Primer plano de una persona escaneando cuidadosamente un código QR con su smartphone en un establecimiento comercial moderno, con expresión atenta y p
Los fraudes con código QR van en aumento en México y pueden afectar tanto a quienes cobran como a quienes pagan. Aquí encontrarás las señales de alerta, las tácticas más usadas y las acciones concretas para proteger tus transacciones.
Para evitar fraudes en cobros con código QR, lo más importante es verificar el origen del código antes de escanearlo, confirmar que la URL de destino sea legítima (con https) y usar apps de pago que muestren una vista previa del enlace. Si cobras con QR en tu negocio, también necesitas revisar con regularidad que tu código no haya sido alterado o sustituido por uno fraudulento.
A lo largo de este artículo encontrarás los tipos de fraude con código QR más comunes en México —incluyendo el llamado "QR inverso", una modalidad poco conocida—, las señales que delatan un código manipulado, medidas concretas para protegerte tanto si pagas como si cobras, y un protocolo paso a paso para actuar si ya ocurrió un cobro sospechoso.
Pequeño comercio mexicano con un código QR de cobro colocado en el mostrador junto a productos locales, ambiente cotidiano y auténtico de mercado, ilu
Tipos de fraude con código QR más frecuentes en México
Conocer las tácticas que usan quienes cometen fraudes es el primer paso para no caer en ellas. Estas son las modalidades que más se han reportado en el país.
Sustitución del código QR en puntos de venta
Esta es una de las técnicas más extendidas. Quienes delinquen colocan un sticker con un código QR falso encima del código original del negocio, de modo que quien paga envía el dinero a una cuenta desconocida sin saberlo.
El escenario es tan cotidiano como un restaurante, una papelería o un puesto de mercado. El código parece legítimo, el cliente escanea y paga, pero el comercio nunca recibe el dinero. La pérdida la sufren los dos lados de la transacción.
Redirección a sitios falsos (quishing)
El quishing combina un código QR con las técnicas del phishing clásico. Al escanearlo, la persona llega a una página que imita a un banco, una app de pagos o una tienda conocida, donde se le pide ingresar sus datos bancarios o credenciales.
La Condusef ha alertado sobre el crecimiento de esta modalidad en México. El sitio falso puede verse idéntico al original, por lo que revisar la URL con atención es la única forma de detectar la trampa antes de ingresar cualquier dato.
El fraude del QR inverso
Esta modalidad es menos conocida, pero ha ganado terreno. En lugar de que quien paga escanee un código para transferir dinero al negocio, la persona que supuestamente paga presenta un código QR que en realidad genera una solicitud de cobro al comercio.
El resultado es el contrario al esperado: el negocio termina enviando dinero en lugar de recibirlo. Suele ocurrir cuando quien atiende no verifica con cuidado la notificación en la app antes de confirmar la operación. Es una estafa que explota la confianza en el proceso y la prisa del momento.
Señales de alerta para detectar un código QR fraudulento
Antes de escanear cualquier código, vale la pena dedicar unos segundos a observarlo. Esa pausa puede marcar la diferencia entre una transacción segura y un fraude.
Estas son las señales que deben encender las alarmas:
- El código tiene aspecto de sticker pegado encima de otro, con bordes irregulares o papel sobrepuesto.
- La URL que aparece en la vista previa no comienza con "https://" o tiene un dominio extraño o con errores ortográficos.
- El código promete premios, descuentos exagerados o dinero gratis a cambio de escanear.
- Está ubicado en un espacio público sin identificación clara del comercio o institución que lo respalda.
- La app no muestra vista previa del enlace antes de abrirlo, lo que impide verificar el destino.
- El nombre del destinatario que aparece en la app no coincide con el nombre del negocio.
Ninguna de estas señales por sí sola garantiza que hay un fraude, pero la combinación de dos o más es motivo suficiente para no continuar. Ante la duda, pedir al comercio que confirme sus datos de cobro por otro medio es la mejor decisión.
Cómo evitar fraudes con código QR si recibes pagos en tu negocio
La mayoría de los consejos sobre seguridad con QR se dirigen a quien paga. Sin embargo, quienes cobran también son blanco frecuente de estas estafas y necesitan medidas propias. Seguir estos pasos puede proteger tanto el dinero del negocio como la confianza de la clientela:
- Revisar el código QR físico con regularidad. Inspeccionar el código al inicio y al cierre del día para detectar si fue alterado o si alguien pegó un sticker encima del original.
- Preferir códigos dinámicos sobre estáticos. Los códigos dinámicos cambian con cada transacción o se generan desde la app, lo que hace mucho más difícil clonarlos o sustituirlos.
- Confirmar cada pago en la app antes de entregar el producto o servicio. No basta con que el cliente muestre una pantalla; la notificación de pago debe aparecer en la app del negocio para considerarlo válido.
- No dejar el código QR expuesto sin supervisión. En momentos de baja afluencia o al cerrar, guardar o cubrir el código reduce el riesgo de que alguien lo manipule.
- Capacitar al equipo de trabajo. Quienes atienden el punto de venta deben conocer las modalidades de fraude, en particular el QR inverso, para no autorizar operaciones sin verificar la notificación correcta.
