Estafas con códigos QR de PromptPay en Tailandia: cómo proteger tu dinero

PromptPay (พร้อมเพย์) se ha convertido en el método de pago predeterminado en Tailandia. Desde puestos de comida callejera hasta grandes almacenes, escanear un código QR para pagar es más rápido que contar efectivo. Pero esta comodidad ha atraído una oleada de estafas sofisticadas. La Oficina de Investigación de Delitos Cibernéticos de Tailandia reportó un fuerte aumento de los casos de fraude con QR a lo largo de 2025, con pérdidas de cientos de millones de baht.

Así funcionan las estafas y cómo puedes protegerte.

Cómo funcionan las estafas con códigos QR de PromptPay

1. La superposición de QR falso

Los estafadores imprimen su propio código QR en una pegatina y la colocan directamente sobre el código QR legítimo de un comerciante. Escaneas lo que parece ser el código de pago de la tienda, pero el dinero va directo a la cuenta del estafador. Esto ocurre en puestos de mercado, parquímetros e incluso mostradores de tiendas de conveniencia.

Por qué funciona: El código QR físico se ve idéntico al original. A menos que revises cuidadosamente el nombre del destinatario, nunca notarás el cambio.

2. La solicitud de pago falsa

Recibes una notificación de solicitud de pago de PromptPay, aparentemente de una fuente legítima como tu arrendador, un servicio de entrega o una empresa de servicios públicos. La solicitud parece auténtica, con el logotipo y el monto correctos. Pero la cuenta receptora pertenece a un estafador.

3. Phishing por SMS y WhatsApp

Recibes un mensaje de texto o un mensaje de WhatsApp que afirma que hay un "problema con tu registro de PromptPay" o un "reembolso pendiente". El enlace lleva a una página falsa de inicio de sesión bancario que roba tus credenciales y códigos OTP.

4. La estafa de la devolución inversa

Un comprador en un mercado dice que "pagó de más accidentalmente" por PromptPay y te pide transferir la diferencia. El pago original se realizó desde una cuenta robada y eventualmente será revertido, dejándote con una doble pérdida.

5. QR de comerciante falso en marketplaces online

En plataformas como Shopee, Lazada o Facebook Marketplace, los vendedores proporcionan un código QR de PromptPay para "pago directo" y evitar las comisiones de la plataforma. El código QR lleva a una cuenta intermediaria. Una vez que pagas, el vendedor desaparece.

Tipos de estafas con PromptPay de un vistazo

Tipo de estafa	Dónde ocurre	Nivel de riesgo
Superposición de QR falso (แปะ QR ปลอม)	Mercados, estacionamientos, tiendas	Muy alto
Solicitud de pago falsa	WhatsApp, notificaciones SMS	Alto
Phishing por SMS/WhatsApp (ฟิชชิ่ง)	Mensajes de texto, chats de WhatsApp	Muy alto
Devolución inversa	Mercados, ventas online	Alto
QR de comerciante falso	Facebook, Shopee, Lazada	Alto
Captura de pantalla falsa de app bancaria	Ventas entre particulares	Alto

Tu lista de verificación de PromptPay

Antes de escanear o pagar cualquier código QR, sigue esta lista:

Antes de escanear

• Busca pegatinas superpuestas — Toca el código QR. ¿Hay una pegatina sobre otra pegatina?
• Mira los bordes — ¿El código QR está alineado con el cartel, o está ligeramente torcido o es de otro material?
• Pregunta al comerciante — Confirma el nombre del destinatario antes de completar el pago
• Revisa la URL — Si el QR abre un sitio web, verifica que sea un dominio bancario legítimo

Antes de confirmar el pago

• Verifica el nombre del destinatario — ¿Coincide con el comerciante o persona a quien quieres pagar?
• Revisa el tipo de cuenta — Las cuentas comerciales muestran nombres de empresas, no nombres personales (para tiendas)
• Confirma el monto — Asegúrate de que el monto no haya sido alterado
• Nunca compartas tu OTP — Ningún pago legítimo requiere que compartas tu OTP con nadie

Después del pago

• Guarda el comprobante — Haz una captura de pantalla de la confirmación inmediatamente
• Verifica con el comerciante — Confirma que recibió el monto correcto
• Monitorea tu cuenta — Revisa si hay transacciones no autorizadas posteriores

Lo que hace a Tailandia particularmente vulnerable

La rápida adopción de pagos sin efectivo a través de PromptPay en Tailandia ha superado la conciencia sobre seguridad. Varios factores aumentan la vulnerabilidad:

1. Alta tasa de adopción de QR — Más de 70 millones de registros en PromptPay significa un grupo objetivo masivo
2. Confianza en los códigos QR — La mayoría de los usuarios asumen que cualquier código QR en un negocio es legítimo
3. Hábitos limitados de verificación — Muchos usuarios confirman pagos sin revisar el nombre del destinatario
4. Barreras idiomáticas — El contenido sobre estafas suele estar en inglés, no en tailandés
5. Entornos de mercado — Los ambientes bulliciosos y ruidosos dificultan la verificación cuidadosa

Cómo denunciar fraude con PromptPay

Si sospechas de un fraude, actúa de inmediato:

1. Contacta a tu banco — Llama a la línea de atención al cliente que aparece en el reverso de tu tarjeta (no a un número de un mensaje de texto)
2. Presenta una denuncia policial — Visita tu comisaría local o usa el sistema online en thaipoliceonline.com
3. Reporta al Banco de Tailandia — Llama al 1213 para protección al consumidor financiero
4. Notifica al Centro de Operaciones contra Estafas en Línea — Llama al 1441

Comparte datos de pago de forma segura

Cuando necesites compartir números de cuenta de PromptPay, datos bancarios o códigos QR de pago con alguien de confianza, evita enviarlos por WhatsApp o SMS, donde pueden ser interceptados o reenviados. Usa LOCK.PUB para crear un enlace protegido con contraseña que se autodestruye. El destinatario ingresa la contraseña para ver tu información de pago, y esta desaparece tras la expiración, sin dejar rastro en el historial de chat.

Consejos avanzados de protección

• Activa las notificaciones de transacciones para cada pago de PromptPay en tu app bancaria
• Establece límites diarios de transferencia para reducir posibles pérdidas por transacciones no autorizadas
• Usa autenticación biométrica (huella digital o reconocimiento facial) en lugar de PIN para apps bancarias
• Revisa regularmente tu registro de PromptPay a través de tu banco para asegurarte de que no haya cambios no autorizados
• Desconfía de la urgencia — Los estafadores siempre te presionan para actuar rápido

Conclusión

PromptPay es seguro cuando se usa con precaución. La clave es la verificación: siempre revisa el nombre del destinatario, inspecciona físicamente los códigos QR y nunca actúes ante solicitudes de pago recibidas por SMS o WhatsApp sin verificación independiente.

Cuando necesites compartir información de pago confidencial con familiares, compañeros de piso o socios comerciales, visita LOCK.PUB para crear enlaces cifrados gratuitos que se autodestruyen después de su uso.