Este sticker puede mandar tu plata a otra cuenta
Hay estafadores que pegan códigos QR falsos encima de los reales en tiendas, parqueaderos, restaurantes y hasta en postes. Escaneas para pagar o para ver un menú, y terminas mandando la plata a otra cuenta o entregando tus claves en una página falsa.
¿Por qué funciona esta estafa?
Un código QR es solo un enlace o unos datos dibujados en cuadritos. El problema es que, a simple vista, ninguna persona puede saber qué hay detrás. Un QR que lleva a la cuenta de la tienda y uno que lleva a la cuenta de un estafador se ven exactamente igual.
Por eso el truco es tan sencillo: basta con imprimir un sticker con otro código y pegarlo encima del original. Como confiamos en el lugar donde estamos, no dudamos y escaneamos. Además, estamos acostumbrados a pagar rápido, con la fila detrás, y eso nos hace revisar menos.
A esta modalidad se le conoce como quishing, una mezcla de QR y phishing. No es exclusiva de un país: se ha reportado en parqueaderos, estaciones de carga, restaurantes y hasta en cartas que llegan por correo pidiendo «actualizar datos».
Las dos formas en que te roban
La primera es directa: el QR falso cambia la cuenta que recibe el pago. Tú ves que la transferencia sale bien, pero la plata no le llega al negocio, sino al estafador. Muchas veces nadie se da cuenta hasta que el vendedor dice que no recibió nada.
La segunda es más peligrosa: el código te lleva a una página que imita la de tu banco o la de una pasarela de pago. Ahí te piden usuario, clave o el código que te llega por mensaje. Con esos datos, los delincuentes pueden entrar a tu cuenta y vaciarla, o hacer compras a tu nombre.
Señales para sospechar
Desconfía de un código que se ve pegado encima de otro, despegado en las esquinas, torcido o con un papel distinto al resto del aviso. También de los QR en sitios donde no tendría sentido pagar, o de los que llegan en mensajes o cartas con urgencia, del tipo «tu cuenta será bloqueada».
Otra pista clave: si al escanear se abre una página web que te pide iniciar sesión en tu banco, algo anda mal. Un pago normal con QR se hace dentro de la app del banco o de la billetera, y ahí ves el nombre del comercio antes de confirmar.
Si ya caíste
Comunícate de inmediato con tu banco por los canales oficiales, los que aparecen en la app o detrás de tu tarjeta, no los de la página que abriste. Cambia tus claves, bloquea la tarjeta si la registraste y guarda capturas de todo. Entre más rápido actúes, más posibilidades hay de frenar movimientos.
En resumen
El QR es cómodo y seguro cuando viene del lugar correcto. El riesgo está en no revisar. Antes de pagar, dos segundos para mirar el nombre del comercio en tu app y tocar el código para ver si hay un sticker encima pueden ahorrarte un mal rato y mucha plata.
Qué puedes hacer
- Antes de confirmar un pago, revisa que el nombre que aparece en tu app coincida con el del negocio.
- Toca el código con la mano: si hay un sticker encima de otro, no lo uses.
- Escanea siempre desde la app de tu banco o billetera, no desde la cámara, cuando vayas a pagar.
- Nunca escribas tu clave ni el código de verificación en una página que abriste desde un QR.
- Ante la duda, pregunta en caja o paga por otro medio.
- Si tienes un negocio, revisa tu QR con frecuencia y ponlo detrás de un acrílico o en un lugar visible para ti.
