Para pagar con código QR de forma segura, escanea solo los códigos que muestra el propio comercio, comprueba que no sea una pegatina que tapa otro código y confirma siempre el nombre del destinatario y el importe en tu app bancaria o tu billetera digital antes de pulsar "pagar". Si el nombre no coincide con la tienda, detente y pregunta.
Pagar con QR es rápido y cómodo. En Tailandia, los códigos QR de PromptPay se usan en todas partes, desde los puestos de comida callejera hasta los grandes almacenes, y en muchos otros países existen sistemas parecidos a través de apps bancarias y billeteras digitales, como Mercado Pago en varios países de Latinoamérica o CoDi en México. La tecnología es segura, pero los estafadores apuntan al momento del pago. Esta guía te enseña a proteger tu dinero.
Cómo funcionan los pagos con QR
Un código QR de pago contiene los datos que tu app bancaria necesita para enviar dinero: quién lo recibe y, a veces, un importe fijo y una referencia. Cuando lo escaneas desde la app de tu banco o tu billetera digital, la app lee esos datos y prepara una transferencia. No se envía nada hasta que tú lo confirmas.
Hay dos tipos habituales:
- Códigos QR estáticos del comercio: están impresos y expuestos en el mostrador. Identifican al destinatario, y normalmente eres tú quien escribe el importe.
- Códigos QR de pago dinámicos: se generan en la caja, el terminal o una pantalla para una compra concreta, a menudo con el importe ya rellenado.
Un QR de PromptPay, por ejemplo, está vinculado a la cuenta PromptPay del destinatario, que a su vez está asociada a un número de teléfono, un documento de identidad o el número fiscal de una empresa. Puedes crear uno para tu propio negocio con un generador de QR de PromptPay, pero las comprobaciones de seguridad que verás a continuación sirven sea quien sea el que haya creado el código.
Las principales estafas con pagos QR
La mayoría del fraude con pagos QR es de baja tecnología. Se basa en que la gente paga con prisa y sin mirar. Los trucos más comunes son:
- Pegatinas QR falsas. El estafador imprime su propio código de pago y lo pega encima del auténtico de la tienda. Los clientes le pagan a él, y puede que el dueño no se dé cuenta hasta que la caja no cuadre.
- Justificantes o capturas falsas. Un supuesto cliente enseña en su móvil una confirmación de pago editada en lugar de pagar de verdad. Este truco va dirigido a los comerciantes, no a los compradores.
- Códigos QR en mensajes. Alguien te envía un QR por chat, correo o redes sociales y te dice que tienes que escanearlo para recibir dinero, pagar una tasa o desbloquear un reembolso.
- Webs falsas. Un QR abre una página que imita a un banco o a una pasarela de pago y te pide el número de tarjeta o el acceso a tu banca online.
- Trucos de pago de más y devolución. Un comprador paga "por error" de más y te pide que le devuelvas la diferencia mediante un QR que te envía.
Organismos de protección al consumidor y bancos de varios países han alertado sobre estos patrones, sobre todo las pegatinas falsas en puntos de pago sin vigilancia.
Lista de comprobación antes de pagar
Haz estas comprobaciones cada vez. Al cabo de unos días te saldrán solas.
- Escanea desde tu app bancaria o tu billetera digital, no con una app lectora cualquiera. La app de tu banco muestra los datos del pago con claridad y no abre webs extrañas.
- Mira el código. ¿Es una pegatina encima de otro código? ¿Se está despegando, está torcido o parece más nuevo que el cartel que lo rodea?
- Lee el nombre del destinatario. Tu app muestra el nombre de quien recibe el dinero, a veces parcialmente oculto por privacidad. Asegúrate de que coincide con la tienda, el puesto o la persona a quien pagas.
- Comprueba el importe. Si viene rellenado automáticamente, confirma que coincide con tu cuenta.
- Paga solo dentro de tu app bancaria. Un QR de pago auténtico abre una transferencia en tu app. Si abre una web que te pide datos de tarjeta o la contraseña de tu banco, ciérrala.
