La próxima vez que pagues con billetera virtual en un comercio, fijate bien antes de escanear. ¿Ese código QR tiene algún relieve? ¿Un sticker encima? ¿Está un poco despegado en alguna esquina? Si la respuesta es sí, no lo escanees. Pueden estar intentando robarte en el momento exacto en que querés pagar.
La estafa se llama qrishing —combinación de “QR” y “phishing”— y está creciendo en Argentina. El Ministerio Público Fiscal alertó sobre esta modalidad, las denuncias aumentan en todo el país y en Mendoza el fenómeno también llegó. La buena noticia es que se puede detectar, y si fuiste víctima, tenés derechos concretos que vale la pena conocer.
Cómo funciona el engaño
Los estafadores trabajan con tres modalidades principales:
- El sticker encima del QR real. En restaurantes, paradas de colectivo, estacionamientos y comercios, los delincuentes pegan su propio código QR sobre el oficial del negocio. Cuando el cliente escanea, el dinero va directo a una cuenta “mulera” que desaparece en cuestión de horas.
- El QR que lleva a un sitio falso. El código redirige a una página que imita exactamente la interfaz de Mercado Pago, Ualá, Modo u otra billetera. El sitio es una copia perfecta: mismos colores, mismo logo, misma tipografía. Ahí te piden ingresar tu usuario y contraseña. Con eso, el estafador tiene acceso completo a tu cuenta.
- La app billetera clonada. El estafador descarga una aplicación falsa en su celular que muestra pantallas de “Pago exitoso” con los logos y colores oficiales. El comerciante ve el comprobante, entrega la mercadería y el dinero nunca llegó a su cuenta.
Las señales de alerta antes de escanear
La mayoría de estas estafas se pueden detectar antes de caer en la trampa. Prestá atención a estas señales:
- El código QR físico tiene stickers, relieves, bordes desparejos o arrugas visibles
- Al escanear, la URL que se abre no corresponde al dominio oficial de la billetera (por ejemplo, cualquier cosa que no sea mercadopago.com o uala.com.ar)
- El sistema te pide ingresar usuario y contraseña para completar el pago (las billeteras legítimas no hacen esto durante el proceso de cobro ordinario)
- El vendedor o comerciante te apura para que confirmes sin darte tiempo de verificar
- El comerciante verifica el pago mirando tu celular en lugar del propio
- El QR no fue generado en el momento desde la app del comerciante, sino que es un código impreso o pegado
Tus derechos si fuiste víctima
El qrishing es un delito informático comprendido en la Ley 26.388, la ley argentina de delitos informáticos. Eso implica consecuencias penales para quien lo comete, pero también derechos concretos para quien lo sufre.
Lo más importante, y lo que pocas personas saben: el banco o la billetera puede ser co-responsable del daño. La jurisprudencia argentina viene consolidando que las entidades financieras tienen obligación de seguridad sobre las transacciones que procesan. Si el fraude ocurrió porque el sistema no verificó adecuadamente la identidad o la autenticidad de la operación, la entidad debe responder por el perjuicio, total o parcialmente. No podés quedar solo con la pérdida.
Cómo reclamar paso a paso
- Actuá de inmediato. Sacá capturas de pantalla de todo: la operación, el comprobante falso, la URL a la que te llevó el QR, el número de la transacción.
- Notificá al banco o billetera por los canales oficiales —app, correo electrónico o teléfono—, dejando constancia escrita del fraude y el monto. Ese registro es fundamental.
- Denunciá ante la UFECI, la Unidad Fiscal Especializada en Ciberdelincuencia del Ministerio Público Fiscal de la Nación: ingresá en ufeci.mpf.gob.ar. Es gratuito y la denuncia queda registrada.
- Denunciá en Defensa del Consumidor de la Nación o en la Dirección de Defensa del Consumidor de Mendoza. Esto genera presión sobre la entidad financiera para que responda.
- Si el banco o la billetera no devuelve el dinero, presentá un reclamo ante el Banco Central ingresando al sitio oficial del BCRA (bcra.gob.ar), sección “Reclamos al Usuario de Servicios Financieros”.
Los plazos importan: cuanto antes denuncies, más posibilidades hay de rastrear las cuentas muleras antes de que los fondos desaparezcan. El sistema bancario tiene herramientas para hacerlo, pero hay que activarlas rápido.
Una aclaración final para los comerciantes: nunca entreguen mercadería hasta verificar que la transferencia impactó en su cuenta propia. La confirmación válida es la que aparece en el dispositivo del negocio o la notificación oficial del banco, no el comprobante que muestra el cliente en su celular.
Si fuiste víctima de una estafa con QR y el banco o la billetera no te está dando respuesta, podés consultarme. En muchos casos hay caminos legales para recuperar lo perdido, y el primer paso es no quedarse callado.
