El uso de códigos QR se ha convertido en una herramienta rápida y práctica para acceder a información, realizar pagos y utilizar servicios digitales, pero también ha sido aprovechado por ciberdelincuentes para cometer fraudes y robar datos personales y bancarios. ¿Cómo operan los fraudes con códigos QR conocidos como quishing?
Esta modalidad de fraude se conoce como quishing y consiste en utilizar códigos QR falsos o alterados que, al ser escaneados, redirigen a sitios web fraudulentos diseñados para obtener información confidencial de las víctimas, como contraseñas, datos bancarios o información personal.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) advirtió que una de las prácticas más comunes es la sustitución de códigos legítimos, donde los delincuentes colocan un QR falso sobre uno auténtico para engañar a los usuarios.
Otra forma frecuente es la redirección a páginas maliciosas que simulan ser plataformas oficiales de bancos, comercios o servicios de pago, con el objetivo de que la víctima ingrese sus datos sin sospechar del fraude.
También se han detectado estafas en plataformas de pago, donde los delincuentes generan códigos QR aparentemente legítimos para recibir depósitos o transferencias en cuentas fraudulentas, así como promociones sospechosas en redes sociales que prometen premios, descuentos o grandes ofertas.
En algunos puntos de venta, los estafadores incluso reemplazan los códigos QR del comerciante por uno propio, desviando así los pagos de los clientes hacia otras cuentas.
¿Qué alimentos procesados en México incumplen la norma de grasas trans, según el INSP?
Para evitar ser víctima de este tipo de fraude, las autoridades recomiendan revisar visualmente el código QR para detectar si fue alterado, escanear únicamente códigos provenientes de fuentes confiables y utilizar aplicaciones que permitan previsualizar el enlace antes de abrirlo.
También se aconseja verificar que los datos del comercio coincidan antes de realizar cualquier pago y mantener vigilancia constante sobre las cuentas bancarias para detectar movimientos sospechosos.
En caso de dudas o denuncias relacionadas con este tipo de fraude, la ciudadanía puede comunicarse con la Unidad de Policía Cibernética de la Ciudad de México para recibir orientación y apoyo.
