El ataque a través de códigos QR en restaurantes aprovecha lo de siempre: los descuidos y la confianza de la víctima. Los delincuentes se sirven de distracciones del personal del establecimiento para pegar pegatinas con códigos fraudulentos (QRishing) sobre los originales de las mesas o cartas físicas. Aunque es más habitual que los ataques con QR se realicen a través de internet, se han detectado estas estafas en establecimientos físicos. Suelen concentrarse en zonas turísticas de alta rotación donde el personal del restaurante no conoce a los clientes y el control de las mesas es menos riguroso.

Al escanear los códigos, el cliente no accede al menú del día, sino a una web diseñada meticulosamente para imitar la interfaz del restaurante o una pasarela de pago legítima. Una vez ahí, el usuario entrega, sin saberlo, sus credenciales bancarias o descarga un malware que otorga control remoto de su dispositivo a los atacantes.

Modalidades de ataque más comunes

- QRishing (Estafas por códigos QR): Consiste en la colocación de pegatinas fraudulentas sobre los códigos QR originales de las mesas o cartas físicas. Al escanearlos, el cliente es redirigido a webs falsas diseñadas para robar credenciales bancarias o instalar malware en su dispositivo.

Cómo proteger nuestro Restaurante frente a Ciberataques

Para mejorar la seguridad digital de nuestro restaurante no es costoso ni complicado. Requiere constancia, sentido común y algunas prácticas clave que se pueden empezar a aplicar desde hoy.

Una de las más básicas, pero más eficaces, es el uso de contraseñas seguras. Evitar combinaciones fáciles de adivinar como "admin123" o el nombre del restaurante. Usar letras, números, mayúsculas, símbolos y, siempre que sea posible, activar la verificación en dos pasos. También es esencial que mantengamos todos tus sistemas actualizados: el software de reservas, el TPV, los plugins, el sistema operativo... Las actualizaciones suelen corregir vulnerabilidades que los ciberdelincuentes conocen.

Por otro lado, la formación del equipo es clave. Debemos enseñar a identificar correos sospechosos, no descargar archivos de origen dudoso y no compartir datos sensibles sin confirmación. Un solo clic puede abrir la puerta a un problema serio.

Otro aspecto importante es la red Wi-Fi del local. Asegurárnos de tener redes separadas para clientes y para el personal del restaurante. Compartir la misma red es un error común que expone los sistemas internos.