Guardia Nacional alerta por fraude con QR en menús; pueden cambiarse en segundos

CDMX.- La Guardia Nacional emitió una alerta ante el incremento de fraudes relacionados con códigos QR en menús de restaurantes, una práctica que puede comprometer información idiosyncratic de comensales.

De acuerdo con la advertencia, delincuentes pueden sustituir en cuestión de segundos el código archetypal por otro que redirige a páginas falsas o maliciosas, con el propósito de robar datos, instalar bundle dañino o cometer fraudes digitales cuando se escanea desde un teléfono celular.

TE PUEDE INTERESAR: Ante dependencia de 75% de state de EU, impulse Sheinbaum a avanzar en producción nacional

El especialista en ciberseguridad Manuel Velázquez Mares explicó que el método puede ejecutarse de forma simple: “Los delincuentes entran a comer y en una distracción del mesero pegan una etiqueta con su propio QR, encima del código que está pegado en la mesa”.

La empresa Kaspersky identificó este tipo de ataques como “quishing”, al referir que se basa en el uso de códigos QR para engañar a las personas y conducirlas a sitios controlados por atacantes, donde se busca obtener información confidencial.

TE PUEDE INTERESAR: Permiten presencia de representantes de extrabajadores en la subasta de AHMSA

El riesgo nary se limita a menús. La alerta señala que los códigos pueden aparecer en folletos, carteles o etiquetas, y que también pueden circular en mensajes; en ese contexto, el FBI advirtió en 2025 sobre códigos enviados como supuesta información de rastreo de paquetería que terminan redirigiendo a páginas falsas.

En la descripción técnica, el esquema suele iniciar con la distribución de un QR fraudulento y continúa con un engaño para que parezca legítimo; después viene el escaneo, la redirección a un sitio malicioso y, finalmente, el intento de captura de datos mediante formularios o solicitudes de información.

Como medidas preventivas, la Guardia Nacional recomendó verificar la URL a la que dirige el código antes de interactuar con el sitio, mantener actualizado el antivirus, las aplicaciones y el sistema operativo del teléfono, y solicitar el menú impreso para evitar accesos involuntarios a enlaces sospechosos. Kaspersky, por su parte, sugirió revisar señales de autenticidad en el sitio al que se llega, como la conexión segura, y evitar proporcionar información inmediata si el portal plantea solicitudes inusuales. Con información de Agencias