Estafa QR: cómo reconocer un QR falso y proteger el cobro de tu negocio

Un cliente escanea el QR que tienes en el mostrador, paga y se va. Al cerrar, ese pago no aparece en tu cuenta. Puede que alguien haya pegado otro código encima del tuyo: la CONDUSEF describe calcomanías falsas colocadas sobre códigos originales en restaurantes, parquímetros y anuncios.¹

El veredicto: el QR con el que cobras es parte de tu caja y se revisa como la caja, todos los días y por escrito. Y a tus clientes les das una forma de confirmar a quién le están pagando antes de mandar el dinero.

En México, la Secretaría de Seguridad y Protección Ciudadana (SSPC) avisó el 12 de diciembre de 2024 de QR falsos colocados en tiendas de autoservicio, paradas de autobús y restaurantes de Baja California, Jalisco, Nuevo León y Morelos. En Estados Unidos, la Comisión Federal de Comercio (FTC) alertó el 6 de diciembre de 2023 de códigos sobrepuestos en parquímetros.²³

¿Cómo saber si un código QR es falso antes de escanearlo?

Un código QR falso se reconoce por tres señales: está pegado encima de otro o alterado, llegó sin que lo pidieras en un correo o mensaje con prisa, o abre una dirección web que no es la de la empresa. La SSPC pide revisar que el código no esté cubierto, y la FTC, revisar la dirección antes de abrirla.²³

1. Revisa que el código no tenga otra calcomanía encima ni esté alterado, como pide la SSPC.
2. Lee la dirección web que te muestra el teléfono antes de abrirla. La FTC recomienda buscar letras cambiadas o errores de ortografía.
3. No escanees un QR que te llegó por correo o mensaje con urgencia. Si puede ser real, la FTC sugiere contactar a la empresa por un teléfono o sitio que sabes que es suyo.
4. Si la página te pide contraseñas o datos de tu tarjeta o banco, sal de ella: la SSPC advierte que esas páginas están hechas para capturarlos.²³¹

¿Cómo evito la estafa con QR en mi negocio?

• Reconócelo

  • calcomanía encima de otro QR
  • dirección web con letras cambiadas
  • llegó por mensaje con prisa

• Protege tu cobro

  • inventario de cada QR del local
  • revisión al abrir y al cerrar
  • nombre del titular junto al QR

• QR inverso

  • escanear hace pagar al que escanea
  • lee la pantalla antes de confirmar

• Si ya pagaron

  • aviso inmediato al banco o a la app
  • foto del QR falso
  • revisa los demás códigos

• México

  • línea 088 de la SSPC
  • queja ante la CONDUSEF
  • trámites gratuitos, sin gestor

• Estados Unidos

  • ReporteFraude.ftc.gov
  • Zelle o transferencia: tu banco
  • Venmo o Cash App: la app

Fuentes: CONDUSEF · Secretaría de Seguridad y Protección Ciudadana (gob.mx) · Comisión Federal de Comercio (FTC) · Comisión Federal de Comercio (FTC) · CONDUSEF (gob.mx)

Guárdalo como imagen→

¿Qué es la estafa del QR en restaurantes?

La estafa del QR en restaurantes consiste en pegar un código falso sobre el original, el del menú o el de pago. El cliente cree que abre la carta o que le paga al restaurante, pero llega a una página que roba sus datos o lo lleva a pagar en un sitio fraudulento. La CONDUSEF y la SSPC la reportan en restaurantes.¹²

¿Cómo protejo el QR de cobro de mi negocio para que no le peguen uno falso?

El QR de cobro de tu negocio se protege con rutina: revisarlo al abrir y al cerrar, ponerlo donde tu equipo lo vea y escribir junto a él a nombre de quién debe salir el pago. Las alertas oficiales le hablan al consumidor; estas medidas para el comercio se deducen de las modalidades que describe la CONDUSEF.¹

1. Haz un inventario de cada QR que el cliente ve: mostrador, mesas, fachada, volantes y anuncios.
2. Al abrir y al cerrar, alguien del equipo escanea cada QR con su teléfono y confirma que aparece el nombre de tu negocio o del titular de la cuenta.
3. Pon el QR de cobro cerca de la caja, donde alguien lo vea todo el día.
4. Escribe junto al QR, en letra grande: «El pago debe salir a nombre de [titular de la cuenta]». Así el cliente confirma a quién le paga antes de pagar.
5. Si encuentras una calcomanía encima, quítala, tómale foto y avisa a tu banco o a tu app de cobro.

