Realizar pagos electrónicos desde un código QR (sigla de "Quick Response", que significa "rápida respuesta") es una acción que creció a pasos agigantados en la Argentina al tratarse de una nueva forma ágil y fácil de usar, sin comisiones adicionales y con acreditación inmediata del dinero.
Pero su uso también se destacó para otras funciones, como la posibilidad de escanear el menú de un restaurant desde la mesa, conocer los servicios que ofrecen los hoteles o información de diferentes comercios que lo colocan en la puerta de sus locales.
Los códigos QR se transformaron en una moda, más después de la pandemia. Pero ¿son seguros? ¿Qué pueden hacer los usuarios para evitar las estafas?
Este tipo de código de barras escaneable, diseñado para ser leído e interpretado instantáneamente por un dispositivo digital, pueden almacenar hasta 4.296 caracteres alfanuméricos.
Los que se utilizan habitualmente suelen contener menos caracteres, lo que permite una fácil descodificación con la cámara de un móvil inteligente.
Las cadenas de texto que se codifican en un QR pueden contener diversos datos y los códigos pueden usarse para abrir webs, descargar un archivo, añadir un contacto, conectarse a una Wi-Fi e incluso realizar pagos.
Pero su uso generalizado también ha llamado la atención de los estafadores, que los pueden usar con fines malintencionados.
Al igual que los atacantes pueden utilizar anuncios maliciosos y otras técnicas para dirigir a las víctimas a sitios fraudulentos, pueden hacer lo mismo con los QR.
Por ejemplo, podrían manipular fácilmente el QR para engañar al usuario y hacer que descargue un archivo PDF malicioso o una aplicación móvil fraudulenta.
Asimismo, los delincuentes podrían modificar un QR de una transacción financiera con sus propios datos y recibir pagos en su cuenta, y podrían pegar un código, generado para dirigir hacia una URL maliciosa, encima de un QR bueno que esté en un cartel de conciertos.
Por tal motivo, los expertos en ciberseguridad coinciden en manifestar que hay que tener sobre todo sentido común y desconfiar de aquello que no veamos claro: hay que asegurarse de no introducir datos personales, por ejemplo.
Además, hay que tomar todas las precauciones habituales de protección de dispositivos: contraseñas, últimas versiones del sistema operativo y de las aplicaciones, antimalware, antivirus, etc.
La llegada del QR al país fue a principios de 2018, cuando Mercado Pago lo lanzó oficialmente. Desde entonces, más de 4,7 millones de personas usan la billetera del unicornio y 1,3 millones de comercios implementaron la modalidad, desde estaciones de servicio y supermercados, hasta cadenas gastronómicas, autoservicios chinos y comercios barriales.
Pero también lo implementaron varias aplicaciones más: ValePEI, TodoPago, Naranja X, Bimo, Yacaré, CuentaDNI, BNA y MODO son algunas de ellas. A grandes rasgos, su uso es el siguiente:
Al confirmar la operación, el comercio recibe una notificación en su cuenta de Mercado Pago
"Los usuarios triplicaron los pagos con QR en 2020 respecto al año anterior. Los principales rubros fueron veterinaria, supermercados, servicios, hogar y recreación y farmacia", confían a iProUP desde Mercado Pago, evidenciando el buen momento de esta modalidad recargada por la pandemia.