cartaEl código QR de tu mesa es cómodo y rápido. Por eso también se ha convertido en un objetivo de estafas. Se llama QRishing (o quishing): alguien pega un QR falso encima del tuyo y, cuando tu cliente lo escanea, en vez de tu carta le aparece una web que le pide datos o un pago.
Los medios y la policía llevan tiempo avisando. 3Cat, la televisión pública catalana, explicó que los QR más utilizados para este engaño son precisamente los de las mesas de bares y restaurantes, y ha informado de que las estafas con códigos QR fraudulentos se han duplicado en dos años.
Cómo funciona la estafa
- El estafador imprime una pegatina con un QR que lleva a su web.
- La pega encima del QR de tu mesa, de tu escaparate o de tu cartel.
- Tu cliente escanea, ve una página que se parece a una carta o a un pago, y le piden la tarjeta, los datos o que descargue una aplicación.
El cliente piensa que es cosa tuya. El daño a tu reputación también es tuyo.
Señales de que un QR no es el tuyo
- La pegatina está encima de otra, o tiene bordes distintos.
- Al escanear, la dirección que aparece no es la de tu carta.
- La página pide datos personales o bancarios para ver la carta.
- Tiene faltas de ortografía o un diseño que no es el tuyo.
Cómo proteger tu carta
1. Usa QR difíciles de tapar
- Placas fijas de metacrilato, madera o metal, mejor que pegatinas sueltas.
- QR impresos dentro del diseño del soporte, no pegados encima.
- Si usas pegatinas, que sean de un material y un color propios, fáciles de reconocer.
2. Revisa las mesas
Que el equipo eche un vistazo a los QR al montar las mesas, igual que revisa el servilletero. Diez segundos por mesa.
3. Que tu carta tenga una dirección clara
Cuando el cliente escanea, el móvil le enseña la dirección antes de abrirla. Si tu carta vive en una dirección reconocible y siempre la misma, es más fácil darse cuenta de que algo va mal. Por eso no recomendamos QR que apuntan a acortadores de enlaces o a archivos sueltos.
En rvcarta, todas las cartas se abren en rvcarta.es, con el nombre de tu restaurante en la dirección. Si un QR de tu mesa lleva a otro sitio, no es tuyo.
4. Tu carta no pide datos
Una carta digital no debería pedir nada al cliente: ni registrarse, ni dar el correo, ni la tarjeta. Si la tuya no pide nunca datos, cualquier página que los pida es sospechosa. Díselo a tus clientes con una frase en la placa: «Nuestra carta nunca te pedirá datos ni pagos».
5. Si encuentras un QR falso
- Quítalo y guárdalo como prueba.
- Haz una foto de dónde estaba.
- Si algún cliente ha dado datos o ha pagado, que llame a su banco cuanto antes y denuncie ante los Mossos d’Esquadra o la policía.
- Revisa el resto de mesas.
Un consejo para tus clientes
Puedes ponerlo en la carta o en la placa: antes de abrir un QR, mira la dirección que te enseña el móvil. Si no es la del restaurante, no la abras.
Relacionado: Carta QR o PDF con QR: cuál te conviene y carta digital para chiringuitos y terrazas.