¿Es seguro pagar con código QR?

El pago de productos y servicios a través de código QR se ha popularizado. El Banco de México creó la plataforma CoDi para fomentar los pagos electrónicos.

Si bien, hay múltiples beneficios, sobretodo para los pequeños comercios que ahorran entre 5 y 7 mil pesos mensuales al dejar de usar la Terminación de Punto de Venta por la que se les cobra comisiones, también existen riesgos.

El uso de CoDi y códigos QR es la tercer forma de pagos digitales que más usan los mexicanos.

Este funciona mediante el escaneo de un código QR, se inicia un proceso donde las personas compradoras y vendedoras podrán realizar los pagos y cobros de algún servicio o producto.

Una vez que se completa la transferencia, tanto el comprador como el vendedor son notificados en tiempo real.

Sin embargo, estafadores aprovechan el uso de esta tecnología para crear Códigos QR falsos y que les permitan captar recursos de la gente que paga mediante esta forma.

Pero también les roban datos de sus cuentas bancarias para poderlas vaciar e incluso sustraen datos personales para poder usarlos en delitos posteriores.

Si bien la plataforma usada por el Banco de México es segura y de gran beneficio para los comerciantes porque es gratuito y no les cobra comisiones.

Los delincuentes crean Códigos QR para cometer diversos delitos.

Banco de México implementa CoDi

CoDi es una plataforma desarrollada por el Banco de México para facilitar las transacciones de pago y cobro a través de transferencias electrónicas.

Estas se dan de forma rápida, segura y eficiente, a través de teléfonos móviles. Lo anterior en un esquema 24×7 y sin ningún costo.

CoDi usa la tecnología de los códigos QR y NFC, para facilitar que tanto comercios como usuarios, puedan realizar transacciones sin dinero en efectivo.

Usos del código QR

• Ver características de los productos.
• Abrir y consultar una página o documentos en Internet.
• Realizar compras de productos.
• Hacer pagos o realizar cobros de dinero.
• Iniciar sesión en redes sociales como WhatsApp y Telegram.
• Acceder a los menús en los restaurantes.

Los ciberdelincuentes pueden darles un mal uso:

• Pueden redirigirte a una página de Internet insegura para robarte información personal o financiera.
• Te pueden hacer descargar un archivo malicioso en tu equipo o redirigirlo para forzarte a instalar una aplicación fraudulenta.
• Pueden robar tu identidad o el acceso a cuentas o aplicaciones.
• Hacen que desvíes un pago o te hacen realizar solicitudes de dinero cambiando el código para recibir los cobros en la cuenta personal del estafador.

Tipos de delitos que se cometen con el uso del código QR

QRLjacking

Se trata del secuestro de cuentas de mensajería instantánea y el acceso a la información de la víctima, como contactos, archivos, conversaciones e información personal.

Los delincuentes crean códigos QR falsos a través de herramientas digitales que capturan y almacenan la imagen del QR real sustituyéndolo por uno falso.

La sesión de la cuenta queda almacenada en la computadora del ciberdelincuente, quien puede utilizarla cuando desee, sin interrumpir el uso de la aplicación de la víctima.

Qrishing

Es un tipo de ataque de phishing (suplantación de identidad) cuyo objeto es engañar a la víctima para robarle su información o solicitarle algún tipo de pago.

Los atacantes se aprovechan de que los códigos QR no se pueden verificar a simple vista.

Recomendaciones al pagar con código QR

• Deshabilita las acciones automáticas como acceder a un sitio web, descargar un archivo o conectarte a una red Wi-Fi.
• Verifica tus transacciones cuando realices pagos y operaciones financieras, cerciórate de que se hayan realizado con éxito.
• No compartas códigos QR con información personal y evita sacarle fotos.
• Procura tener un antivirus, te servirá para proteger tus dispositivos electrónicos.
• Actualiza el sistema operativo y las aplicaciones de tu teléfono y mantenlo así.
• Cerciórate de la autenticidad cuando utilices aplicaciones como WhatsApp o Telegram; verifica que la página desde donde las abras sea la correcta.
• Toma precauciones, usa aplicaciones que permitan ver y reconocer los enlaces antes de abrirlos.
• No escanees los códigos si te parecen sospechosos o de dudosa procedencia.
• Duda si te solicitan tus datos en caso de que el código te mande a una página en donde te soliciten datos personales, duda y evita dar información.

Beneficios para los comercios que hacen cobros con CoDi

• Transferencias rápidas, seguras y eficientes.
• Sin contracargos.
• Disposición inmediata.
• Sin costos.
• Mayor control de tus finanzas y acceso a servicios financieros a la medida.

Características del uso de CoDi

• No cobra comisiones
• Cualquier teléfono que pueda operar aplicaciones de mensajería instantánea (como WhatsApp) también funcionará para hacer uso del CoDi.
• La funcionalidad CoDi se incluirá en el servicio de banca móvil o en la aplicación de celular que te proporcione tu institución financiera
• Los vendedores pueden devolver el importe de una compra con la misma política que lo hace con cualquier otro medio de pago.

FUENTES:

• Profeco
• Banxico
• Revista Proteja su Dinero
• Condusef