Seleccionar todos los semáforos ya no es suficiente para demostrar que no eres un robot. Ahora hay que escanear códigos QR

Imagina que intentas acceder a una web y, en lugar de pedirte que marques todos los semáforos de una foto, te aparece un código QR con un mensaje claro: "Escanea para verificar que eres una persona". Es lo que está empezando a ocurrir con reCAPTCHA, el sistema de Google que durante años ha sido el guardián silencioso de internet, separando humanos de bots. La razón es sencilla: la inteligencia artificial ha aprendido a resolver esos tests visuales que antes nos sacaban de quicio. Ahora, hasta un algoritmo puede identificar coches, pasos de cebra o letras distorsionadas con una precisión que supera a la de muchos usuarios. Ante este escenario, Google ha optado por subir el listón con una solución que, a primera vista, parece sacada de un episodio de *Black Mirror*: usar el móvil como llave maestra.

El nuevo método, llamado "Verificación móvil", funciona así: al intentar acceder a una página, el sistema genera un código QR que debes escanear con tu smartphone. Una vez hecho, la web te reconoce como humano y te permite continuar. Por ahora, esta opción convive con los clásicos desafíos visuales —que siguen disponibles pulsando un icono—, pero todo apunta a que acabará imponiéndose. Según Google, este sistema no solo es más resistente a la IA, sino que también verifica la "integridad del dispositivo", un concepto técnico que, en la práctica, significa que tu móvil debe tener los servicios de Google actualizados. Y aquí es donde empiezan los problemas.

El precio de la seguridad: un ecosistema cerrado

La excusa oficial es la seguridad, pero hay un detalle que no encaja: la verificación móvil solo funciona en dispositivos Android con Google Play Services al día. Esto deja fuera a usuarios de sistemas alternativos como GrapheneOS, móviles Huawei sin servicios de Google o incluso algunos modelos de Fairphone. Sin embargo, en iOS —donde Google no tiene control sobre el ecosistema— el requisito es mucho más laxo: basta con tener iOS 16.4 o superior, algo que cumple la inmensa mayoría de iPhones. La contradicción es evidente: si el objetivo fuera realmente la seguridad, ¿por qué no se exige lo mismo en todos los sistemas? La respuesta parece estar en el interés de Google por mantener a los usuarios dentro de su red de servicios, penalizando a quienes optan por alternativas.

Pero hay otro riesgo, menos evidente pero igual de preocupante: los códigos QR. Durante la pandemia, su uso se disparó en bares y restaurantes, y con ello también las estafas conocidas como "QRishing", donde delincuentes sustituyen códigos legítimos por otros que redirigen a webs fraudulentas. Si el escaneo de QR se convierte en la nueva norma para navegar por internet, no pasará mucho tiempo hasta que los ciberdelincuentes aprovechen este método para colar enlaces maliciosos disfrazados de verificaciones de reCAPTCHA. Al fin y al cabo, un código es solo un enlace enmascarado, y los usuarios ya estamos acostumbrados a escanearlos sin cuestionarlos.

Qué significa para tu negocio

Si gestionas una pyme, especialmente en sectores como la construcción, las reformas o los servicios técnicos, esta noticia tiene dos lecturas clave. La primera es operativa: si tu web o plataforma de gestión usa reCAPTCHA, es probable que en los próximos meses algunos clientes —especialmente aquellos con móviles sin Google— tengan problemas para acceder. No es un fallo técnico, sino una decisión de diseño que excluye a ciertos dispositivos. La segunda es estratégica: los códigos QR ya no son solo una herramienta para menús o promociones, sino que podrían convertirse en un vector de ataque. Si los usas en tu negocio (por ejemplo, para que los clientes descarguen catálogos o accedan a ofertas), asegúrate de que son generados por fuentes fiables y, sobre todo, educa a tu equipo y clientes para que verifiquen siempre la URL antes de introducir datos. En un mundo donde hasta los tests anti-robots se vuelven más complejos, la ciberseguridad no es solo cosa de informáticos: es un hábito que empieza con pequeños gestos, como mirar dos veces antes de escanear.