Mensajes de texto o WhatsApp que simulan provenir de empresas de logística incluyen un código QR o enlace que redirige a páginas que solicitan información personal y bancaria. Especialistas la denominan QRishing.
Una modalidad de fraude conocida como QRishing combina la simulación de una entrega no realizada con el envío de un código QR o enlace malicioso. La víctima recibe un mensaje de texto o de WhatsApp que replica la estética de empresas de envíos, como el Correo Argentino, e invita a escanear el código o hacer clic en un enlace para confirmar o reprogramar una entrega pendiente.
El mensaje suele incluir frases como «tu pedido no pudo ser entregado», «hay un problema con tu envío» o «confirma tu dirección para recibir el paquete». El enlace redirige a una página que imita el sitio de una empresa de logística real.
Una vez en la página, se solicitan datos personales como nombre, dirección y documento. En algunos casos, se pide el número de tarjeta de crédito o débito con la excusa de cobrar un costo de reenvío o aduana.
Con la información obtenida, los delincuentes pueden realizar compras no autorizadas, vaciar cuentas bancarias o vender los datos a terceros. El código QR también puede instalar una aplicación maliciosa que otorga acceso remoto al dispositivo de la víctima.
De acuerdo con especialistas, ninguna empresa de envíos calificada solicita datos de tarjeta por SMS o WhatsApp para liberar un paquete. Señales de alerta incluyen errores de ortografía, números de origen que corresponden a celulares comunes y no a líneas corporativas, y mensajes que apuran a actuar rápido.
Ante la duda, la recomendación es no tocar el enlace ni escanear el QR, e ingresar directamente a la aplicación o sitio oficial de la empresa de envíos para verificar el estado del pedido con el número de seguimiento.
Si ya se cargaron datos en la página falsa, se sugiere contactar al banco para bloquear la tarjeta, cambiar las contraseñas de las cuentas comprometidas y revisar los movimientos de cuenta durante las semanas siguientes.
Reportar el número o mensaje recibido permite a las autoridades y a las empresas de telecomunicaciones identificar y bloquear estos patrones de fraude. Casos similares derivaron en la detención de personas que operaban con esta modalidad a gran escala.
El auge de las compras online hizo que los mensajes sobre envíos sean parte de la rutina diaria. Los estafadores utilizan esa normalidad para que la víctima actúe sin verificar. Mantenerse informado sobre las modalidades recientes y compartir la información con familiares y amigos, especialmente con quienes tienen menos familiaridad con este tipo de fraudes, contribuye a prevenir nuevas víctimas.