Golpe do QR Code: como funciona e como evitar cair

Os QR Codes se tornaram comuns em pagamentos, cardápios, estacionamentos, ingressos e diversas outras atividades do cotidiano. Entretanto, a facilidade de abrir páginas ou iniciar pagamentos com apenas uma leitura também chama a atenção de criminosos. Por isso, conhecer o golpe do QR Code ajuda a identificar situações suspeitas antes de informar dados pessoais ou transferir dinheiro.

Na prática, o código funciona como um caminho para determinada informação digital. Assim, o problema geralmente não está na tecnologia do QR Code, mas no conteúdo para o qual um código adulterado direciona a vítima. Por exemplo, golpistas podem criar códigos que levam a páginas falsas, pagamentos destinados a contas diferentes ou formulários desenvolvidos para capturar informações.

Além disso, como a pessoa nem sempre consegue saber visualmente qual endereço está escondido no código, a fraude pode parecer legítima. Dessa forma, verificar o destino antes de prosseguir e conferir cuidadosamente os dados de qualquer pagamento são atitudes essenciais.

O que é o golpe do QR Code?

O golpe acontece quando criminosos utilizam um QR Code para direcionar a vítima a uma ação fraudulenta.

Em vez de levar ao conteúdo esperado, o código pode abrir uma página falsa, apresentar informações enganosas ou iniciar um pagamento para um destinatário diferente.

Além disso, criminosos podem colocar códigos falsos sobre materiais legítimos. Assim, uma pessoa acredita estar utilizando o QR Code original de um estabelecimento, porém acaba acessando outro destino.

Por esse motivo, códigos encontrados em locais públicos ou recebidos por mensagens exigem atenção antes da leitura.

Como funciona o golpe?

Existem diferentes formas de aplicar a fraude.

Em uma delas, o criminoso cria uma página semelhante à de uma empresa conhecida. Depois disso, gera um QR Code que direciona para esse endereço e tenta convencer a vítima a acessá-lo.

Em outra situação, o código pode apresentar um pagamento com dados controlados pelo golpista.

Além disso, etiquetas adulteradas podem substituir códigos verdadeiros em locais físicos.

Assim, embora os métodos variem, o objetivo costuma envolver roubo de informações, desvio de pagamentos ou indução da vítima a realizar alguma ação prejudicial.

Como um QR Code falso pode aparecer?

Os códigos fraudulentos podem surgir em diferentes contextos.

Entre os mais comuns estão:

• Mensagens recebidas por aplicativos;
• E-mails suspeitos;
• Redes sociais;
• Cartazes;
• Boletos ou cobranças falsas;
• Etiquetas colocadas sobre códigos verdadeiros;
• Falsas promoções.

Além disso, criminosos podem utilizar mensagens urgentes para diminuir o tempo de reação da vítima.

Por exemplo, uma cobrança pode afirmar que o pagamento precisa ocorrer imediatamente para evitar multa ou bloqueio.

Diante disso, desconfie sempre que alguém tentar pressioná-lo a escanear um código rapidamente.

O QR Code pode levar para um site falso?

Sim.

Essa é uma das estratégias utilizadas em golpes.

Depois da leitura, a vítima pode acessar uma página visualmente parecida com um site legítimo. Em seguida, o conteúdo solicita informações como login, senha, CPF ou dados financeiros.

Entretanto, as informações digitadas podem ser enviadas aos criminosos.

Por isso, antes de preencher qualquer formulário, confira o endereço apresentado pelo navegador.

Além disso, se o acesso envolver uma conta importante, pode ser mais seguro abrir diretamente o aplicativo oficial ou digitar o endereço conhecido em vez de continuar pelo QR Code.

Como funciona o golpe do QR Code no Pix?

Nesse tipo de fraude, o código pode apresentar uma cobrança destinada a uma conta diferente daquela que a vítima esperava.

Por isso, antes de confirmar qualquer Pix, o aplicativo bancário apresenta informações da transação.

Nesse momento, confira cuidadosamente os dados exibidos.

Observe principalmente:

• Nome do destinatário;
• Valor;
• Instituição relacionada;
• Informações da cobrança;
• Motivo do pagamento.

Caso algum dado esteja diferente do esperado, não conclua a operação.

Além disso, quando houver dúvida, confirme a cobrança diretamente com o estabelecimento ou pessoa responsável.

