Los códigos QR se han convertido en una herramienta cotidiana para realizar pagos, acceder a menús digitales, ingresar a plataformas, verificar documentos y compartir información de forma rápida. Su facilidad de uso ha impulsado su adopción por bancos, comercios, instituciones públicas y empresas privadas.
Sin embargo, el crecimiento de esta tecnología también ha sido aprovechado por organizaciones criminales para desarrollar nuevas modalidades de fraude. La sustitución de códigos QR legítimos por otros falsificados, la creación de páginas web fraudulentas y el robo de información financiera son prácticas cada vez más frecuentes a nivel internacional.
Aunque muchas personas consideran que el código QR es simplemente una imagen, en realidad constituye un mecanismo de acceso que puede redirigir al usuario hacia sitios web, aplicaciones, formularios o sistemas de pago. Cuando es manipulado con fines ilícitos, puede convertirse en una herramienta para cometer delitos informáticos y patrimoniales.
¿Qué es un código QR?
Un código QR (Quick Response Code) es un código bidimensional diseñado para almacenar información que puede ser leída mediante teléfonos inteligentes u otros dispositivos electrónicos.
Dependiendo de su programación, un código QR puede dirigir al usuario hacia:
- Un sitio web.
- Un sistema de pago.
- Un formulario digital.
- Una aplicación móvil.
- Un documento electrónico.
- Información de contacto.
- Redes sociales.
- Plataformas bancarias.
Su utilización se ha extendido tanto en el sector público como en el privado.
¿Cómo funcionan estos fraudes?
Los delincuentes utilizan diferentes técnicas para engañar a las víctimas.
Entre las más frecuentes se encuentran:
Sustitución del código QR
Consiste en colocar un código falso sobre el código original.
Esto suele ocurrir en:
- Restaurantes.
- Estacionamientos.
- Parquímetros.
- Terminales de pago.
- Comercios.
- Espacios públicos.
La víctima cree estar realizando un pago legítimo cuando en realidad envía el dinero directamente al delincuente.
Redirección a páginas falsas
El código puede conducir a una página prácticamente idéntica a la de una entidad bancaria, empresa o institución pública.
El usuario introduce:
- Usuario.
- Contraseña.
- Datos bancarios.
- Información personal.
Toda esa información es capturada por los responsables del fraude.
Descarga de software malicioso
Algunos códigos QR permiten descargar aplicaciones aparentemente legítimas que contienen:
- Malware.
- Spyware.
- Ransomware.
- Programas destinados al robo de información.
Una vez instalado el software, los delincuentes pueden acceder a datos personales o financieros.
¿Qué delitos pueden configurarse?
La utilización fraudulenta de códigos QR puede dar lugar a diversos delitos, dependiendo de la conducta realizada.
Entre ellos podrían encontrarse:
- Estafa.
- Fraude electrónico.
- Acceso ilícito a sistemas informáticos.
- Robo de identidad.
- Falsificación documental cuando corresponda.
- Lavado de activos, si el dinero obtenido se incorpora posteriormente al sistema financiero.
Cada caso deberá analizarse conforme a sus circunstancias particulares.
La legislación dominicana
En la República Dominicana no existe un delito específico denominado «fraude mediante códigos QR».
No obstante, estas conductas pueden ser perseguidas mediante diversas normas del ordenamiento jurídico.
Entre ellas destacan:
- Ley núm. 53-07 sobre Crímenes y Delitos de Alta Tecnología.
- Código Penal Dominicano (Ley núm. 74-25), cuando procedan figuras como la estafa u otros delitos patrimoniales.
- Ley núm. 172-13 sobre Protección Integral de los Datos Personales, cuando exista tratamiento ilícito de información personal.
- Otras disposiciones especiales aplicables según la naturaleza del hecho.
La Ley 53-07
La Ley núm. 53-07 constituye la principal norma dominicana en materia de ciberdelincuencia.
Dependiendo del caso concreto, puede resultar aplicable cuando el fraude implique:
- Acceso ilegítimo a sistemas informáticos.
- Obtención fraudulenta de datos.
- Manipulación de información electrónica.
- Fraude mediante medios tecnológicos.
