Los códigos QR se han vuelto parte de la vida diaria en Colombia.
Sirven para:
- Pagar en tiendas, restaurantes o parqueaderos.
- Recibir transferencias inmediatas como con Bre-B.
- O para cosas simples como ver menús digitales.
La facilidad de usarlos disparó las transacciones digitales en el país y los estafadores se están aprovechando de la confianza que ya se generó entre los usuarios.
Están reemplazando algunos códigos QR reales para robar dinero y datos personales.
Aquí te contamos por qué suceden, cómo funciona y, lo más importante, cómo protegerte del robo con códigos QR.
¿Por qué los códigos QR se volvieron el nuevo objetivo de los estafadores en Colombia?
Los QR son rápidos, no te piden escribir números de cuentas ni datos extensos y generan confianza porque parecen oficiales.
Los delincuentes están aprovechando esto para ocultar enlaces fraudulentos que son más difíciles de detectar por las medidas de seguridad tradicionales.
Además, es muy fácil y barato imprimir un sticker con un QR falso y pegarlo sobre uno real. Por eso es tan importante que conozcas esta modalidad y lo que debes hacer para no caer.
> Tal vez te interese: Extorsión por email: cómo defenderte
¿Cómo funciona el robo con códigos QR?
El proceso, por lo general, tiene estos 3 pasos:
1. El QR falso o manipulado
Los delincuentes crean un código QR que dirige a un sitio fraudulento y lo imprimen en stickers. Luego, los pegan encima del código original en comercios, mesas de restaurantes o parquímetros.
2. Redirección a sitios fraudulentos
Cuando escaneas, el teléfono abre una página que imita perfectamente la app o el sitio web de la institución financiera o la plataforma de pago del comercio, usando dominios parecidos (con errores como banc0 en vez de banco) o acortadores de URL.
3. Robo de datos o instalación de malware
La página falsa te pide escribir datos de tu tarjeta, contraseña, código de verificación o te lleva a descargar una app o archivo. En algunos casos, el sitio puede instalar automáticamente malware que roba la información almacenada en tu dispositivo.
> Esta es otra modalidad de fraude: Scam: aprende a cuidarte de los engaños digitales
Así están estafando a las personas hoy en Colombia
Los delincuentes adaptan sus estafas a situaciones de todos los días. Estos son los métodos más comunes:
Estafas en parqueaderos y espacios públicos
Stickers sobre parquímetros o avisos falsos en parabrisas de carros, como supuestas multas de movilidad Bogotá con QR para pagar la infracción.
QR falsos en restaurantes y menús digitales
En mesas o carteles, reemplazan el QR del menú o del pago por uno fraudulento que pide datos para confirmar el pedido o procesar el pago.
Promociones falsas en redes sociales y WhatsApp
Envían QR con ofertas irresistibles. Sorteos o descuentos que llevan a páginas de phishing o suscripciones.
Otras modalidades incluyen paquetes de regalos con un QR para reclamarlos o correos con QR insertados que imitan a entidades financieras o servicios de entrega.
> Cámaras de seguridad en casa: ¿qué medidas tomar para proteger tus datos?
¿Cómo protegerte del robo con códigos QR?: señales de alerta antes de escanear
La clave es dedicar 30 segundos a revisar antes de escanear, sobre todo si vas a pagar en tiendas y comercios o ingresar tus datos personales. Presta atención a estas señales de alerta:
- Manipulación física: busca stickers torcidos, superpuestos, bordes levantados, colores diferentes o que parezcan pegados recientemente.
- Vista previa de la URL: usa la vista previa de tu cámara o app de escaneo QR. El dominio debe ser el oficial. Por ejemplo, tuentidadfinanciera.com, nombredelcomercio.com.co. Desconfía de enlaces raros con números, guiones o dominios extranjeros como .es. o au.
- Origen desconocido: no escanees QR que lleguen por email, mensaje de texto o redes sociales.
- Solicitudes sospechosas: nunca ingreses datos completos de tu tarjeta, CVV o contraseñas si el QR es para ver algo simple como un menú o pagar el parqueadero.
- Errores en el sitio: busca faltas de ortografía, logos borrosos, o cualquier detalle que te genere desconfianza.
Consejos adicionales:
- Usa apps de escaneo seguras que muestren la URL y detecten amenazas.
- Prefieres escribir manualmente la URL oficial en el navegador en lugar de usar el QR.
- Mantén actualizado tu sistema operativo y usa un buen antivirus.
- Activa la autenticación de dos factores (FA) en todas tus cuentas.
La Superintendencia Financiera recomienda verificar siempre con la entidad antes de entregar información sensible.
¿Qué hacer si ya escaneaste un QR fraudulento?
Actúa rápido:
- Cierra la página y no ingreses más datos.
- Si diste datos o realizaste un pago, contacta a tu banco o billetera digital para bloquear la cuenta o reversar la transacción.
- Cambia todas tus contraseñas desde un dispositivo seguro.
- Escanea tu celular con un antivirus actualizado y elimina apps o archivos sospechosos.
- Denuncia ante tu entidad financiera, la Policía nacional, la Superintendencia Financiera de Colombia o la Fiscalía General de la Nación.
- Monitorea tus cuentas durante las siguientes semanas.
El futuro del fraude digital ¿Los QR son peligrosos en Colombia?
Los códigos QR no son peligrosos por sí mismos. Son una herramienta útil que seguirá creciendo con la interoperabilidad y los pagos inmediatos.
El riesgo está en la manipulación de los delincuentes que combinan quishing con ingeniería social e inteligencia artificial para hacer los sitios falsos más creíbles.
Recomendación final: trata cualquier código QR como tratarías un enlace sospechoso en WhatsApp. Dedica esos 30 segundos a verificar y denuncia ante cualquier sospecha.
Comparte esto con todos tus contactos.
La precaución protege tu dinero y te evita dolores de cabeza.
Este contenido es parte de la misión de Nu Colombia de dar a las personas control sobre su vida financiera. ¿Todavía no estás familiarizado con Nu? Conoce más sobre nuestros productos y nuestra historia haciendo clic en el botón arriba en este blog.
