocida. El equipo especializado bloquea la ruta, conserva los datos necesarios, revisa los códigos cercanos y decide cómo restablecer el acceso oficial.

Pueden ser motivo de parada una pegatina sobre el diseño, un dominio desconocido, un formulario de acceso inesperado, la petición de instalar una aplicación, la queja de un invitado o una discrepancia con el original. El coordinador no necesita demostrar el ataque en el lugar. Basta con registrar el hecho observado y activar el protocolo seguro.

Orden de actuación:

1. Cerrar o retirar el soporte sospechoso, si es seguro y entra dentro de las competencias del empleado.
2. Fotografiar el lugar; la vista general; los indicios de manipulación.
3. Informar al responsable del QR: identificador; zona; hora; indicio observado.
4. Redirigir a los invitados a la dirección corta, a un empleado o a un proceso manual.
5. Desactivar la ruta del servidor o mostrar una página de bloqueo segura.
6. Revisar las copias del mismo código y las superficies cercanas.
7. Determinar qué datos podrían haberse visto afectados.
8. Comunicar las siguientes instrucciones a través de un canal oficial independiente.
9. Registrar la decisión y la restauración en el registro.

Retirar el cartel no desactiva las fotografías, las entradas reenviadas ni las imágenes guardadas. Por eso la ruta necesita un interruptor de emergencia en el lado del servidor. La página de bloqueo segura informa de que el enlace no está disponible temporalmente y muestra una ruta alternativa verificada sin redirección adicional.

El equipo designa de antemano el canal de reporte. Puede ser el teléfono del centro de mando, la dirección de soporte o un empleado de una zona concreta. La instrucción debe ser visible sin escanear el código sospechoso. Para la formación interna es útil un material aparte sobre el día de la ciberseguridad para empleados, donde separamos los roles del organizador y del servicio especializado del cliente.

QR para el registro, Wi-Fi y materiales

El registro, el Wi-Fi, la encuesta y los materiales requieren códigos QR distintos y controles distintos. No se pueden unificar bajo un único botón poco claro ni cambiar su finalidad sin dejar constancia en el registro. Difieren los datos, la vigencia, el respaldo, el responsable y las consecuencias de una suplantación. El invitado debe entender la acción antes de escanear y ver el resultado esperado tras el acceso.

Registro y entrada. El código público lleva a un dominio oficial y no solicita contraseña si no es necesaria para la acción. La entrada personal conviene construirla sobre un identificador opaco. No se incluyen en el QR el nombre completo, el correo ni el cargo visibles.

El estado se comprueba en el sistema de registro. En el mostrador quedan la búsqueda por datos del invitado y el procedimiento de excepciones.

Una entrada reenviada no debe cambiar automáticamente al participante. Si la empresa sustituye a un invitado, el equipo tramita la sustitución según las reglas de registro. De lo contrario, una captura de pantalla empieza a vivir al margen de la lista actual y genera una disputa en la entrada.

Wi-Fi para invitados. El QR puede ofrecer la conexión a la red, por lo que junto a él se imprime el nombre exacto de la red. El invitado lo compara con el que muestra el teléfono. Para los participantes se utiliza un acceso de invitado aislado.

La red interna del recinto y del equipo técnico permanece cerrada. La contraseña y las instrucciones manuales quedan como respaldo.

Encuesta. Junto al código se indica qué evalúa el formulario y quién recibe las respuestas. Si no se necesita iniciar sesión, no se añade por comodidad de la plataforma. Los campos se vinculan a la decisión para la que se realiza la encuesta. La composición de los campos, las finalidades del tratamiento, los destinatarios y el plazo de conservación los aprueba de antemano el responsable del tratamiento de datos personales junto con el abogado o el responsable de protección de datos.

Materiales. El código lleva a una única página controlada con el programa, el plano o los archivos. Los materiales públicos y los cerrados se separan por acceso. Los archivos se revisan antes de publicarse y no se permiten destinos externos arbitrarios. Una dirección corta junto al código ayuda a abrir la página manualmente y a identificar el dominio oficial.

Contacto en el stand. Antes de confirmar, la persona ve el destinatario, la finalidad y la composición de los datos que se transmiten. El mero escaneo del código o la permanencia junto al stand no confirman el consentimiento previo para recibir comunicaciones publicitarias. Si tras el intercambio de contactos se prevé una difusión publicitaria por redes de telecomunicaciones, el orden de obtención y registro del consentimiento lo revisa el abogado del cliente. La mecánica del intercambio voluntario la describimos en detalle en el artículo sobre contactos sin transferir una base común de participantes.

En la organización de exposiciones y stands resulta especialmente útil separar de antemano los códigos del organizador, los expositores y los socios. Cada titular responde de su página y sus datos, y un recorrido común por el recinto comprueba que las señalizaciones y los dominios no induzcan a error al visitante.

