HandyQRCodeCómo funcionan las estafas con códigos QR
El truco siempre es el mismo: un código QR con aspecto oficial te lleva a un sitio que no esperabas. Las variantes más habituales:
- Etiquetas adhesivas encima de códigos reales en parquímetros, cargadores de coches eléctricos, alquiler de bicis y patinetes, mesas de restaurantes o pósteres, que llevan a una página de pago falsa.
- Correos y cartas con un código QR («Tu paquete te está esperando», «Confirma tu cuenta bancaria», «Tu contraseña caduca hoy») que abren una página de inicio de sesión falsa.
- Multas de estacionamiento o facturas falsas en el parabrisas o en el buzón, con un código para pagar.
- Códigos que hacen algo más que abrir una página: iniciar una llamada o un SMS a un número de tarificación especial, conectarse a una red Wi-Fi desconocida o instalar una aplicación.
Antes de abrir un enlace escaneado
Tu teléfono muestra la dirección antes de abrirla. Tómate dos segundos para leerla.
- ¿Coincide la dirección con quien dice ser? Un banco, una empresa de estacionamientos o una tienda deberían usar su propio dominio conocido, no un nombre extraño, letras al azar o un truco ortográfico como
paypa1. - ¿Es un enlace acortado (bit.ly o similares) en algo que pide un pago? Ten especial cuidado, porque no puedes ver el destino real.
- ¿El código es una etiqueta adhesiva encima de otro código? Míralo de cerca, sobre todo si vas a pagar a través de él.
- ¿Te llegó de forma inesperada por correo electrónico, carta o SMS? No lo escanees. Entra tú mismo en la web o en la aplicación de la empresa.
Señales de alerta después de abrirlo
- La página te pide tu contraseña, PIN, número de tarjeta o acceso a la banca en línea cuando solo querías ver una carta o pagar el estacionamiento.
- Te mete prisa: «Paga en 24 horas», «Tu cuenta se cerrará».
- Te pide que instales una aplicación o una «actualización de seguridad».
- Abre un SMS o una llamada a un número que no reconoces.
Para pagar en lugares públicos, lo más seguro es usar la aplicación oficial del operador o el propio terminal de pago, no un código que no puedes verificar.
Si ya introdujiste tus datos
- Datos de la tarjeta o del banco: llama a tu banco de inmediato y bloquea la tarjeta. Revisa los pagos recientes.
- Una contraseña: cámbiala en la web auténtica y en cualquier otro sitio donde usaras la misma contraseña. Activa la verificación en dos pasos.
- Instalaste una aplicación: desinstálala y ejecuta la comprobación de seguridad de tu teléfono.
- Denúncialo a la empresa suplantada y al servicio nacional de fraude o ciberseguridad de tu país (por ejemplo, INCIBE en España, en el teléfono 017, o CERT-EE en Estonia), o a la policía. Avisa también al responsable del lugar donde encontraste la etiqueta adhesiva falsa.
Para negocios: crea códigos QR en los que la gente pueda confiar
A medida que se conocen mejor las estafas, algunas personas dudan antes de escanear un código. Estos hábitos ayudan a que tus códigos parezcan fiables y lo sigan siendo:
- Haz que los códigos apunten a tu propio dominio (
tutienda.com/carta), para que la dirección que ve la gente sea claramente la de tu negocio. - Imprime también la dirección web junto al código, para que la gente pueda compararla. La opción de descripción del generador pone un texto debajo del código.
- Usa códigos estáticos. Los códigos de servicios de QR dinámicos pasan por el servidor de otra empresa, que más adelante podría mostrar otro contenido. Consulta códigos QR estáticos y dinámicos.
- Añade tu logotipo al código (opciones del generador → Logotipo en el centro) para que una etiqueta adhesiva sin logotipo llame la atención.
- Dificulta la manipulación: coloca los códigos detrás de un cristal o plastifícalos, o imprímelos como parte del cartel en vez de pegarlos en una etiqueta adhesiva aparte.
- Revisa con regularidad los códigos en lugares públicos, sobre todo los relacionados con pagos, y escanéalos tú mismo de vez en cuando.
- No pidas nunca contraseñas ni datos de tarjetas en la página que abre el código, a menos que el cliente espere claramente hacer un pago allí.
Más información: cómo escanear códigos QR en iPhone y Android.
¿Quieres ver adónde lleva un código sin abrirlo? Pega una captura de pantalla en el lector de códigos QR.