Adesivos podem esconder um QR Code verdadeiro?

Sim.

Um criminoso pode colocar uma etiqueta contendo outro QR Code sobre o código legítimo existente em determinado local.

Por esse motivo, antes de escanear códigos físicos, observe se existem sinais de adulteração.

Uma etiqueta sobreposta, diferença no material ou aparência incomum merece atenção.

Entretanto, mesmo que o código pareça normal, confira o destino apresentado antes de realizar qualquer ação.

Assim, a inspeção física funciona como uma camada adicional de proteção, mas não substitui a verificação digital.

É perigoso apenas escanear um QR Code?

A leitura, por si só, nem sempre significa que o golpe foi concluído.

Normalmente, a fraude depende de alguma ação adicional, como acessar uma página, inserir informações, baixar um arquivo ou confirmar um pagamento.

Entretanto, isso não significa que códigos desconhecidos devam ser escaneados indiscriminadamente.

Ao encontrar um QR Code suspeito, o mais seguro é não prosseguir.

Além disso, mantenha o celular e os aplicativos atualizados para reduzir riscos relacionados a falhas de segurança.

Como identificar um golpe do QR Code?

Nem sempre existe um sinal evidente. Entretanto, alguns indícios merecem atenção.

Desconfie quando:

• A mensagem cria urgência excessiva;
• O código chega de um remetente desconhecido;
• Existe promessa de prêmio muito vantajoso;
• A página aberta possui endereço estranho;
• O pagamento apresenta outro destinatário;
• O código físico parece ter uma etiqueta sobreposta;
• O site solicita informações que não fazem sentido.

Além disso, erros de português, mensagens genéricas e ameaças de bloqueio imediato também podem indicar tentativas de fraude.

Como evitar golpes com QR Code?

Alguns hábitos reduzem bastante o risco.

Entre eles estão:

• Verificar a origem do código;
• Conferir o endereço antes de acessar uma página;
• Revisar os dados antes de confirmar pagamentos;
• Evitar códigos enviados por desconhecidos;
• Utilizar aplicativos oficiais;
• Manter o sistema do celular atualizado;
• Desconfiar de cobranças inesperadas.

Além disso, quando um QR Code supostamente pertence a uma empresa, confirme a informação pelos canais oficiais caso tenha qualquer dúvida.

Dessa maneira, você evita tomar decisões apenas com base na aparência do código.

O que fazer se eu escanear um código suspeito?

Se você apenas realizou a leitura e percebeu algo estranho antes de fornecer informações, feche a página e não continue.

Entretanto, caso tenha digitado uma senha, altere-a rapidamente pelo serviço oficial.

Além disso, se forneceu informações bancárias ou realizou um pagamento suspeito, entre em contato imediatamente com sua instituição financeira pelos canais oficiais.

Também vale verificar o aparelho e remover arquivos desconhecidos caso algum download tenha ocorrido.

Quanto mais rápido o usuário agir, maiores são as chances de reduzir possíveis prejuízos.

E se eu fizer um Pix para um golpista?

Nesse caso, entre em contato imediatamente com seu banco ou instituição financeira.

Explique o ocorrido e siga as orientações fornecidas para contestação e análise da transação.

Além disso, reúna comprovantes, mensagens, capturas de tela e outras informações relacionadas ao golpe.

Esses registros podem ajudar durante os procedimentos necessários.

Entretanto, nunca pague valores adicionais para pessoas que prometem recuperar instantaneamente o dinheiro perdido. Essa abordagem também pode fazer parte de uma nova tentativa de fraude.

Principais dúvidas sobre golpe do QR Code

O QR Code continua sendo uma ferramenta prática para pagamentos e acesso rápido a informações, porém essa facilidade exige atenção. Antes de abrir um endereço, observe sua origem e, principalmente, confira todos os dados exibidos antes de confirmar qualquer pagamento. Além disso, desconfie de mensagens urgentes e códigos recebidos de desconhecidos. Alguns segundos de verificação podem fazer uma grande diferença para evitar que uma simples leitura termine em perda de dinheiro ou exposição de informações pessoais.

Veja também: 

• O que é eSIM e como ele muda o uso do chip no celular?
• Lixeira do celular e por que arquivos apagados ocupam espaço?