Cómo evitar robos de dinero al hacer pagos con billeteras digitales a través de códigos QR en Buenos Aires

A medida que los pagos digitales ganan terreno en la vida cotidiana, los códigos QR se han consolidado como una herramienta clave en las transacciones rápidas, sin contacto y sin necesidad de efectivo. Esta adopción masiva se intensificó durante la pandemia de COVID-19, y se ha mantenido en comercios y otros lugares públicos.

En línea con esa tendencia, el Gobierno de la Ciudad de Buenos Aires incorporó el uso de códigos QR interoperables para el pago de trámites no tributarios. A través de las Boletas Únicas Inteligentes (BUI), es posible abonar infracciones de tránsito, licencias de conducir, gestiones ante el Registro Civil, entre otros procedimientos, desde cualquier billetera digital compatible con el estándar del Banco Central.

Esta modalidad busca agilizar los pagos, reducir la circulación de efectivo y fomentar el uso de tecnologías digitales en gestiones administrativas. No obstante, su uso plantea riesgos de seguridad que requieren atención por parte de los usuarios.

Uno de los principales vectores de fraude al usar QR radica en su facilidad de manipulación. Según el Instituto Nacional de Ciberseguridad de España (Incibe), nunca se debe escanear un código QR cuya procedencia no esté verificada.

Un código falso, que aparenta pertenecer a un ente oficial, puede redirigir al usuario a un sitio fraudulento que captura datos sensibles como contraseñas o información bancaria. Además, en lugares públicos, los delincuentes pueden superponer una pegatina con un código falso sobre el QR legítimo.

Esta técnica, difícil de detectar a simple vista, permite desviar el pago hacia una cuenta no autorizada. Verificar que el código no tenga signos de alteración o superposición física es un paso esencial antes de realizar cualquier transacción.

Para evitar redireccionamientos a páginas apócrifas, se debe activar en el dispositivo la opción de previsualización de enlaces antes de abrirlos. Esta función permite ver la dirección web completa y así detectar posibles anomalías.

También, es clave revisar si la URL pertenece, en el caso de hacer pagos en la capital argentina, al dominio oficial del Gobierno de la Ciudad de Buenos Aires, que en este caso es “buenosaires.gob.ar”.

Si la dirección tiene faltas ortográficas, dominios extraños o extensiones inusuales, debe considerarse sospechosa. El acceso al Portal Único de Pagos siempre debe hacerse a través del enlace oficial: https://sir.buenosaires.gob.ar/login.

Existen varios indicadores que deben generar alerta inmediata. Si al escanear el código QR se solicita la descarga de un archivo, sobre todo con extensión “.apk”, se debe cancelar la operación de inmediato. Este tipo de archivos está asociado a instalaciones fuera de tiendas oficiales y puede contener software malicioso.

Otra señal de alarma es cualquier sitio que solicite datos personales, contraseñas o información bancaria sin justificación. En esos casos, el Incibe aconseja no continuar con el proceso y reportar la irregularidad a la entidad responsable. La consigna es clara: ante la duda, no brindar ningún dato.

Contar con herramientas de protección actualizadas en el celular o computadora es un requisito básico. Esto incluye un antivirus confiable, actualizaciones del sistema operativo al día y la activación de funciones de seguridad como el escaneo de amenazas en tiempo real.

Las aplicaciones de billeteras digitales deben descargarse exclusivamente desde tiendas oficiales, como Google Play o App Store, y mantenerse en su versión más reciente. Las versiones obsoletas pueden presentar vulnerabilidades que los atacantes pueden aprovechar.

El uso de QR interoperables, como los incorporados por el Gobierno porteño, permite que cualquier usuario con una billetera digital habilitada pueda realizar pagos sin importar qué aplicación utilice.

Este modelo, basado en estándares definidos por el Banco Central, elimina las barreras entre plataformas y facilita la adopción masiva del sistema, un mecanismo no solo busca eficiencia operativa, sino inclusión financiera.