En los últimos meses ha habido numerosas historias en los medios sobre automovilistas estafados por códigos QR (Quick Response) falsos en máquinas de estacionamiento. A pesar de las crecientes campañas de concientización, parece que cada vez más conductores caen en lo que parece ser una nueva forma legítima de pagar por su sesión de estacionamiento.
Todos usamos códigos QR en nuestra vida cotidiana: los programas de televisión a menudo ofrecen "contenido exclusivo" a través de códigos en pantalla, y el acceso a entradas de conciertos anticipadas a menudo está oculto en un enlace detrás del patrón monocromático.
Adaptamos nuestro comportamiento de manera significativa durante los primeros días de la pandemia de COVID-19, dejando de usar monedas y billetes para emplear aplicaciones y métodos innovadores sin contacto para pagar por dejar nuestro vehículo en un entorno aparentemente seguro. Por eso, la repentina aparición de códigos QR en los lados de las máquinas de pago de estacionamiento parece ser otro paso hacia el sueño de una movilidad sin fricciones.
Sin embargo, titulares recientes como "Se advierte a los automovilistas sobre códigos QR falsos en estacionamientos utilizados en estafas de ‘quishing’" y "Los ayuntamientos advierten que códigos QR engañosos pueden llevar a los conductores a sitios web fraudulentos donde se roban datos personales" solo han servido para aumentar la sensación abrumadora de que alguien, en algún lugar, está a punto de infiltrarse en tus datos.
En el Reino Unido, el RAC advirtió que los conductores deben ser "muy vigilantes" y continuar pagando por su estacionamiento con monedas, billetes, tarjetas o aplicaciones, en lugar de usar un código QR que los lleve a un sitio web, corriendo el riesgo de que el código haya sido colocado allí en un acto de engaño. El término "quishing" es nuevo para describir tal acto, una combinación ingeniosa de "quick" (rápido) y "phishing".
Sin embargo, los titulares recientes solo han servido para aumentar la sensación de que alguien está siempre al acecho para infiltrarse en tus datos.
Simon Williams, jefe de política del RAC, declaró a la prensa que: "La creciente popularidad y facilidad de uso de los códigos QR parece haber hecho a los conductores más vulnerables a los estafadores malintencionados. Para algunos, tristemente, un código QR podría ser en realidad una ‘ruta rápida’ hacia la pérdida de dinero".
SR PARKING EN EL CASO
El respetado consultor y experto en estacionamientos, Manny Rasores (conocido popularmente como Mr. Parking), miembro del Comité de Política y Estrategia de la Asociación Europea de Estacionamiento, ha estado siguiendo lo que está en peligro de convertirse en una epidemia propia.
"Los códigos QR comenzaron a adoptarse desde el punto de vista del estacionamiento cuando se nos advirtió que no usáramos monedas, porque podrían ser portadoras del virus del COVID", dice. "Es importante mencionar, sin embargo, que hay una diferencia significativa entre el Reino Unido y la mayor parte de Europa en el uso de los códigos QR. Los mercados son muy diferentes, y vale la pena posiblemente explicar que en el Reino Unido, los códigos QR se desarrollaron principalmente como una alternativa a los pagos con tarjeta, porque muchas de las máquinas de pago gestionadas por las autoridades locales no aceptan pagos con tarjeta y están bajo presión para aceptar otras formas de pago que no sean monedas. Algunos han adoptado el pago por teléfono con una aplicación y, en algunos casos, han adoptado el código QR. Como el resto de Europa tiende a invertir más en tecnología de estacionamiento, el equipo que se compra es capaz de aceptar monedas y tarjetas de crédito y débito".
Los códigos QR se desarrollaron principalmente como alternativa a los pagos con tarjeta, ya que muchas de las máquinas que gestionan las autoridades locales no aceptan pagos con tarjeta y se ven presionadas para aceptar formas de pago distintas de las monedas.
En el Reino Unido, las autoridades locales son notoriamente escasas de fondos y tienden a buscar otras alternativas en lugar de actualizar las máquinas existentes.
"Por eso es más prevalente aquí", sugiere Rasores, un español residente en el Reino Unido, "y los problemas han sido mayores aquí que en la mayor parte de Europa, donde los estacionamientos controlados por barreras son mucho más comunes. Eso fue lo que dijo el artículo del periódico The Guardian: 'los ayuntamientos advierten que códigos QR engañosos pueden llevar a los conductores a sitios web fraudulentos'. Estoy involucrado con la Asociación Británica de Estacionamiento y formamos un grupo para discutir esto hace varios meses y buscar ideas y alternativas para mantener a nuestros miembros informados sobre lo que deben hacer para estar al tanto de esto", explica.