Un negocio que protege sus cobros también protege a su clientela. Transmitir esa seguridad genera confianza y fidelidad, dos activos que ningún fraude puede reemplazar.
Manos sosteniendo un smartphone que muestra una pantalla de confirmación de pago exitoso, con un vendedor verificando la transacción en segundo plano,
Medidas de seguridad al pagar con código QR
Quien paga también tiene un papel activo en la prevención. Estas medidas pueden reducir el riesgo de caer en un cobro fraudulento.
Antes de escanear el código
El momento previo al escaneo es el más importante. Observar el código con atención antes de apuntar la cámara puede evitar un problema mayor.
- Verificar que el código no esté sobrepuesto sobre otro ni tenga señales de manipulación física.
- Revisar la vista previa de la URL que muestra la app al detectar el código: el dominio debe corresponder al negocio o institución.
- Confirmar con quien atiende que el código exhibido es el correcto, en particular en lugares con alta rotación de personas.
Durante y después del pago
Una vez escaneado el código, la atención debe centrarse en los detalles de la transacción. Revisar el nombre del destinatario en la app antes de confirmar el pago es un paso que muchas personas omiten por costumbre.
Apps como Mercado Pago, por ejemplo, muestran el nombre registrado del destinatario antes de que la persona confirme la operación, lo que permite detectar si el dinero va al lugar equivocado. Activar la autenticación de dos factores (2FA) en las apps financieras suma una capa adicional de protección. Revisar el comprobante de pago y monitorear los movimientos de cuenta en los días siguientes también ayuda a detectar cobros no reconocidos a tiempo.
Qué hacer si detectas un fraude con código QR
Actuar con agilidad ante un fraude puede limitar el daño. Si sospechas que caíste en una trampa o que tu código fue suplantado, sigue estos pasos:
- Detener cualquier interacción con el enlace o formulario sospechoso. No ingresar más datos, no confirmar ningún pago adicional y cerrar la página de inmediato.
- Cambiar las contraseñas de apps financieras y correo electrónico si ingresaste algún dato en el sitio falso. Hacerlo desde un dispositivo diferente al que usaste para escanear el código es una precaución adicional.
- Contactar al banco o app de pago involucrada para reportar la transacción y, si es necesario, solicitar el bloqueo preventivo de la cuenta o tarjeta.
- Presentar una queja ante la Condusef. Puedes llamar al 55 53 400 999 o ingresar a su portal en línea. También es posible reportar el caso ante la Policía Cibernética de la Secretaría de Seguridad Ciudadana.
- Avisar al comercio si el fraude ocurrió en un establecimiento físico. El negocio puede no saber que su código fue sustituido, y alertarles les permite actuar antes de que más personas resulten afectadas.
Reportar un fraude no es algo de lo que haya que avergonzarse. Estas estafas están diseñadas para engañar incluso a personas con experiencia en pagos digitales, y denunciarlas ayuda a que las autoridades puedan rastrear los patrones y prevenir más casos.
Preguntas frecuentes sobre fraudes con código QR
¿Qué es el quishing y cómo se relaciona con los códigos QR?
El quishing es una variante del phishing que usa códigos QR para dirigir a las personas hacia sitios web falsos. El objetivo es robar datos personales o bancarios una vez que la persona ingresa su información en esa página. La Condusef ha documentado un aumento de estos casos en México en los últimos años.
¿Un código QR puede instalar un virus en mi celular?
Por sí solo, un código QR no instala ningún software. El riesgo está en el enlace al que dirige: si ese enlace lleva a una página maliciosa, podría inducir la descarga de malware. Mantener el sistema operativo actualizado y contar con un antivirus activo en el dispositivo contribuye a reducir ese riesgo.
¿Los códigos QR dinámicos son más seguros que los estáticos?
Los códigos dinámicos se generan para cada transacción o cambian con el tiempo, lo que dificulta su clonación. Los estáticos siempre contienen la misma información y pueden ser copiados con mayor facilidad por quienes buscan suplantar un punto de cobro. Para negocios que reciben pagos con regularidad, los dinámicos ofrecen una capa adicional de protección.
¿Dónde puedo reportar un fraude con código QR en México?
Puedes reportarlo ante la Condusef llamando al 55 53 400 999 o a través de su portal en línea. También puedes acudir a la Policía Cibernética de la Secretaría de Seguridad Ciudadana. En todos los casos, notificar al banco o app de pago involucrada es un paso que no debe omitirse.
Elegir herramientas de cobro y pago que incluyan capas de seguridad marca una diferencia real en la protección del dinero. Apps como Mercado Pago ofrecen notificaciones en tiempo real, verificación del destinatario antes de confirmar cada operación y alertas ante movimientos inusuales, funciones que pueden sumar protección tanto al cobrar como al pagar. Si buscas opciones de cobro digital con estas características, explorar las funciones de seguridad disponibles en la app es un buen punto de partida.
¡Aplican restricciones! Consulta más información sobre productos y promociones en: https://mpago.li/2MdeJDh