¿Cómo se comparte un enlace de pago al acercar el teléfono?
Técnicamente igual que cualquier enlace. Una diferencia lo cambia todo: una etiqueta que apunta a una página de pago merece la pena sustituirla, así que una etiqueta dejada en un sitio público es un objetivo de una forma que una que apunta a tu portafolio no lo es.
Es un enlace, no un pago
La etiqueta lleva una dirección. El pago ocurre en una página, a través del proveedor de pago que uses, exactamente igual que si la persona hubiera tecleado la dirección.
Por la etiqueta no pasa dinero, no la tocan datos de tarjeta, y no lleva nada sensible.
Así que el ejercicio técnico es trivial y el riesgo está enteramente en adónde apunta la dirección y en si sigue siendo tuya.
El problema de la sustitución
Una etiqueta que lleva a una página de pago merece la pena cambiarla por una que lleve a otro sitio. Ese es un patrón real con los códigos impresos en sitios públicos, y una etiqueta no es distinta.
Además es más fácil de disimular: una pegatina sobre otra pegatina no parece nada, mientras que un código tapado por otro código a veces se nota.
Y nadie se queja contigo, porque un cliente que pagó a la persona equivocada no sabe que lo hizo.
Esto no es un motivo para descartar la idea. Es un motivo para tratar una etiqueta de pago pública como algo que hay que revisar y no como algo que se instala.
Reducir la exposición
Prefiere una etiqueta que presentes a una que dejes. Una tarjeta que entregas está vigilada, y una pegatina en un puesto no.
Usa una etiqueta inviolable cuando haya que dejar una fija, para que retirarla la destruya y una sustituta se vea.
Revísala tú mismo con regularidad, acercando el teléfono y confirmando el destino, que lleva segundos y es el único control fiable.
Usa tu propio dominio, para que la dirección sea corta, reconocible y tuya, y para que notaras un cambio.
Lo que ve quien paga
Una notificación o un navegador con una dirección. Esa dirección es lo único que le dice a quién está a punto de pagar.
Así que un dominio corto y reconocible importa aquí más que en ningún otro sitio. Una dirección acortada y opaca no le da nada con lo que juzgar.
Di el importe y el destinatario en voz alta, para que la pantalla confirme lo que ya espera en vez de ser su única información.
Y asume que hay gente que no va a acercar el teléfono a una etiqueta de pago de un desconocido, cosa que es muy sensata por su parte.
Preguntas frecuentes
¿La etiqueta lleva mis datos bancarios?
No. Lleva una dirección, y el pago ocurre en una página a través de tu proveedor, exactamente como si la persona la hubiera tecleado.
¿Alguien puede cambiarme la etiqueta?
Una pegatina sobre otra pegatina pasa desapercibida, y por eso una etiqueta de pago pública hay que revisarla en vez de instalarla y olvidarla.
¿Debo usar un acortador de enlaces?
No. La dirección es lo que le dice a quien paga a quién está pagando, así que un dominio corto y reconocible que sea tuyo vale mucho más.
¿Es más segura que un código impreso?
Tiene el mismo riesgo de sustitución y lo disimula algo mejor. Trata los dos igual: revísalos tú, con regularidad.