Una estética en Monterrey podría tener su QR de cobro en la recepción y otro en un volante pegado en la puerta. Si la recepcionista los escanea cada mañana y un día el de la puerta muestra otro nombre, lo retira antes de que llegue la primera clienta, y los pagos de ese día siguen llegando a la cuenta correcta.

¿Qué es el código QR inverso y cómo afecta a un comercio?

El código QR inverso es la modalidad en la que escanear no sirve para cobrar, sino para pagar: el dinero sale de quien escanea y va al estafador. La CONDUSEF pone el ejemplo de un código manipulado en un establecimiento que termina haciendo que el comercio pague. Por eso le afecta a quien cobra, no solo al cliente.¹

Si alguien te pide escanear su código para «mandarte» un pago, lee la pantalla de tu app antes de confirmar. Si dice pagar, enviar o transferir, el dinero saldría de tu cuenta. Ante la duda, cobra con tu propio QR o tu terminal.

¿Qué hago si escaneé un QR falso o un cliente pagó a un estafador?

Si escaneaste un QR falso o un cliente le pagó a un estafador, lo urgente es avisar de inmediato al banco o a la app con la que se hizo el pago y pedir que lo reviertan. La FTC lo indica así para Zelle, transferencias y apps como Venmo o Cash App. En México, además, la CONDUSEF recibe reclamaciones contra instituciones financieras.⁴⁵

1. Si tú escaneaste y escribiste datos de tu tarjeta, llama a tu banco al número del reverso de la tarjeta o entra a su app, como indica la FTC.
2. Si el cliente pagó al QR falso, ese dinero nunca llegó a tu cuenta: el reclamo lo hace él con su banco o su app. Dale la foto del código falso, la fecha y la hora.
3. Quita el código falso, tómale foto y revisa ese mismo día los demás QR de tu local.
4. Repórtalo a la autoridad de tu país: en México, al 088 y a la CONDUSEF; en Estados Unidos, a la FTC.⁴

1. ¿Tu QR muestra el nombre de tu negocio al escanearlo?

   SíSigue cobrando con él y anota la revisión del día

   NoQuítalo, tómale foto y cobra con terminal o efectivo mientras lo cambias

2. ¿Alguien te pide escanear su código para mandarte dinero?

   SíLee la pantalla: si dice pagar, enviar o transferir, no confirmes

   NoCobra con tu propio QR o tu terminal, como siempre

3. ¿Un cliente dice que pagó y el dinero no llegó?

   SíEscanea el QR que usó y compara el nombre con el de tu cuenta

   NoSi sí llegó, entrega y anota el pago

4. ¿Ya cayó un pago en un QR falso?

   SíAviso inmediato al banco o a la app; reporte al 088 y a la CONDUSEF, o a la FTC

   NoMantén la revisión diaria para que no pase

Fuentes: CONDUSEF · Comisión Federal de Comercio (FTC) · Secretaría de Seguridad y Protección Ciudadana (gob.mx)

Guárdalo como imagen→

¿Dónde denuncio una estafa con código QR en México?

En México, una estafa con código QR se reporta al 088, la línea que da la SSPC para cualquier irregularidad. Si hubo dinero de por medio, reclama ante la CONDUSEF en su Portal de Queja Electrónica o en sus canales oficiales. Sus trámites son gratuitos y no necesitas gestor.²⁵

¿Y si mi negocio está en Estados Unidos, dónde lo reporto?

En Estados Unidos, una estafa con código QR se reporta a la FTC en ReporteFraude.ftc.gov, y el pago se reclama de inmediato a quien lo movió. Con Zelle o transferencia, a tu banco o cooperativa de crédito; con Venmo, Cash App o PayPal, a la app; con tarjeta de crédito o débito, al número del reverso.⁴

El 088 y la CONDUSEF son para México; la FTC, para Estados Unidos. Si cobras con Square en una taquería de Chicago, la revisión es la misma. Hoy, antes de cerrar, escanea cada código de tu local.

Investigado y redactado con inteligencia artificial a partir de fuentes que se leyeron completas. Una segunda revisión, también con IA y separada de la que redactó, volvió a abrir cada fuente antes de publicarse. Política editorial.

Manuel de León

COO de Sinergéticos y CEO de Synergy Education. 2x TEDx Speaker y autor de Lifehacks que no te enseñan de los negocios.