El uso del código QR se volvió una herramienta cotidiana para pagar rápido y sin contacto. Cafeterías, ferias, restaurantes y hasta taxis lo adoptaron como medio de cobro habitual. Sin embargo, esta comodidad también abrió la puerta a una nueva modalidad de estafa digital que preocupa a las autoridades: los QR falsos, una técnica silenciosa capaz de vaciar una cuenta bancaria en segundos.
La maniobra, tan simple como efectiva, se basa en la suplantación del código original. Los delincuentes aprovechan un descuido en los comercios para pegar su propio código QR encima del verdadero, ya sea impreso en papel o proyectado en una pantalla. Así, cuando el cliente escanea para pagar, el dinero no va al comercio, sino a una cuenta fantasma controlada por los estafadores.
El fraude suele pasar inadvertido hasta que es demasiado tarde: la transacción aparece como “exitosa” en la app bancaria, pero el destinatario no es quien debería ser.
El QR como nuevo phishing: cómo actúan los estafadores
Empresas de ciberseguridad advierten que este tipo de fraude es el equivalente moderno del phishing tradicional. Además de robar dinero, muchos de estos QR falsos también están diseñados para robar información personal y financiera, incluyendo contraseñas, datos de tarjetas, contactos e incluso archivos privados del teléfono.
“El QR es el nuevo phishing. Muy poca gente se detiene a mirar el código antes de escanearlo, y ese segundo de confianza es suficiente para caer en la trampa”, alertaron especialistas del City National Bank.
Los expertos remarcan que estos códigos truchos pueden aparecer en bares, redes sociales, carteles callejeros, correos electrónicos e incluso en publicidades falsas en televisión o internet.
Cómo detectar un QR falso antes de pagar
Para protegerse, los especialistas recomiendan aplicar una “desconfianza preventiva”. Antes de escanear o confirmar cualquier pago, hay que revisar cuatro señales clave:
- Textos alrededor del código: errores ortográficos o frases extrañas suelen indicar falsificación.
- El enlace al que redirige: siempre debe comenzar con “https://”. Si aparecen palabras raras o dominios poco comunes, no se debe continuar.
- Vista previa en el celular: antes de abrir el enlace, verificar que la vista previa no sea sospechosa o genérica.
- Página de destino: aunque muchos delincuentes imitan páginas bancarias o de cobro, suelen fallar en la tipografía, colores o botones. Si algo no encaja visualmente, lo mejor es cancelar la operación.
Qué hacer si sospechás de una estafa con QR
Si el código o la página resultan dudosos, no completes el pago ni compartas información personal. En caso de detectar movimientos extraños, contactá de inmediato al banco y reportá la transacción. También se recomienda no enviar fotos del DNI ni claves por redes sociales o correos electrónicos, aunque la solicitud parezca legítima.
La regla de oro es simple: si algo genera dudas, no escanees. En la era de los pagos digitales, la atención sigue siendo la mejor defensa frente a los engaños.
