Estafas con códigos QR falsos: cómo detectarlas y protegerte

Los códigos QR han transformado la forma en que pagamos por todo, desde un café en una terraza hasta el aparcamiento de un centro comercial. Los sistemas de pago por QR funcionan con prácticamente todas las aplicaciones de pago móvil y cuentas bancarias.

Pero la simplicidad que hace los pagos QR tan cómodos también los hace vulnerables. Los estafadores han encontrado un método devastadoramente sencillo: reemplazar el código QR legítimo con el suyo. Cuando escaneas y pagas, el dinero va directamente al estafador en lugar del comerciante.

Cómo funcionan las estafas con QR falsos

El método de superposición

La técnica más común consiste en colocar físicamente una pegatina con un QR falso sobre el legítimo. Esto ocurre en:

• Restaurantes y cafeterías — Una pegatina colocada sobre el soporte de pago
• Aparcamientos — Códigos QR falsos en parquímetros o carteles de pago
• Establecimientos con cajas de donación — Los estafadores se aprovechan de colectas benéficas
• Puestos callejeros — Reemplazan el QR durante las horas de mayor afluencia
• Máquinas expendedoras — Pegatinas colocadas sobre el QR de pago original

El estafador imprime un código QR vinculado a su propia cuenta (a menudo registrada con un nombre comercial falso) y lo pega sobre el real. La diferencia visual es casi imposible de detectar a simple vista.

El método digital

En transacciones online, los estafadores envían una imagen QR por WhatsApp o redes sociales, afirmando que es el código de pago de un producto o servicio. El comprador escanea y paga, pero el QR pertenece al estafador.

El método de intercambio y devolución

Una versión más sofisticada consiste en que el estafador visita un negocio, intercambia discretamente el soporte QR, recoge pagos durante varios días, y el fraude solo se descubre cuando el comerciante legítimo nota ingresos faltantes.

Cómo verificar un código QR antes de pagar

Sigue esta lista de verificación cada vez que escanees un código QR para pagar:

Paso 1: Inspecciona el QR físico

• Busca superposiciones de pegatinas — Toca la superficie. ¿Hay una pegatina encima de otra?
• Revisa los bordes — ¿El QR está impreso limpiamente o parece un añadido pegado?
• Compara con otros códigos cercanos — Si el local tiene varios QR, ¿todos se ven consistentes?

Paso 2: Verifica el nombre del comerciante

Este es el paso más importante. Después de escanear, tu aplicación de pago mostrará el nombre del comerciante antes de confirmar el pago.

Lee siempre el nombre del comerciante antes de confirmar el pago. Si estás en "Cafetería El Buen Sabor" pero la pantalla de pago muestra "Tienda Prosperidad", no procedas.

Paso 3: Confirma el importe

• Verifica que el importe del pago coincida con la cuenta
• Sospecha si el QR tiene un importe preestablecido diferente a tu compra

Paso 4: Pregunta al comerciante

En caso de duda, pregunta al personal cuál es el nombre del comerciante que debería aparecer al escanear su código QR. Los negocios legítimos lo sabrán.

Lista rápida de verificación

Lo que deben hacer los comerciantes

Si diriges un negocio que acepta pagos por QR, protégete a ti y a tus clientes:

1. Plastifica tu código QR — Esto dificulta que los estafadores coloquen pegatinas encima
2. Revisa tu QR diariamente — Inspecciona físicamente antes de abrir el negocio
3. Móntalo de forma segura — Usa un marco o soporte difícil de manipular
4. Monitoriza tus registros de transacciones — Si notas una caída en pagos por QR mientras el tráfico de clientes se mantiene, verifica si hay manipulación
5. Muestra el nombre del comerciante visiblemente — Informa a los clientes qué nombre deben ver al escanear
6. Usa códigos QR dinámicos — Algunos proveedores ofrecen códigos generados dinámicamente para cada transacción, que no se pueden superponer

Compartir códigos QR de forma segura

Los comerciantes que necesitan compartir su código QR con clientes remotos o socios de reparto enfrentan un reto: una vez envías una imagen QR por WhatsApp o redes sociales, puede ser guardada, modificada y redistribuida.

LOCK.PUB ofrece una alternativa segura. Puedes compartir tu código QR a través de un enlace protegido con contraseña que solo compartes con los destinatarios previstos. Esto evita que tu QR de pago sea interceptado, modificado o mal utilizado. Con Pro, el enlace puede configurarse para expirar tras un periodo determinado, reduciendo la ventana para posibles manipulaciones.

Qué hacer si pagaste un QR falso

1. Captura todo en pantalla — Guarda la confirmación de pago, incluyendo el nombre del comerciante y el ID de transacción
2. Contacta a tu aplicación de pago — Reporta la transacción fraudulenta a través de tu app bancaria o de pagos
3. Alerta al establecimiento — El comerciante legítimo necesita saber que su QR ha sido comprometido
4. Presenta una denuncia policial — Lleva tus pruebas de transacción a la policía
5. Reporta a tu banco — Contacta al servicio de atención al cliente de tu entidad bancaria

La perspectiva general

Los pagos por QR son un logro notable en comodidad financiera que ha facilitado la vida a millones de pequeños negocios y consumidores. La solución a las estafas con QR falsos no es evitar los pagos por QR, sino desarrollar el hábito de verificación.

Esa comprobación de 3 segundos del nombre del comerciante antes de confirmar el pago es la defensa más efectiva disponible. Combinada con la inspección física de posibles QR manipulados y herramientas como LOCK.PUB para compartir información de pago de forma segura, puedes seguir disfrutando de la comodidad de los pagos QR con confianza.

Escanea con inteligencia. Verifica siempre. Paga con seguridad.