QRishing: el fraude con códigos QR que ya amenaza a negocios en México

Si tu negocio usa códigos QR para cobrar, mostrar el menú o compartir promociones, esta noticia te interesa. Según Imagen Radio, está creciendo en México una amenaza llamada QRishing, una forma de fraude que usa códigos QR falsos para robar datos o dinero. Y como los QR ya son parte del día a día en comercios de Tampico, Cd. Madero y Altamira, conviene que sepas cómo funciona antes de que te tome por sorpresa.

Qué pasó

El QRishing es una variante del phishing (esos correos o mensajes falsos que buscan robar información) pero usando códigos QR. La mecánica es sencilla y por eso es peligrosa: alguien coloca un código QR falso encima del original, o lo envía por redes sociales y WhatsApp simulando una promoción, un cobro o un trámite. Cuando la persona lo escanea, termina en una página falsa que pide datos bancarios, contraseñas o incluso descarga una app maliciosa en el celular.

Lo delicado es que un QR no se puede "leer a simple vista" como un enlace escrito. Confiamos en él sin saber realmente a dónde nos va a llevar. Eso lo hace un blanco perfecto para estafadores, sobre todo en negocios que exhiben sus códigos en mostradores, mesas o anuncios físicos, donde es fácil pegar una etiqueta falsa encima.

Qué significa para tu empresa

Si usas QR para cobrar (por ejemplo, con tu banco o plataformas de pago), para que los clientes dejen reseñas, descarguen catálogos o accedan a tu menú digital, ese código es ahora un punto de entrada que debes cuidar. Un cliente que escanea un QR falso pensando que es el tuyo y pierde dinero o le roban datos, puede terminar culpando a tu negocio, aunque tú no tengas la culpa directa. Eso golpea tu reputación y la confianza que tanto trabajo te costó construir.

Además, si tus empleados usan QR para registrar asistencia, acceder a sistemas internos o procesos de cobro, un código adulterado podría abrir la puerta a un ataque más grande dentro de tu empresa: robo de información de clientes, de nómina o de cuentas bancarias del negocio.

Qué te recomendamos

• Revisa físicamente tus códigos QR impresos con frecuencia; asegúrate de que nadie haya pegado una etiqueta encima.
• Usa QR dinámicos de proveedores confiables que te permitan monitorear accesos y desactivarlos si detectas algo raro.
• Capacita a tu personal y a ti mismo para desconfiar de QR recibidos por WhatsApp, redes sociales o correos no solicitados, aunque parezcan de un banco o dependencia conocida.
• Antes de escanear, fíjate si el enlace que aparece corresponde al dominio oficial de la empresa o institución.
• Si tu negocio cobra con QR, verifica directamente con tu banco o plataforma de pagos que el código esté activo y sea el correcto, sobre todo si lo tienes en un lugar público.
• Considera una asesoría en ciberseguridad básica para pymes; muchas veces basta con ajustes sencillos para cerrar estas puertas.

Si quieres revisar qué tan expuesto está tu negocio a este tipo de fraudes, en Grupo INPROSA podemos platicar tu caso y ayudarte a poner controles simples que te den tranquilidad.