México. — Las autoridades de seguridad en el país han encendido las alarmas ante una modalidad de estafa digital que va en aumento en establecimientos de comida y centros nocturnos. Se trata de la manipulación de códigos QR, una herramienta de uso cotidiano que ahora es empleada por ciberdelincuentes para el robo de datos personales y financieros, por lo que la seguridad en menús digitales cobra especial relevancia.

Tanto la Guardia Nacional como la Secretaría de la Defensa Nacional (Sedena) emitieron una advertencia urgente para que los comensales extremen precauciones al momento de consultar menús digitales. El objetivo de los delincuentes es redirigir a los usuarios a sitios web maliciosos mediante el escaneo de códigos QR alterados físicamente, una práctica que puede derivar en fraudes y robo de identidad.

El “modus operandi” de la estafa

El engaño, conocido técnicamente como QRjacking, consiste en colocar calcomanías falsas sobre los códigos QR originales que los restaurantes colocan en mesas o barras. Al escanear el código, el dispositivo del cliente no accede al menú, sino que abre una página fraudulenta diseñada para:

• Suplantar la identidad de instituciones bancarias o del propio negocio.
• Extraer información bancaria, contraseñas y datos personales.
• Instalar software malicioso (malware) de forma automática en el teléfono móvil.

Esta táctica aprovecha la confianza del usuario y las medidas de higiene impulsadas tras la pandemia, que promovieron el uso de menús digitales para evitar el contacto con objetos físicos.

¿Cómo identificar un código QR peligroso?

Especialistas en ciberseguridad recomiendan realizar una inspección visual antes de escanear cualquier código. Si el QR:

• Está impreso en una etiqueta sobrepuesta.
• Presenta un diseño incompleto o dañado.
• Muestra una URL acortada o sospechosa en la vista previa.

Lo más recomendable es no escanearlo.

Asimismo, se exhorta a verificar que los enlaces comiencen con “https://” y cuenten con el icono del candado en el navegador. Ante cualquier duda, las autoridades sugieren solicitar el menú físico o confirmar con el personal que el código sea el oficial.