El uso de códigos QR para realizar pagos se volvió habitual en comercios, restaurantes y distintos servicios, pero también abrió la puerta a nuevas modalidades de estafa que aprovechan la distracción de los usuarios.

Un código QR funciona como un mecanismo para redirigir hacia un sitio web o transmitir determinada información. Escanearlo, por sí solo, no significa autorizar una transferencia ni permitir automáticamente el acceso a una billetera virtual.

El riesgo aparece en lo que sucede después: el código puede conducir a una página falsa que imita a un sitio legítimo o mostrar datos de pago correspondientes a una cuenta que no pertenece al comercio donde se está realizando la compra.

Uno de los principales controles debe hacerse inmediatamente antes de aprobar una transferencia. La especialista en ciberseguridad Martina López, de Group-IB, recomendó verificar primero que el QR utilizado corresponda realmente al comercio, restaurante o local donde se realiza la operación.

Una vez escaneado, la billetera virtual muestra los datos asociados con el pago. En ese momento conviene revisar cuidadosamente el nombre del destinatario y la entidad financiera asociada.

Si esa información resulta desconocida o no coincide con lo esperado, lo recomendable es consultar con el vendedor antes de confirmar.

El especialista Luis Lubeck, de ESET, advirtió que un QR reemplazado podría provocar que el dinero llegue a otra cuenta: en ese escenario, el comprador pierde el monto transferido y el comercio tampoco recibe el pago.

Cuando el código QR abre una página de internet, otro punto clave es comprobar la dirección o URL del sitio. Algunas aplicaciones permiten visualizar previamente el enlace antes de ingresar. Esa función puede utilizarse para verificar que el destino coincida con la página oficial que se esperaba abrir.

Si el sitio ya fue cargado, es conveniente observar igualmente la dirección que aparece en el navegador y no confiar en una página solamente porque se accedió a ella mediante un QR.

Una dirección similar a la de una empresa conocida, pero con pequeñas modificaciones, puede ser utilizada para intentar obtener contraseñas, datos personales o información financiera.

Además de revisar cada operación, existen medidas de seguridad que pueden reducir el riesgo de accesos no autorizados. Entre las principales recomendaciones se encuentran proteger el teléfono mediante contraseña, PIN o datos biométricos, instalar las billeteras solamente desde tiendas oficiales y activar un segundo factor de autenticación cuando esté disponible.

También es importante no compartir claves ni códigos de verificación, incluso cuando quien los solicita afirma comunicarse desde un banco o una plataforma de pagos.

Ante mensajes que advierten sobre supuestos problemas con una cuenta, se aconseja ingresar directamente a la aplicación oficial y no utilizar los enlaces enviados por terceros.

De la misma manera, conviene desconfiar de llamadas en las que una persona exige realizar transferencias o movimientos con urgencia.

El control periódico de movimientos y alertas de seguridad puede ayudar a detectar rápidamente accesos u operaciones que el titular no reconoce.

Si aparece una transferencia sospechosa, corresponde contactar de inmediato con la billetera virtual o el banco involucrado, solicitar las medidas de protección necesarias y dejar registrado el reclamo.

También resulta conveniente guardar comprobantes, capturas de pantalla y números de gestión que permitan documentar lo sucedido.

La principal recomendación antes de pagar mediante QR es simple: no confirmar automáticamente la operación y revisar siempre quién recibirá el dinero y qué sitio se está abriendo.