¿Cuándo requiere un QR de pago un régimen aparte?

Un QR de pago requiere un régimen aparte siempre que su escaneo pueda dar lugar a una transferencia de dinero u otro pago. No debe mezclarse con códigos de programa, Wi-Fi y materiales. Se le asigna un propietario y un soporte propios. El procedimiento también describe la verificación del receptor, el canal de detención y una reserva independiente mediante el proceso de pago aprobado.

Esta sección establece una frontera organizativa y no contiene recomendaciones financieras. El esquema concreto lo confirman el servicio financiero, el banco, el proveedor de pagos, el abogado y el servicio de seguridad especializado del cliente. En Aventura podemos vincular el proceso aprobado con el plan del recinto y el trabajo del personal, pero no definimos las reglas de liquidación en lugar de esos propietarios.

El soporte de pago se separa visualmente de los informativos. Junto a él se indican el concepto del pago y el canal oficial de ayuda. Antes de abrir el punto, el responsable escanea el código con la aplicación estándar y comprueba el receptor, el importe u otro dato esperado que muestre el proceso aprobado.

EMVCo distingue los escenarios en los que el código lo muestra el comprador y en los que lo muestra el vendedor. Esta terminología pertenece a la infraestructura de pago. La conformidad con el formato no demuestra la autenticidad de un cartel concreto. Siguen siendo necesarios la inspección de la superficie, el control del receptor y la posibilidad de detener rápidamente su uso.

Si en el evento no hay pagos, es mejor no introducir QR de pago «por si acaso». Si hay pagos, el punto temporal no debe utilizar la cuenta personal de un empleado ni una página arbitraria de introducción de datos de tarjeta. La ruta admisible la define el esquema de pago aprobado, y el equipo del evento garantiza una ubicación clara y la escalación.

Ante la sospecha de sustitución, el soporte se retira de inmediato. Las acciones posteriores las determinan los propietarios autorizados del proceso de pago. El personal no pide al invitado que repita la operación a través de otro enlace desconocido ni da promesas sobre el reembolso de fondos.

Ruta alternativa sin QR

Para cada escenario con QR se prepara de antemano una alternativa por si falla la tecnología o se daña el soporte. Esta cumple la misma función sin necesidad de un nuevo código desconocido. Puede ser una dirección corta, un mostrador con personal o una lista local preparada de antemano. Para el programa y el Wi-Fi sirven sus propias instrucciones en texto.

Verificamos la ruta alternativa como un itinerario independiente. La indicación «diríjase al organizador» no basta para ello. El equipo debe saber a qué empleado dirigirse, dónde está la versión actualizada y cómo registrar la acción para su posterior sincronización. El invitado no debe pasar de un QR que no funciona a otro.

Las operaciones críticas no se hacen depender del internet de los invitados. La verificación local de la entrada, una exportación mínima de la lista y un registro manual permiten continuar el acceso mientras el equipo técnico restablece la conexión. El esquema completo de conmutación lo describimos en el artículo sobre el plan de trabajo sin internet móvil.

La alternativa no se puede improvisar durante un fallo con mensajes y archivos dispersos. Se valida junto con el escenario principal. El equipo comprueba la vigencia de la lista, los permisos de acceso, la claridad de la instrucción, la sincronización posterior y el procedimiento de eliminación de las copias temporales después del evento.

Una buena alternativa reduce la presión sobre el invitado. La persona no tiene que elegir entre un enlace sospechoso y la pérdida del acceso al evento. Puede detenerse, mostrar el problema a un empleado y realizar la acción a través de una vía oficial comprensible.

¿Cómo aceptar un sistema de códigos QR del proveedor?

La aceptación se basa en evidencias y mantiene el control en el cliente tras la finalización de los trabajos. El proveedor entrega el registro, las direcciones de origen, los propietarios, los derechos de acceso, las maquetas de referencia y los resultados de las pruebas. El conjunto se completa con redirecciones permitidas, escenarios alternativos y el procedimiento de desactivación. El cliente recorre cada ruta en un dispositivo habitual y comprueba que el acceso no depende de la cuenta personal del ejecutor.

Antes de la aceptación conviene aclarar a quién pertenecen el dominio, la cuenta del generador, el panel de enlaces dinámicos, los formularios y la analítica. El perfil personal del especialista crea dependencia de una sola persona. Una cuenta compartida sin permisos individuales dificulta la investigación de cambios. Es preferible un entorno gestionado por el cliente o un procedimiento de transferencia acordado de antemano.

El conjunto de aceptación incluye:

1. El registro completo de QR con los ID y las asignaciones vigentes.
2. Las maquetas de origen y los archivos finales para cada soporte.
3. La lista de direcciones visibles y finales.
4. La relación de transiciones permitidas entre dominios.
5. Los propietarios de las páginas, formularios, datos y acceso técnico.
6. Los resultados de las pruebas en los dispositivos y redes objetivo.
7. Las fotografías de referencia tras el montaje.
8. El procedimiento de desactivación de emergencia y la página de sustitución segura.
9. La ruta alternativa para cada escenario.
10. Los plazos de cierre de páginas y revocación de accesos.

