Los pagos digitales facilitan las compras y transferencias cotidianas, pero también han generado nuevas oportunidades para los estafadores. Entre las modalidades que afectan a los comercios están la sustitución de códigos QR y los comprobantes de pago adulterados.
El
fraude ¡nformático es el
ciberdelito más denunciado en el Perú, según cifras del Ministerio Público. El avance de la tecnología y el uso cada vez más frecuente de billeteras digitales han trasladado buena parte de estas prácticas del ámbito físico al
entorno digital, donde los delincuentes encuentran nuevas formas de engañar a los usuarios.
En el caso de los negocios peruanos, uno de los riesgos aparece cuando el cliente asegura haber realizado un pago y muestra en su celular la imagen del comprobante. Aunque esta pueda parecer una evidencia de la operación, el monto o incluso la información del documento pueden haber sido modificados antes de ser presentados al vendedor. “Una operación financiera siempre tiene que ser validada en la propia cuenta bancaria del comercio y no guiarse, por ejemplo, de estas imágenes falsas que pueden fácilmente editarse”, declaró para el programa Andina al Día de la agencia Andina Edgar Gonzales, subgerente de Riesgos de KasNet.
Modalidades de estafas con pagos QR o transferencias
Una de las
modalidades utiliza inteligencia artificial para adulterar comprobantes de pago. El procedimiento consiste en realizar primero una transferencia real por un
monto pequeño, por ejemplo S/ 1, para generar una notificación legítima. Luego,
mediante herramientas de edición, se modifica la imagen para que aparente un pago de S/ 25. De esta manera, si el comerciante se guía únicamente por el comprobante, podría entregar un producto cuyo valor es superior al dinero que realmente recibió.
Otra modalidad consiste en
reemplazar el código QR que un negocio tiene colocado de manera permanente. El
delincuente puede pegar encima un sticker con otro código para que, al escanearlo, el cliente transfiera el dinero a una cuenta de un tercero. Según explicó el especialista, esta situación puede pasar inadvertida si el establecimiento no revisa periódicamente el código que tiene colocado.
Una situación distinta se presenta cuando una persona recibe una transferencia que no reconoce y, poco después, es contactada por el supuesto remitente. Este puede decir que hizo el depósito por error y pedir que el dinero sea enviado a otra cuenta. Ante este escenario, la recomendación es no realizar la devolución por indicación de esa persona, sino comunicarse primero con la entidad bancaria para verificar qué ocurrió con el abono.
La misma precaución debe aplicarse frente a
mensajes o llamadas que aparenten proceder de entidades legítimas. El phishing busca hacerse pasar por
organizaciones autorizadas para obtener información o dinero. A ello se suma el uso de herramientas de inteligencia artificial capaces de modificar imágenes, videos e incluso clonar audios, lo que puede hacer más convincente una comunicación fraudulenta.
Cómo protegerse de las estafas digitales
El sonido o la notificación que anuncia una transferencia tampoco debe tomarse como confirmación del pago. Un comerciante puede escuchar una alerta y asumir que recibió el monto correcto, cuando en realidad la operación corresponde a otra cantidad. La recomendación, en estos casos, es comprobar directamente en la cuenta que el importe haya sido recibido antes de entregar el producto.
Para los comercios, existen soluciones que generan un código QR dinámico para cada operación. A diferencia de un QR estático, este código se crea para una transacción específica y de acuerdo con el monto que debe pagar el cliente. De esta manera, el establecimiento puede validar el pago en línea y resulta más difícil que un tercero suplante el código utilizado para esa transacción.
Ante una transferencia no reconocida o cualquier operación que genere sospechas, es importante comunicar el caso a la entidad bancaria y presentar la denuncia correspondiente. Esta acción permite que se realicen las investigaciones necesarias y contribuye a identificar las nuevas modalidades que utilizan los delincuentes.
La tecnología también puede facilitar esa comprobación. Como parte del proyecto TAPP (Transferencias Automáticas de Pagos) del BCRP, el equipo de KasNet visitó India y conoció una alternativa que incorpora un audio a la notificación de cada transferencia. La alerta informa el monto y el nombre de la persona que realizó el pago. Esta alternativa todavía debe pasar en Perú por un proceso de validación tecnológica y por la definición de los lineamientos correspondientes.
Publicado: 28/8/2026