- Interceptación ilícita de datos.
La calificación jurídica dependerá de la conducta efectivamente realizada por el autor.
Protección constitucional
La Constitución de la República Dominicana reconoce diversos derechos relacionados con este tipo de delitos.
Entre ellos:
- Derecho a la intimidad.
- Protección de datos personales.
- Derecho de propiedad.
- Debido proceso.
- Tutela judicial efectiva.
Estos derechos sirven de fundamento para la persecución penal y la reparación de los daños ocasionados.
¿Quién puede resultar responsable?
La responsabilidad penal recaerá sobre quienes ejecuten las conductas ilícitas.
Dependiendo del caso, podrían intervenir:
- Quien crea el código fraudulento.
- Quien sustituye físicamente el código legítimo.
- Quien administra la página falsa.
- Quien recibe los fondos obtenidos ilícitamente.
- Quien participa en la organización criminal.
La responsabilidad se determinará conforme a la participación de cada persona.
¿Puede responder un comercio?
En principio, la simple existencia de un fraude no convierte automáticamente al establecimiento en responsable.
Sin embargo, dependiendo de las circunstancias, podrían analizarse aspectos relacionados con:
- Medidas de seguridad adoptadas.
- Deber de vigilancia.
- Protección del consumidor.
- Responsabilidad civil.
Cada situación deberá evaluarse individualmente.
Derecho comparado
Unión Europea
La Directiva (UE) 2022/2555 (NIS2) fortalece las obligaciones de ciberseguridad para numerosas entidades públicas y privadas.
Aunque no regula específicamente los códigos QR, busca reducir los riesgos derivados de ataques informáticos que afectan servicios esenciales.
Asimismo, el Reglamento General de Protección de Datos (RGPD) puede resultar aplicable cuando el fraude implique tratamiento ilícito de datos personales.
Convenio de Budapest
El Convenio sobre la Ciberdelincuencia de Budapest constituye el principal tratado internacional en materia de delitos informáticos.
Muchos de los fraudes realizados mediante códigos QR pueden involucrar conductas contempladas en este instrumento, como:
- Acceso ilícito.
- Interferencia de datos.
- Fraude informático.
- Falsificación informática.
Estados Unidos
Diversas agencias federales, entre ellas el FBI, han emitido alertas públicas sobre el incremento de fraudes mediante códigos QR, recomendando verificar siempre la autenticidad del código antes de escanearlo y evitar introducir credenciales en sitios cuya procedencia no pueda comprobarse.
¿Cómo reducir el riesgo?
Algunas medidas preventivas incluyen:
- Verificar que el código no haya sido alterado.
- Confirmar la dirección web antes de introducir información.
- Evitar escanear códigos desconocidos.
- Descargar aplicaciones únicamente desde tiendas oficiales.
- Activar la autenticación multifactor.
- Mantener actualizado el dispositivo móvil.
- Revisar periódicamente los movimientos bancarios.
La prevención continúa siendo la herramienta más eficaz frente a este tipo de delitos.
La importancia de la prueba digital
En investigaciones relacionadas con códigos QR pueden resultar relevantes diversos medios de prueba.
Entre ellos:
- Registros informáticos.
- Direcciones IP.
- Historiales de navegación.
- Capturas de pantalla.
- Registros bancarios.
- Peritajes informáticos.
La adecuada preservación de esta evidencia resulta fundamental para el éxito de la investigación penal.
La evolución tecnológica exige una respuesta jurídica constante
Los fraudes mediante códigos QR representan una muestra de cómo las nuevas tecnologías transforman también las modalidades delictivas. Aunque el código QR es una herramienta útil y segura cuando se utiliza correctamente, su manipulación con fines ilícitos puede ocasionar importantes pérdidas económicas y comprometer la seguridad de la información personal.
En la República Dominicana, la respuesta frente a estas conductas se construye principalmente a partir de la Ley núm. 53-07, el nuevo Código Penal y las normas sobre protección de datos personales. No obstante, el avance constante de la ciberdelincuencia demuestra la importancia de fortalecer la educación digital, la cooperación internacional y la actualización permanente del marco jurídico para enfrentar los desafíos tecnológicos del siglo XXI.