La prueba de aceptación comienza en el soporte y termina en el resultado. Para el registro, es la entrada encontrada o una denegación comprensible. Para el Wi-Fi, la conexión a la red de invitados esperada.

Para los materiales, el resultado es la apertura de la página vigente con los permisos correctos. Para la encuesta, el envío del formulario sin requisitos innecesarios.

Se comprueba por separado la salida de una sesión autenticada. Una página que solo funciona en el portátil del desarrollador o en el teléfono de un administrador ya conectado no ha superado la aceptación. Es útil usar un dispositivo habitual sin cookies guardadas y sin acceso corporativo.

Tras la transferencia, el proveedor no debe conservar permisos innecesarios. El plazo concreto y el alcance del acceso dependen del contrato y del esquema técnico. La decisión se fija de antemano: quién queda como administrador, quién recibe permiso de visualización, quién puede cambiar la asignación y quién revoca el acceso tras el cierre del proyecto.

Lista de verificación del organizador

La lista de verificación operativa vincula el QR con el plan general del evento, desde la elección del escenario hasta el cierre de las páginas temporales. El equipo asigna responsables de forma secuencial, aprueba el dominio y los datos, produce los diseños, los prueba y realiza una ronda de verificación tras el montaje. El día del evento, la lista de verificación establece comprobaciones repetidas y acciones ante sospechas. Una vez finalizado, se retiran los soportes, se revocan los accesos y se conserva el registro de decisiones.

El proceso se completa con la ronda de verificación, el acompañamiento y el cierre. Empezar por la impresión obliga a volver a la asignación y a los accesos cuando ya es incómodo cambiar los soportes.

Antes de la producción:

1. Enumerar todas las acciones para las que se propone el QR.
2. Separar registro; red; encuesta; materiales; contactos; pagos.
3. Asignar un responsable a cada acción y página.
4. Crear un registro con ID; dirección; datos; plazo; respaldo.
5. Aprobar el dominio oficial y las redirecciones permitidas.
6. Limitar los permisos para modificar enlaces dinámicos.
7. Comprobar que el formulario no solicita datos innecesarios ni inicio de sesión.
8. Preparar una dirección corta y un canal para informar de problemas.

Antes de la impresión y la exhibición:

1. Añadir junto al código una acción clara, el dominio y el ID.
2. Cotejar el diseño con el registro.
3. Comprobar el tamaño real, el material, la iluminación y la distancia.
4. Realizar la acción final en un teléfono convencional.
5. Comprobar el respaldo sin escaneo.
6. Fijar la versión de control del archivo.
7. Incluir los códigos en pantalla y las presentaciones en el plan de medios.

Tras el montaje y durante el evento:

1. Cotejar todos los soportes con los originales de referencia.
2. Comprobar que no haya pegatinas ni indicios de sustitución.
3. Recorrer las direcciones sin autorización guardada.
4. Registrar los resultados de la ronda de verificación.
5. Repetir la comprobación tras cambios o el aviso de un invitado.
6. Mantener disponible la desconexión de emergencia.
7. Derivar a las personas al respaldo mientras el equipo especializado investiga la sospecha.

Después del evento:

1. Retirar los soportes temporales.
2. Desactivar las rutas y los formularios innecesarios.
3. Cerrar el acceso de invitados según el plan aprobado.
4. Revocar los permisos innecesarios de proveedores y administradores temporales.
5. Eliminar las exportaciones y copias de seguridad innecesarias según las normas del propietario de los datos.
6. Conservar el registro de cambios e incidentes sin datos personales innecesarios.
7. Actualizar la plantilla del proyecto teniendo en cuenta los errores detectados.

En Aventura incluimos esta lista de verificación en el plan general de producción junto con el recinto y el programa. Los códigos QR están vinculados al registro, la navegación, los servicios técnicos, el contenido y el trabajo del centro de coordinación. Por eso, el responsable de cada código debe ser visible en la matriz de responsabilidades del evento.

Fuentes

• Kaspersky: What is Quishing?
• National Cyber Security Centre: QR Codes - what's the real risk?
• Internet Crime Complaint Center: Cybercriminals Tampering with QR Codes
• OWASP: Unvalidated Redirects and Forwards Cheat Sheet
• NIST SP 800-63B-4: Authenticator and Verifier Requirements
• Canadian Centre for Cyber Security: Security Considerations for QR Codes
• MDN Web Docs: HTTPS
• DENSO WAVE: QR Code Error Correction
• EMVCo: The What, Why and How of EMV QR Codes
• Ley Federal «Sobre Publicidad», artículo 18