La nueva estafa del “delivery falso”: cómo roban datos con un QR que llega por mensaje

Las estafas virtuales son una moneda corriente en los tiempos que corren.

Una de las últimas modalidades que se dio a conocer es la del “ delivery falso ” mediante un código QR.

El mecanismo es simple pero efectivo: la víctima recibe un mensaje de texto o de WhatsApp que simula provenir de una empresa de envíos, replicando incluso la estética de plataformas conocidas como el Correo Argentino , y que invita a escanear un código QR o hacer click en un enlace para “confirmar” o “reprogramar” una entrega pendiente.

Esta técnica forma parte de lo que los especialistas llaman QRishing , una variante del phishing tradicional que crece con fuerza en los últimos tiempos.

A continuación, te contamos cómo funciona esta estafa y cómo protegerte : La comunicación suele llegar por SMS o WhatsApp , con un tono de urgencia: “tu pedido no pudo ser entregado”, “hay un problema con tu envío” o “confirma tu dirección para recibir el paquete”.

El mensaje incluye un código QR o un enlace que redirige a una página que imita a la de una empresa de logística real .

Una vez que la víctima escanea el código o entra al enlace, la página solicita datos personales, como nombre, dirección y documento, y en muchos casos avanza hasta pedir directamente el número de tarjeta de crédito o débito , con la excusa de cobrar un supuesto costo de reenvío o aduana.

Con los datos obtenidos, los delincuentes pueden realizar compras no autorizadas, vaciar cuentas bancarias o vender la información a terceros .

En algunos casos, el QR además instala una aplicación maliciosa que le da acceso remoto al dispositivo de la víctima.

Ninguna empresa de envíos calificada pide datos de tarjeta por SMS o WhatsApp para “liberar” un paquete .

Revisar la ortografía del mensaje, el número de origen (que suele ser un celular común y no una línea corporativa) y desconfiar de cualquier apuro para actuar rápido son señales claras de alerta.

Ante la duda, lo más seguro es no tocar el enlace ni escanear el QR , y en cambio ingresar directamente a la aplicación o el sitio oficial de la empresa de envíos para verificar el estado real del pedido con el número de seguimiento correspondiente.

Si ya se cargaron datos en la página falsa, lo primero es contactar al banco para bloquear la tarjeta utilizada, cambiar las contraseñas de las cuentas que puedan haberse visto comprometidas y estar atento a movimientos sospechosos en los resúmenes de cuenta durante las semanas siguientes.

Reportar el número o el mensaje recibido ayuda a que las autoridades y las propias empresas de telecomunicaciones puedan identificar y bloquear estos patrones de fraude más rápido.