Cuando Les Howard no encontró cambio para pagar el estacionamiento durante un viaje a la costa, un código QR en el parquímetro pareció ser la solución.
Pero al día siguiente, este hombre de 61 años se dio cuenta de que había sido víctima de una estafa cada vez más común, ya que los delincuentes comenzaron a retirar dinero de su cuenta bancaria en tramos de 60 libras.
Según cifras de Report Fraud, las denuncias de estafas relacionadas con códigos QR han aumentado un 700% en los últimos cuatro años.
Según los expertos, los delincuentes están encontrando diferentes maneras de explotar estos códigos a medida que se convierten en parte habitual de la vida cotidiana.
Esto podría consistir en ocultar enlaces sospechosos en correos electrónicos, acceder a las aplicaciones de mensajería de las víctimas o convencer a personas que están fuera de casa para que descarguen aplicaciones fraudulentas con el fin de robarles su dinero y sus datos.
Eso fue lo que le ocurrió a Howard, de Widnes, que estaba de visita en Caernarfon, en el norte de Gales, con su esposa.
«Fuimos al aparcamiento al que solemos ir», declaró Howard en el podcast «Scam Secrets» de la BBC.
«Normalmente llevo cambio en el coche para pagar el aparcamiento, pero esta vez no.»
«Así que había un código QR para descargar y obtener una aplicación y pagar a través de ella.»
Imágenes de GettyOtras personas en el aparcamiento estaban haciendo lo mismo, pero Howard recordó cómo empezó a sospechar.
«Pensé: ‘No me gusta esta idea porque voy a tener que introducir los datos de mi tarjeta en una aplicación que acabo de descargar, y que no fue mi elección’.»
Así que se detuvo, borró la aplicación de su teléfono y aparcó en otro sitio.
Pero para entonces, según cuenta, recibió una notificación en su teléfono informándole de que le habían retirado 1 libra de su cuenta.
Al día siguiente, llegó otra notificación, pero esta vez por 60 libras, dirigida al mismo destinatario, así que llamó a su banco.
«Les dije que lo había descargado, intenté parar, pero obviamente me había excedido», dijo.
«Me dijo: ‘Menos mal que llamaste, porque han creado una suscripción mensual de 60 libras’.»
El ayuntamiento responsable de los aparcamientos de la zona, Cyngor Gwynedd, afirmó que no utiliza códigos QR para el pago del estacionamiento y que, durante el último año, ha retirado dos pegatinas con códigos QR falsos de sus aparcamientos.
Los delincuentes han utilizado tácticas similares en aparcamientos y estaciones de tren de todo el país.
Los datos de la policía de la ciudad de Londres, publicados en virtud de la Ley de Libertad de Información, sugieren que el problema de las estafas relacionadas con códigos QR, conocidas como «quishing», está en aumento.
Report Fraud, que abarca Inglaterra, Gales e Irlanda del Norte, declaró a la BBC que recibió 2.743 denuncias que mencionaban códigos QR en los últimos 12 meses; en el año que finalizó en agosto de 2022, la cifra fue de tan solo 341.
Es probable que esta cifra sea una subestimación, ya que muchas víctimas optan por no denunciar.
«Sin duda, estamos viendo un aumento en el uso de códigos QR para llevar a cabo diversas actividades delictivas», declaró Ollie Whitehouse, director de tecnología del Centro Nacional de Ciberseguridad (NCSC), a Scam Secrets.
«Creo que, a medida que se vuelvan más comunes, es natural que los delincuentes se aprovechen de ello.»
Esto incluye persuadir a la gente para que escanee códigos QR que vinculan la aplicación de mensajería de la víctima con el dispositivo del delincuente, dijo Whitehouse.
Algunas personas han sido estafadas a pesar de que el código QR que escanean es auténtico.
El Centro Nacional de Ciberseguridad aconseja a los usuarios que utilicen el escáner de códigos QR que viene con su teléfono (normalmente la cámara) en lugar de descargar una aplicación aparte.
Esto se debe a que algunas aplicaciones contienen anuncios, por lo que puede resultar difícil saber en qué enlace hacer clic.
Keith BettonKeith Betton, de Farnham, en Surrey, intentaba comprar un libro sobre coches deportivos que había visto anunciado en una revista.
El hombre de 66 años escaneó un código QR del anuncio utilizando una aplicación que había descargado.
Lo que solo comprendió después fue que le habían ofrecido dos enlaces: uno para comprar el libro y otro a un sitio web donde le pedían que introdujera sus datos de pago.
En cuestión de segundos, se le pidió que aceptara una transacción de cero libras en su aplicación bancaria, a lo que accedió.
«No volví a saber nada durante un tiempo», dijo Betton.
«Y aproximadamente un mes después, mi banco se puso en contacto conmigo porque había una cantidad de 59,99 libras esterlinas de una empresa en Praga que intentaba retirar ese dinero de mi cuenta.»
Resultó que este era el segundo cargo por esa cantidad que se había retirado de la cuenta de Betton.