Tecnología
Cómo saber si un código QR es falso y evitar que roben el dinero de sus tarjetas
Los códigos QR, aunque útiles, pueden ocultar fraudes que vacían cuentas bancarias.
El uso de códigos QR se ha disparado en los últimos años como una solución rápida y sin contacto para acceder a menús, pagar en comercios o autenticar transacciones.
Sin embargo, esta herramienta digital se ha convertido también en una vía peligrosa cuando cae en manos equivocadas. Estafadores explotan la confianza del público en esta tecnología para desviar dinero de cuentas bancarias con códigos manipulados o maliciosos.
Del código al fraude: así opera el engaño
El llamado “Quishing”, combinación de “QR” y “Phishing”, es una técnica en la que los delincuentes diseñan códigos que redirigen a los usuarios a sitios web falsos o infectan los dispositivos con software malicioso.
La empresa de ciberseguridad Malwarebytes advierte que muchas personas, al escanear códigos para hacer transferencias sin verificar su origen, comprometen datos personales y financieros sin darse cuenta.
Lo más leído
Una variante particularmente peligrosa, reportada por el Banco Santander, es el “fraude del QR inverso”. En este método, el estafador genera un código que aparenta ser una forma de pago, pero al ser escaneado realiza en realidad una solicitud de dinero, no un cobro. Así, la víctima termina enviando fondos en lugar de recibirlos.
Señales de alerta para detectar un código alterado
Las entidades bancarias, como Bancolombia, recomiendan prestar atención a cualquier irregularidad visual en el código QR. Adhesivos sobrepuestos, papeles pegados o superficies intervenidas pueden ser señales de una posible manipulación.
Ante esto, se debe evitar completar la transacción y notificar al establecimiento.
También es fundamental confirmar con el comerciante que el nombre y el número de cuenta coincidan antes de realizar cualquier envío de dinero. La verificación manual es una medida básica pero efectiva para prevenir fraudes.
Cómo identificar un código QR genuino
El sitio especializado QR Tiger ofrece recomendaciones prácticas para actuar como un “detective digital”:
- Revise la URL previa al escaneo: Los celulares modernos muestran una vista preliminar del enlace al escanear un QR. Si la dirección no comienza con “https://” o no tiene el ícono de candado, puede tratarse de un sitio inseguro.
- Desconfíe de errores tipográficos: Las direcciones fraudulentas suelen contener faltas ortográficas, letras adicionales o pequeños cambios en palabras clave para parecer legítimas. Es crucial revisar cada detalle antes de ingresar datos personales.
- Evalúe la fuente del código: Si recibió el QR por correo electrónico, verifique que la dirección del remitente pertenezca a un dominio oficial y no a plataformas genéricas como Gmail o Outlook. Una dirección genérica puede ser una bandera roja.
- Confíe en los códigos con marca visible: Los códigos QR personalizados con el logotipo de la empresa o colores institucionales ofrecen mayor seguridad y confianza visual. En cambio, los códigos genéricos o sin marca son más propensos a ser usados para engaños.
¿Qué hacer si se sospecha de un código QR?
En caso de duda, lo mejor es utilizar métodos alternativos de pago, como tarjetas físicas o efectivo. Si el único método disponible es el QR, solicite una nueva impresión o escanee solo si el código luce intacto y confiable.
Ante cualquier sospecha de fraude, contacte a su entidad bancaria de inmediato para bloquear movimientos y proteger su cuenta.
