Códigos QR en restaurantes: 3 señales de que el menú es falso

Los menús con códigos QR en los restaurantes son prácticos, económicos e higiénicos. Y precisamente por eso se convirtieron en un objetivo perfecto. La técnica es tan sencilla que da miedo: alguien imprime una pegatina con un QR muy similar al del restaurante, la pega encima del original y la redirige a una web “gemela” que pide lo que un menú nunca pide. Es decir, login, datos personales o incluso una tarjeta para “ver el menú completo”, “reservar mesa” o pagar una supuesta “tarifa de servicio”. En minutos, tienes datos capturados, tarjetas cargadas y una cena con final amargo.

Cómo funciona el esquema de Código QR en restaurantes

Imagina una terraza con 20 mesas y un portamenús de acrílico. Un estafador necesita 30 segundos por mesa para pegar la nueva pegatina. El sitio web al que apunta el QR está construido con una plantilla barata: tiene las mismas fotos que el Instagram del restaurante, el mismo logo descargado, una URL que, a primera vista, parece legítima. En el interior, solicita «iniciar sesión con el correo electrónico» para «guardar preferencias» o muestra un botón para «pagar el cargo de cobertura en línea». Todo es falso y es sorprendente cómo, en una cena con amigos, nadie sospecha.

Las 3 señales que revelan un código QR falso

No necesitas ser un experto para protegerte. Así que busca tres pistas antes de apuntar con la cámara:

Pegatina sobre el original. ¿El QR está un poco torcido, con pegamento saliendo de los extremos, bordes irregulares o papel diferente al resto del portamenús? Fuerte señal comercial.

Dominio extraño en la barra del navegador. Los menús reales se encuentran en dominios con el nombre del restaurante (por ejemplo, casoazeite.pt/menu). Tenga cuidado con las URL largas, con números, subdominios gratuitos (restaurantexy.wixsite.com/menu) o dominios que no tienen nada que ver con el nombre.

Peticiones que un menú nunca hace. Si te piden NIF, email, contraseña o datos de la tarjeta para “ver el PDF” o “reservar acceso al menú”, ciérralo ya. Un menú muestra información, no pide nada.

Verificación en 30 segundos (sin arruinar la cena)

Apunte la cámara, abra la página e inmediatamente mire la barra de direcciones. Si el dominio le parece una improvisación, no interactúe. Busque un enlace de contacto con dirección y número de teléfono fijo; Comprueba si coincide con lo que hay en la ventana o en Google Maps. En caso de duda, pregunta por el menú físico y no hay que avergonzarse de decirle al personal: “Mira, este QR parece estar pegado encima, ¿puedes confirmarlo?”. Mitigue el riesgo para usted y la mesa de al lado.

«Me caí en el enlace». que hacer ahora

Si ya ingresó datos en un sitio web sospechoso, el tiempo lo es todo. Para las tarjetas, bloquéalas temporalmente en la aplicación del banco y solicita un reemplazo si ves movimiento. Abre la disputa ese día. Cuanto antes mejor. Para las contraseñas, cámbialas inmediatamente en las cuentas donde repitiste la misma (primero correo electrónico, luego redes y todo lo demás). Habilita alertas de inicio de sesión y transacciones. Si facilitaste tu NIF, dirección o teléfono, estate atento a posteriores phishing (SMS y llamadas “del banco”) y considera un filtro antispam más agresivo durante al menos las siguientes semanas.

Restaurantes: cómo proteger tu QR sin matar la experiencia

Sin embargo, esta parte es de interés para quienes están al otro lado de la mesa.. La solución no es “eliminar el QR”, sino dificultar su falsificación. Tres medidas con impacto:

Integración física: En lugar de una pegatina suelta, grabe el QR en el acrílico del soporte del menú o imprima directamente en la tarjeta de plástico.

Sello visible: un holograma, un microtexto o una firma gráfica junto al QR desincentiva los intercambios. Quienes pegan encima no pueden imitar esto.

Por ejemplo, Forno de Carnaxide creó un Código QR personalizado para dificultar este tipo de esquemas.

Mensaje claro: una línea en la parte superior, «Nunca solicitamos una tarjeta ni iniciamos sesión para ver el menú», educa a los clientes y disuade los intentos.

Mientras tanto, también actualiza el sitio web oficial para que el menú esté en una ruta lógica (/menu, /mena), fácil de reconocer. Y, si es posible, colocar un acceso directo en Google Business que conduzca al mismo archivo es otra forma rápida de validación para quienes sospechan.

Señales de seguridad que inspiran confianza

Sin embargo, cuando el QR es legítimo, hay pequeñas cosas que le dan la sensación adecuada: candado HTTPS activo, dominio corto y profesional, enlace visible a la página de inicio del restaurante y a las redes oficiales. Sin ventanas emergentes intrusivas, formularios obligatorios para ver el menú o solicitudes de datos sin contexto. Un buen menú digital abre, muestra y cierra.

El lado psicológico: por qué tanta gente cae

El QR “pide” automatismo: lo abrimos, lo tocamos, lo seguimos. En la mesa, distraídos con la conversación, no nos detuvimos ni 3 segundos para mirar la URL. Los estafadores se aprovechan de esto. Es decir, urgencia (“tarifa de servicio válida por 10 minutos”), escasez (“últimos lugares”), autoridad (logotipos y fotos reales). Mientras tanto, tu mejor defensa es ir más despacio: mirar la dirección, buscar un contacto, preguntar por el menú físico. Es simple y funciona.