La Administración de Justicia no está enviando estos correos con una supuesta citación judicial y un código QR: cambian la fecha y pretenden robar tus credenciales bancarias

Estos correos alertan de una supuesta notificación judicial y aseguran que el usuario ha sido citado para comparecer en una audiencia. En ellos se incluye un documento PDF en el que aparece el escudo de España y un código QR para consultar el supuesto expediente.  Pero cuidado porque se trata de una técnica conocida como qrishing. La empresa de ciberseguridad ESET ha advertido de que el objetivo de los ciberdelincuentes es comprometer la seguridad de nuestro dispositivo. Si se escanea el código o se pulsa el botón “Consultar expediente” el usuario es redirigido a una web (quar [.] snd [.] it [.] com) donde se empieza a descargar automáticamente un fichero. Con esta descarga, se instala un “troyano bancario” que permite “recopilar credenciales de banca online” cuando el usuario accede a alguno de los bancos que los ciberdelincuentes tienen entre sus objetivos, advierte la empresa de ciberseguridad. Este contenido ha circulado con distintas fechas para la supuesta comparecencia: una en abril de 2026 y otra en julio del mismo año. 

ESET explica a Maldita.es que esta campaña va dirigida a ordenadores con sistema operativo Windows por lo que, si se ha descargado e instalado el fichero, el dispositivo habrá quedado comprometido por el “troyano bancario”. La empresa de ciberseguridad recomienda desinfectarlo con el antivirus, alertar a nuestra entidad bancaria por si se observan movimientos sospechosos en nuestras cuentas, cambiar los datos de acceso a nuestro banco y activar el doble factor de autenticación.