El fraude al que hacen mención los mensajes es otro caso de quishing, o phishing con QR. Delincuentes agregan un precinto a la llave de paso de gas y dejan una notificación de corte del servicio con un código QR al que los usuarios tienen que ingresar para evitar la suspensión.

Sin embargo, los audios que se hicieron virales advierten que al escanear esos códigos los datos personales de los usuarios podrían ser robados. Este mensaje no es del todo correcto.

«Aunque estos audios buscan alertar, terminan generando miedo innecesario y desinformación», comentó a TN Tecno Emiliano Piscitelli, especialista en ciberseguridad y CEO de BeyGoo. «Muchos de estos mensajes están llenos de información exagerada o imprecisa, causando el efecto Teléfono descompuesto», agregó.

Cuál es el riesgo real de escanear un código QR

Un código QR es simplemente un medio para redirigir a un sitio web o descargar información. Por sí solo, no puede vaciar tus cuentas ni clonar tu teléfono, como advierten los audios de WhatsApp que alertan sobre esta estafa.

«En casos muy remotos, un código QR podría aprovechar una vulnerabilidad en tu dispositivo para ejecutar un ataque sin interacción directa. Sin embargo, este tipo de situaciones son extremadamente raras y dependen de que el dispositivo sea vulnerable y el ataque esté muy bien diseñado», explicó Piscitelli.

Lo que sí puede suceder con mayor frecuencia es que te lleve a un sitio fraudulento o te invite a instalar software malicioso. «Pero esto requiere interacción de tu parte, como ingresar datos sensibles en un formulario web o aceptar descargas de aplicaciones fraudulentas», aclaró el experto.

¿Cómo funciona el quishing?

Esta amenaza toma forma a través de códigos QR que parecen legítimos. Los ciberdelincuentes los colocan en lugares públicos o los distribuyen a través de correos electrónicos, mensajes de texto o redes sociales. Muchas veces, estos QR maliciosos son colocados por encima de los verdaderos para engañar a los usuarios. Por ejemplo, en mesas de bares, carteles publicitarios o en falsos avisos de multas o deudas.

Estos códigos QR pueden estar asociados a:

-Sitios web falsos que imitan sitios legítimos, como bancos o tiendas online. La víctima ingresa sus credenciales o información personal en el sitio falso, creyendo que es el sitio real.

-Páginas web que descargan malware en el dispositivo de la víctima. Este malware puede robar información personal, contraseñas o incluso tomar el control del dispositivo.

-Aplicaciones maliciosas que se instalan en el dispositivo de la víctima. Estas aplicaciones pueden acceder a datos confidenciales o realizar actividades no autorizadas.

Cómo protegerte del quishing

-Tené cuidado con los códigos QR que encontrás en lugares públicos o que recibís de personas desconocidas. Si no estás seguro de la legitimidad del código QR, no lo escanees.

-Si ves un código QR en un lugar inesperado, la recomendación es observar bien la URL donde nos redirigirá. Si se trata de una página que conocés, hay que asegurarse de que sea la original y que no tenga caracteres raros ni especiales en la URL.

-Si recibís un código QR que no estabas esperando en un correo electrónico o por WhatsApp, no lo escanees. Sobre todo si te dicen que tenés que hacerlo “rápido”. Los estafadores siempre se aprovechan de ese sentido de urgencia.

-No descargues aplicaciones desde enlaces con códigos QR. Solo hacelo desde tiendas oficiales como Play Store o App Store.

-Instalá un software antivirus y antimalware en tu dispositivo. Este software puede ayudarte a detectar y eliminar malware que se haya descargado a través de un código QR.

-Mantené tu sistema operativo y las aplicaciones actualizadas. Las actualizaciones de software a menudo incluyen parches de seguridad que pueden protegerte de nuevas amenazas.

Ahora los usuarios podrán escanear cualquier QR y pagar con dinero en cuenta o tarjeta de crédito con la billetera de su preferencia. Según explicó MODO en un comunicado reciente, antes de que existiera la interoperabilidad, para pagar con la plataforma había que apuntar a un QR mientras que, para pagar con otras billeteras, debía apuntarse a otro.

Por el lado de los comerciantes, el beneficio es que podrán elegir con qué QR cobrar, simplificando también su operatoria y mejorando la competencia entre los adquirentes o proveedores de productos de cobro que contrata. Todo esto resultará en que el ecosistema de pagos se fortalezca -según publica Ámbito-.

Federico Barallore, CMO de MODO explicó: «Queremos seguir transformando la experiencia de pago simplificando el día a día de las personas. Esta nueva apertura nos permitirá continuar impulsando los pagos digitales, creando más y mejores soluciones».

Medios de pago: Los números de la interoperabilidad

La interoperabilidad del QR es un sistema que permite que los pagos realizados mediante códigos QR puedan ser procesados por cualquier entidad financiera o proveedor de servicios de pago, independientemente de quién haya generado el código. Este modelo, promovido por el Banco Central de la República Argentina (BCRA), busca facilitar y unificar la experiencia de los pagos digitales para usuarios y comerciantes, reduciendo la fragmentación del mercado y aumentando la adopción de pagos electrónicos en el país.

Según el último “Informe de pagos minoristas” realizado por BCRA, el QR interoperable alcanzó los 35,7 millones de operaciones en abril. Hoy, Cuenta DNI logra el liderazgo en este modo de pago y el segundo y tercer puesto se reparte entre MODO y Mercado Pago.