- Guarda tu confirmación. Enseña al comercio la pantalla de transferencia completada, o deja que lo compruebe en su propia notificación.
Si el nombre del destinatario no coincide con el negocio, no pagues. Pregunta al personal.
Recuerda: nunca hace falta escanear para recibir dinero
Una sola regla frena mucho fraude: escanear un código QR sirve para enviar dinero, no para recibirlo. Si alguien te pide que escanees un código para cobrar un reembolso, un premio o un pago suyo, es una estafa. Para recibir dinero, eres tú quien comparte tus datos de pago o tu código QR, y la otra persona lo escanea.
Lo mismo vale para los códigos que llegan en mensajes inesperados. Los bancos no suelen enviar códigos QR por SMS o chat para que pagues comisiones o confirmes tu cuenta. Si tienes dudas, llama a tu banco al número que aparece en tu tarjeta o en su app oficial.
Consejos para comerciantes y pequeñas tiendas
Si aceptas pagos con QR, unos hábitos sencillos te protegen a ti y a tus clientes:
- Muestra con claridad el nombre de tu negocio junto al código QR, para que los clientes puedan compararlo con el destinatario que ven en su app.
- Revisa a diario tus carteles de pago, sobre todo al abrir, por si hay pegatinas o tarjetas sustituidas.
- Protege los códigos impresos con una funda transparente o colócalos en un soporte difícil de manipular.
- Verifica los pagos en tu propia app, no en la pantalla del cliente. Activa las notificaciones instantáneas de tu banco para ver cada transferencia entrante.
- Explica a tu equipo qué deben vigilar, incluidas las capturas editadas y las historias de pagos de más.
- Separa los códigos de marketing de los de pago. Si usas QR para la carta o para promociones, haz que se distingan bien de tu código de pago para que los clientes sepan cuál es cuál.
Para conocer más formas de proteger los códigos impresos, lee nuestra guía para proteger los códigos QR de tu negocio.
Qué hacer si pagaste a la persona equivocada
Actúa rápido. La rapidez puede marcar la diferencia:
- Contacta enseguida con tu banco a través de su teléfono oficial o su app y explica que has pagado a un destinatario fraudulento.
- Guarda pruebas: capturas de la transferencia, el nombre del destinatario, la hora y, si puedes, una foto del código QR.
- Avisa a la tienda o al lugar para que retiren el código falso y adviertan a otros clientes.
- Denuncia el fraude ante la policía o la autoridad competente de tu país.
Si el código QR también te llevó a una web donde escribiste contraseñas o datos de tarjeta, sigue los pasos de nuestra guía sobre qué hacer después de escanear un código QR malicioso.
Preguntas frecuentes
¿Es seguro pagar con código QR?
Sí, si te tomas un momento para comprobarlo. Los sistemas de pago en sí son seguros; la mayoría del fraude ocurre cuando alguien paga un código falso sin revisar el nombre del destinatario.
¿Por qué mi app bancaria oculta parte del nombre del destinatario?
Muchas apps ocultan parcialmente los nombres para proteger la privacidad. Aun así, deberías ver lo suficiente para confirmar que coincide con el negocio al que pagas.
¿Me pueden robar dinero solo porque escaneé su código QR?
Un QR de pago auténtico no puede cobrarte nada sin que tú confirmes la transferencia. El peligro está en confirmar un pago al destinatario equivocado o en que una web falsa recoja tus datos bancarios.
¿Debo usar una app lectora de QR genérica para pagar?
Es más seguro escanear los códigos de pago desde la app oficial de tu banco o tu billetera digital, que muestra con claridad los datos del destinatario antes de confirmar.
Los pagos con QR son rápidos y cómodos, y unos segundos de comprobación los hacen seguros. Si tienes una tienda en Tailandia, crea un código de pago claro y bien identificado con el generador de QR de PromptPay de QR-TH y muestra el nombre de tu negocio justo al lado.