Cómo detectar estafas con códigos QR antes de perder dinero

Un código QR pegado en una mesa de restaurante, en una máquina de pagos, o incluso en la calle, puede parecer inofensivo. Pero escanear el equivocado puede vaciar tu cuenta bancaria. Los expertos en ciberseguridad advierten que estos códigos se han convertido en una herramienta cada vez más sofisticada para el fraude, y que una revisión de apenas unos segundos antes de pagar puede ser la diferencia entre una transacción segura y perder dinero en manos de un estafador.

La trampa funciona de manera simple pero efectiva. Un delincuente reemplaza el código QR legítimo de un comercio con uno falso, o coloca códigos fraudulentos en lugares públicos donde la gente los escanea sin pensar. Cuando alguien escanea ese código, puede ser dirigido a una página web falsa diseñada para robar información, o directamente a una pantalla de pago que envía el dinero a una cuenta controlada por el estafador en lugar de la del comerciante. Martina López, especialista en ciberseguridad de Group-IB, subraya que la primera línea de defensa es verificar que el código realmente pertenezca al establecimiento donde estás comprando. No es suficiente asumir que un código QR en una mesa o en un punto de venta es auténtico. Si tienes dudas sobre su origen, lo correcto es preguntar directamente al personal del local antes de escanear.

Cuando el código QR te dirige a una página web, aparece un segundo riesgo: el sitio podría ser una imitación casi perfecta de una plataforma legítima. López advierte que muchos sitios fraudulentos están diseñados específicamente para parecer confiables, capturando datos personales o bancarios de quienes ingresan. Antes de abrir cualquier enlace, revisa la dirección que aparece en la pantalla de tu teléfono. Algunos dispositivos y aplicaciones ofrecen una vista previa del destino antes de que hagas clic. Si el nombre del sitio no coincide con lo que esperabas, no continúes. Incluso si ya abriste la página, todavía puedes verificar la dirección en la barra del navegador. El hecho de haber llegado mediante un código QR no garantiza que el sitio sea seguro.

Pero la verificación más crítica ocurre en el último paso: justo antes de autorizar el pago. En ese momento, tu aplicación de billetera virtual muestra los datos del destinatario, y esos datos deben coincidir exactamente con los del comercio o la persona a quien pretende pagar. Luis Lubeck, experto en seguridad informática de ESET, explica qué sucede cuando se omite esta verificación: el dinero termina en una cuenta equivocada, dejando a dos víctimas. El comerciante no recibe lo que le corresponde, y tú has transferido tu dinero a un estafador. Lubeck recomienda que siempre revises el nombre y el banco del destinatario en la pantalla de confirmación antes de completar la transacción.

La buena noticia es que estos fraudes son prevenibles. Una pausa de apenas unos segundos para comprobar tres cosas—que el código pertenezca al establecimiento, que la dirección web sea correcta, y que el destinatario del pago sea quien esperas—puede evitar que tu dinero desaparezca. En un mundo donde los códigos QR se han vuelto omnipresentes, desde restaurantes hasta transporte público, la responsabilidad de verificar recae en quien escanea. No es paranoia; es prudencia.