SEGURIDAD EN NÚMEROS
Las autoridades locales también están creando grupos de WhatsApp para vigilar cualquier actividad nefasta en sus estacionamientos y compartir información.
Rasores añade: "Han sido entrenados para saber qué buscar, y si ven un código QR pegado sobre un letrero existente, pueden quitarlo y notificar al grupo. Las autoridades locales se están uniendo para combatir esto porque tienen personas que asisten al sitio a diario, a menudo varias veces".
"Las autoridades locales han sido entrenadas para saber qué buscar, y si ven un código QR pegado sobre un letrero existente, pueden quitarlo y notificar al grupo", comenta.
Las autoridades locales han recibido formación sobre qué buscar, y si ven algún código QR pegado sobre una señal existente pueden retirarlo y notificarlo al grupo
La situación, sin embargo, se agrava en el mundo del estacionamiento privado. En este sector, los estacionamientos a menudo son operados remotamente con ANPR, donde la cámara es tu boleto, con pago mediante aplicación, tarjeta o preinscripción. La conveniencia del estacionamiento sin contacto se ve contrarrestada por el hecho de que hay menos necesidad, y en algunos casos ninguna, de que los operadores visiten e inspeccionen el sitio. Dado que los sitios son inspeccionados con poca frecuencia, dice Rasores, los estafadores pueden pegar un código QR falso que puede permanecer allí durante varias semanas hasta que se note.
"¿Y cuándo se darán cuenta?" pregunta retóricamente. "Se darán cuenta cuando reciban una multa de estacionamiento tres semanas después, porque aunque piensan que han pagado por su sesión de estacionamiento, en realidad no lo han hecho, ya que han dado £8 y los detalles de su tarjeta a un sitio web fraudulento".
POSIBLES SOLUCIONES
Por cada medida, hay una contramedida. Para cada contramedida, hay una contra-contramedida. En la industria del estacionamiento, tan rápido como se crean posibles soluciones a los portales de pago falsos, aparecen nuevas formas de estafar al público desprevenido. Rasores insiste en que hay varias contramedidas potenciales a disposición del sector de estacionamiento.
La gente se dará cuenta cuando reciba un aviso de multa tres semanas después, porque aunque piense que ha pagado su sesión de aparcamiento, acaba de dar 8 libras y los datos de su tarjeta a una web fraudulenta
"Imprimir el código QR en el boleto es una de ellas", sostiene. "Entonces, cuando emites un boleto al entrar, para aquellos que quieren otra opción de pago, pueden usar el código QR en el boleto mismo. No hay necesidad de ir a una máquina de pago y hacer fila al regresar al estacionamiento, o hacer una llamada telefónica o usar una aplicación, desde la comodidad de tu vehículo, o incluso cuando llegues a casa, puedes activar el código QR y te llevará al sitio web del operador para completar el pago. Eso no puede ser objeto de fraude o estafa porque ese código ha sido impreso por la máquina misma cuando emite tu boleto".
Otra solución es la introducción del código QR inteligente que ni siquiera se imprime, sino que aparece en la pantalla de la máquina de estacionamiento. Presionas el botón y un código QR aparece en la pantalla para que el conductor lo fotografíe.
Es bueno que los medios de comunicación se hagan eco de este asunto, porque tenemos que concienciar al público en general de que debe estar más atento
"De nuevo, esto es algo que no puede ser objeto de fraude, ya que la máquina lo está generando", señala Rasores. "Es bueno que los medios estén recogiendo esto, porque necesitamos que el público general sea más consciente y vigilante".
Los códigos QR fraudulentos no solo afectan a la industria del estacionamiento: la carga de vehículos eléctricos (EV) también se ha visto afectada negativamente. A medida que se instalan más cargadores de vehículos eléctricos, esto presenta una oportunidad creciente para las estafas con códigos QR.
"El número de cargadores de vehículos eléctricos ha crecido significativamente, y debido a la legislación gubernamental, muchos de estos cargadores funcionan mediante suscripción. Así que ver un código QR allí es bastante normal, lo que significa que está abierto al abuso.
"Definitivamente estamos trabajando duro para tratar de superarlo", concluye Rasores, "pero depende de cuántos de estos estafadores estén activos y si se mueven a otra cosa".