Alertan fraude con códigos QR: 30 % de reclamos subieron en 2024
Los códigos QR, habituales en pagos, menús y publicidad, se convirtieron en un objetivo para estafadores. Según datos de la Policía Federal, los denuncios por fraudes vinculados a estos códigos aumentaron un tercio el año pasado. Conocer las señales de alerta puede evitar que la curiosidad termine en pérdida de datos o dinero.
El uso masivo de los códigos QR se afianzó en Argentina durante la pandemia, cuando comercios y organismos públicos los adoptaron para reducir el contacto físico. Hoy aparecen en tarjetas de visita, carteles de transporte, facturas y campañas publicitarias. Esa omnipresencia, sin embargo, abrió la puerta a una modalidad de engaño que ha tomado impulso en los últimos meses.
La Policía Federal informó que, entre enero y septiembre de 2024, se registraron 12 800 denuncias por fraudes vinculados a códigos QR, frente a 9 700 en el mismo período de 2023. El número de víctimas que reportaron haber perdido dinero o haber visto comprometidos sus datos bancarios ascendió a 3 200, un incremento del 30 % respecto al año anterior. El Ministerio de Seguridad, a través de la Dirección Nacional de Prevención del Delito Tecnológico, señaló que la mayor parte de los casos proviene de códigos colocados en la vía pública, en estaciones de subte, paradas de ómnibus y en la fachada de comercios sin relación directa con la oferta anunciada.
El modus operandi es sencillo. Un estafador imprime o pega un código QR que lleva a una página web fraudulenta o a una aplicación que solicita credenciales bancarias. En algunos casos, el código dirige a un formulario de “verificación de identidad” que, en realidad, captura datos de tarjetas de crédito. Otros utilizan la técnica de “pharming”, redirigiendo al usuario a una copia idéntica del sitio oficial de una entidad financiera, donde se le pide ingresar su usuario y contraseña. La rapidez con la que el QR redirige al dispositivo dificulta que la víctima revise la URL antes de introducir información sensible.
Los investigadores de la Unidad de Delitos Informáticos describieron varios patrones que pueden servir de alerta. Primero, la ubicación del código: si está adherido a un cartel o sobre una superficie que parece haber sido modificada recientemente, es sospechoso. Segundo, la calidad del código: una impresión borrosa, colores fuera de lo habitual o bordes irregulares pueden indicar una falsificación. Tercero, la ausencia de señal de marca o logotipo oficial del emisor; los códigos oficiales de bancos o instituciones públicas suelen ir acompañados de un sello o referencia visible. Cuarto, la longitud y complejidad de la URL mostrada al escanear: si el enlace es una cadena larga de caracteres sin dominio reconocible, conviene abortar el proceso.
El Banco Central de la República Argentina emitió una recomendación que incluye el uso de aplicaciones de escaneo que muestran la URL antes de abrirla y la posibilidad de bloquear la apertura automática de enlaces. “Los usuarios deben verificar que el dominio coincida con la entidad a la que supuestamente pertenece”, explicó la directora de Seguridad Financiera, María González, en una rueda de prensa el pasado 12 de junio. “Una página de phishing puede replicar el diseño de un banco, pero el dominio suele ser una variante ligera o un dominio de nivel superior distinto”.
En la práctica, la mayoría de los usuarios ignora estos pasos y confía en la familiaridad del entorno. Un caso ilustrativo registrado por la Policía involucró a un adulto mayor que, tras escanear un QR en una parada de colectivos, ingresó los datos de su tarjeta de crédito en un formulario que simulaba ser del Banco Nación. En menos de 48 horas, el estafador retiró 15 000 pesos de la cuenta. La víctima solo se percató cuando recibió un mensaje de la entidad bancaria alertando sobre una transacción no autorizada.
Frente a la escalada de incidentes, el gobierno lanzó la campaña “Escaneá con Cuidado”, que incluye anuncios en radio, televisión y redes sociales. La iniciativa propone tres pasos simples: observar el entorno, verificar la URL y, ante la mínima duda, preguntar directamente al establecimiento o al emisor del código. Además, la Policía Federal habilitó una línea telefónica gratuita (0800‑555‑2024) para que los usuarios reporten códigos sospechosos y reciban orientación inmediata.
Las organizaciones de defensa del consumidor también se sumaron al esfuerzo. La Asociación de Consumidores Argentinos (ACA) publicó una guía práctica que sugiere, entre otras cosas, instalar una aplicación de seguridad móvil que escanee códigos QR y detecte enlaces potencialmente peligrosos. La guía advierte que, aunque la tecnología de QR es segura por sí misma, la vulnerabilidad radica en la página o aplicación a la que dirige el código.
A medida que la tecnología QR sigue expandiéndose, los delincuentes buscan nuevas formas de explotarla. En los últimos dos meses, se registraron intentos de usar códigos QR para instalar malware en dispositivos Android a través de descargas automáticas. Los expertos en ciberseguridad recomiendan mantener el sistema operativo y las aplicaciones actualizadas, así como desactivar la opción de instalación automática de archivos provenientes de fuentes desconocidas.
En resumen, la proliferación de códigos QR no ha dejado de crecer, pero la exposición a fraudes sí lo ha hecho. Con datos que muestran un aumento del 30 % en denuncias y cientos de miles de pesos sustraídos, la recomendación de las autoridades es clara: no escanear sin antes corroborar la procedencia del código y la legitimidad del
