¿Usa códigos QR para pagar? Estas son las señales que pueden ayudarle a detectar una estafa

Los códigos QR facilitan los pagos, permiten consultar menús y acceder rápidamente a páginas web, pero también pueden convertirse en una puerta de entrada para estafas digitales. Esta modalidad, conocida como quishing, utiliza códigos manipulados para dirigir a las víctimas a sitios falsos que buscan robar contraseñas, datos bancarios o inducirlas a realizar transferencias de dinero.

Esta forma de fraude combina un código QR alterado con una página fraudulenta que imita servicios legítimos. El principal riesgo no está necesariamente en escanear el código, sino en las acciones que realiza la persona después de abrir el enlace, según información de los portales Clarín y McAfee.

Por ello, revisar el código físico, comprobar la dirección web y verificar los datos antes de autorizar un pago son medidas fundamentales para proteger las cuentas bancarias.

El término quishing surge de la combinación de QR y phishing, una técnica de engaño utilizada para obtener información confidencial.

De acuerdo con la información difundida sobre esta modalidad, los delincuentes pueden reemplazar códigos legítimos por otros que conducen a páginas falsas. Estas pueden solicitar credenciales de acceso, datos de tarjetas bancarias o información personal.

Las señales para reconocer un código QR sospechoso

Aunque un código QR falso puede parecer idéntico a uno legítimo, existen indicios que ayudan a detectar posibles engaños.

• Tiene una calcomanía superpuesta. Si el código presenta bordes despegados, relieves, una impresión irregular o parece pegado sobre otro, es recomendable no escanearlo hasta verificar su autenticidad.

• La página solicita datos innecesarios. Un código para consultar el menú de un restaurante o acceder a información no debería exigir contraseñas bancarias, datos de tarjetas ni credenciales personales que no corresponden al servicio.

• Promete premios o reintegros inesperados. Las ofertas que exigen completar formularios con información personal para recibir dinero o reclamar beneficios pueden ser utilizadas como señuelo.

• El enlace tiene un dominio extraño. Después de escanear, conviene revisar la dirección web. Los errores ortográficos, los nombres que imitan a empresas conocidas y los dominios que no corresponden al servicio son señales de alerta.

• Solicita descargar una aplicación. No instales aplicaciones ni archivos a través de códigos QR de origen desconocido.

• Exige actuar con urgencia. Los mensajes que presionan para pagar inmediatamente, verificar una cuenta o resolver un supuesto problema de seguridad buscan reducir el tiempo que la persona dedica a comprobar la información.

• El destinatario del pago no coincide. Antes de confirmar una transferencia, verifica el nombre que aparece en la aplicación bancaria y asegúrate de que corresponda al comercio o a la persona a quien deseas pagar.

¿Cómo proteger tu cuenta bancaria al pagar con QR?

La prevención requiere comprobar tanto el código físico como el enlace al que dirige y la información que aparece en la aplicación de pago.

Estas son algunas recomendaciones para reducir el riesgo de fraude:

1. Revisa el código antes de escanearlo: comprueba que no tenga adhesivos, alteraciones o señales de manipulación.

2. Activa la vista previa del enlace: revisa la dirección antes de abrirla, en lugar de permitir que el teléfono ingrese automáticamente a la página.

3. Comprueba el dominio: que una página tenga HTTPS y el símbolo del candado no garantizan, por sí solos, que sea legítima.

4. Verifica al destinatario: confirma el nombre y los datos del beneficiario antes de autorizar cualquier transferencia.

5. No compartas códigos de verificación: evita entregar claves temporales, contraseñas o códigos de autenticación a terceros.

6. No instales aplicaciones desconocidas: utiliza fuentes confiables para descargar programas.

7. Activa la autenticación en dos pasos: añade una capa de protección a tus cuentas.

8. Mantén actualizado el teléfono: instala las actualizaciones del sistema operativo y de las aplicaciones.

¿Qué hacer si escaneaste un código QR falso?

Si abriste un enlace sospechoso, evita introducir datos personales o bancarios y no autorices operaciones que no hayas verificado.

Si ingresaste información de tu tarjeta o cuenta, contacta inmediatamente con tu banco para reportar lo ocurrido, solicitar medidas de protección y revisar movimientos sospechosos.

Si compartiste una contraseña, cámbiala cuanto antes y activa la autenticación en dos pasos. Si descargaste un archivo o instalaste una aplicación desconocida, elimínala cuando sea seguro hacerlo y realiza un análisis de seguridad del dispositivo.