En el mundo de los pagos digitales, el próximo paso será fortalecer los pagos por NFC, una materia en la que se seguirá trabajando.

“La fecha del 30 de abril sigue firme. Hay cosas para ajustar, pero esa fecha no va a moverse”, explicó ayer el director del Banco Central Pedro Inchauspe, quien aclaró que la entidad avanzará con la exigencia más allá de que la empresa de Marcos Galperín llegue o no a cerrar algún acuerdo con el resto del sistema.

“El Banco Central es el regulador, no se va a meter en un acuerdo comercial. El cumplimiento de una norma no puede estar sujeto a un acuerdo comercial. Hemos hecho el esfuerzo para tener a todos los actores sentados en una mesa y la apertura no está sujeta a eso. Hay un objetivo del BCRA que tiene que ver con cuidar al usuario como ordena la Carta Orgánica. Y ese es el camino que creemos q hay que seguir”, señaló Inchauspe, quien, junto a otro director del Central, Agustín Pesce, explicaron la decisión en Payments Day, un evento sobre medios de pago organizado por Road Show.

La decisión del BCRA de no volver a postergar la aplicación de la norma pone fin a una parte sustancial de la pelea entre los bancos y Mercado Pago -según publica Infobae-. Para explicar el tema desde el comienzo: la interoperabilidad en los pagos QR ya existe cuando se hacen de cuenta a cuenta, a partir del programa “Transferencias 3.0″ vigente desde 2021. Desde entonces, todos los lectores QR deben aceptar pagos de todas las billeteras vía transferencia, sin importar sus marcas.

Ese sistema funcionó adecuadamente pero a la vez abrió una discordia. Ocurre que cuando el comercio tiene un lector QR provisto por Mercado Pago, solo acepta pagos con tarjeta vía QR si el plástico está cargado en la billetera de Mercado Pago y los rechaza si el cliente tiene cargada su tarjeta en otras billeteras. Ese mecanismo deja afuera a Modo, la billetera digital que comparten todos los grandes bancos del sistema, a excepción del Provincia. También se ven afectadas otras billeteras bancarias de uso masivo como Cuenta DNI o BNA+. Y a cualquier otra app que preste el mismo servicio.

El próximo 30 de abril, decidió el BCRA, terminará esa exclusividad de Mercado Pago. ¿Qué cambiará para el usuario una vez que se implemente? Cada vez que vea un QR en un comercio, ya sea físico en un cartelito o bien digital en la pantalla de una terminal POS, tendrá la posibilidad de sacar su celular y podrá elegir dos veces en pocos segundos. Primero, elegirá cuál de todas las billeteras digitales de su teléfono, tanto de bancos como de fintech, quiere usar para pagar. Una vez que está dentro de la billetera, la segunda elección será su medio de pago: con dinero en una cuenta (CBU o CVU), tarjeta de débito o tarjeta de crédito. Hasta ahora, solo tenía esa libertad de elección si elegía pagar con transferencia.

Mercado Pago siempre reclamó que gran parte de la implementación del QR en la Argentina se hizo a su cargo y que el nuevo esquema interoperable debía reconocer esa inversión. Desde el brazo financiero de Mercado Libre declinaron hacer comentarios sobre el tema ante la consulta de Infobae.

Al mismo tiempo, los directores del BCRA confirmaron ayer otra norma clave para esa empresa: el mismo 30 de abril, quedará desactivado definitivamente el Débito Automático o Debin, un método de transferencia electrónica iniciado por quien cobra que, con la simple aceptación de quien paga, permite hacer pagos en forma periódica. Mercado Pago lo utiliza para que su clientes carguen sus cuentas bancarias en su billetera, por una única vez, y así tengan sus fondos disponibles. El BCRA decidió que ese mecanismo sea reemplazado por las “transferencias pull”, ya que el Debin en realidad fue creado para hacer pagos en el ámbito comercial y no para transferir dinero.

Mercado Pago advirtió que si se produce este cambio muchos de sus usuarios ya no podrán utilizar su billetera. Pese a ello, los directores del BCRA señalaron que puede haber “alguna fricción en la primera etapa, en el enrolamiento de las cuentas”. Pero al igual que con el QR interoperable, no habrá nuevas postergaciones. El 30 de abril termina el Debin.

“Para el Banco Central, las transferencias pull no son solo una forma de fondeo entre cuentas propias. Es el primer paso al openbanking. Empezamos a trabajar en un proceso al comienzo va a permitir traer fondos, pero después vendrán los saldos, los resúmenes o el pedido de créditos. Así se empieza a abrir la banca”, explicó Agustín Pesce.

En el Central le bajan la espuma a la polémica entre los bancos y las fintech, con la líder Mercado Pago a la cabeza. “Se trata de dos sectores perfectamente complementarios, en la práctica se demuestra que hay una sinergia. Nosotros tenemos que resguardar al usuario y trabajar para que la cancha sea pareja”.

Por último, Pesce e Inchauspe explicaron que también se sumará el 30 de abril otra novedad en el mundo de los medios de pago que la gestión anterior creó pero nunca puso en marcha. Comenzará a funcionar el plazo fijo electrónico, el CEDIP, que será transferible y fraccionable. Por ello, más allá de ser un instrumento de inversión como cualquier depósito a plazo fijo tendrá aplicaciones como una vía para cancelar pagos de toda clase.