Os QR Codes facilitaram pagamentos, acesso a cardápios, autenticação de contas e abertura de páginas na internet. Entretanto, essa praticidade também passou a ser explorada por criminosos para direcionar usuários a sites falsos, roubar senhas e desviar pagamentos.

O golpe é conhecido como QRishing, uma combinação de QR Code com phishing. Nele, o criminoso cria um código malicioso para levar a vítima a uma página fraudulenta ou substituir os dados de um pagamento legítimo.

Como não é possível descobrir visualmente o conteúdo de um QR Code, o usuário precisa verificar algumas informações antes de abrir o endereço ou confirmar uma transação.

Como funciona o golpe do QR Code falso?

O QR Code funciona como um atalho para determinada informação. Ele pode conter um endereço de internet, dados de pagamento, informações de contato ou comandos para acessar um serviço.

No golpe, o criminoso substitui o destino verdadeiro por outro controlado por ele. Isso pode acontecer por meio de:

• adesivos colocados sobre códigos legítimos;
• boletos e cobranças falsas;
• mensagens enviadas por WhatsApp ou e-mail;
• páginas que imitam bancos e lojas;
• falsas notificações de multas ou entregas;
• códigos usados para vincular dispositivos ao WhatsApp;
• anúncios que prometem descontos ou prêmios.

Ao escanear o código, a vítima pode ser direcionada para um site aparentemente verdadeiro. A página solicita senha, CPF, número do cartão ou dados bancários. Em outros casos, o código já apresenta uma cobrança Pix com o destinatário alterado.

7 sinais de que um QR Code pode ser falso

1. O código foi colado sobre outro

Antes de apontar a câmera, observe se existe algum adesivo sobreposto ao material original. Criminosos podem colar um QR Code falso em parquímetros, cardápios, caixas de pagamento, placas e cartazes.

Desconfie se o código estiver desalinhado, com impressão diferente ou aparentar ter sido adicionado posteriormente.

2. O QR Code apareceu sem explicação

Um código isolado, sem identificação da empresa ou descrição de sua finalidade, exige cuidado.

Também desconfie de encomendas que você não solicitou, panfletos desconhecidos e mensagens que dizem ser necessário escanear um código para confirmar uma entrega, cancelar uma compra ou consultar uma multa.

A pressão para agir rapidamente é uma estratégia comum nos golpes digitais.

3. O endereço exibido parece estranho

A maioria dos celulares permite visualizar o endereço antes de abrir o conteúdo do QR Code. Leia esse endereço com atenção.

Procure por:

• erros de ortografia;
• letras ou números acrescentados;
• domínios muito longos;
• nomes que não correspondem à empresa;
• encurtadores de links desconhecidos;
• terminações de domínio incomuns.

Um site pode apresentar cores e logotipo semelhantes aos de uma empresa conhecida e ainda assim ser falso. O endereço correto é um dos principais pontos de verificação.

4. O destinatário do Pix não corresponde à empresa

Ao pagar por QR Code, o aplicativo bancário apresenta os dados do destinatário antes da confirmação.

Confira o nome, CPF ou CNPJ, instituição financeira e valor da cobrança. Se o beneficiário não tiver relação com a loja, profissional ou empresa que deveria receber o pagamento, não prossiga.

Mesmo quando o valor está correto, o destinatário pode ter sido alterado.

5. A página solicita informações demais

Um QR Code utilizado para abrir um cardápio, consultar uma informação ou confirmar um horário normalmente não precisa pedir senha bancária, dados completos do cartão ou código de autenticação.

Interrompa o acesso quando a página solicitar informações que não fazem sentido para aquela atividade.

Nunca forneça códigos recebidos por SMS ou aplicativos autenticadores. Esses códigos podem permitir que criminosos assumam o controle de contas digitais.

6. Existe uma oferta boa demais para ser verdade

Prêmios inesperados, cupons com descontos exagerados e promoções que exigem pagamento imediato devem ser vistos com desconfiança.

Antes de participar, acesse o site oficial da empresa digitando o endereço diretamente no navegador. Outra opção é procurar a promoção nos canais oficiais da marca.

Não utilize o próprio link suspeito para verificar se a oferta é verdadeira.

7. A mensagem tenta provocar medo ou urgência

Golpes frequentemente utilizam frases como:

• “Sua conta será bloqueada”;
• “Pagamento pendente”;
• “Última oportunidade”;
• “Multa com vencimento hoje”;
• “Encomenda aguardando confirmação”;
• “Escaneie para evitar o cancelamento”.

A intenção é fazer a vítima agir antes de analisar as informações. Empresas e instituições financeiras não costumam exigir decisões imediatas por meio de um QR Code enviado inesperadamente.

Como escanear um QR Code com segurança?

Utilize preferencialmente a câmera nativa do celular. Não instale aplicativos desconhecidos apenas para fazer a leitura.

Antes de continuar:

1. Verifique a origem do código.
2. Observe se existe algum adesivo sobreposto.
3. Leia o endereço mostrado na tela.
4. Confirme se o domínio pertence à empresa.
5. Não permita downloads automáticos.
6. Revise os dados antes de pagar.
7. Feche a página se ela solicitar informações desnecessárias.

Quando o código estiver em uma mensagem recebida pelo computador, também é possível confirmar a informação diretamente no site oficial da empresa, sem utilizar o QR Code.

QR Code pode instalar vírus no celular ou notebook?

Somente visualizar um código normalmente não instala um programa no dispositivo. O risco aumenta quando o usuário abre o link, baixa um arquivo, instala um aplicativo ou concede permissões.

Uma página maliciosa também pode explorar falhas de navegadores e sistemas desatualizados. Por isso, mantenha o celular, o notebook, o navegador e os programas de segurança atualizados.

Evite executar arquivos recebidos de páginas desconhecidas, principalmente aqueles com extensões como .exe, .msi, .apk, .zip ou documentos que solicitem a ativação de macros.

O que fazer após escanear um QR Code suspeito?

Se você apenas abriu a página, mas não informou nenhum dado, feche o site e não faça downloads. Limpe os arquivos baixados e verifique se o navegador exibiu alguma solicitação de permissão.

Caso tenha digitado uma senha:

• altere a senha imediatamente;
• encerre sessões abertas em outros dispositivos;
• ative a autenticação em duas etapas;
• não reutilize a mesma senha em serviços diferentes.

Se você forneceu dados bancários ou realizou um pagamento, entre em contato imediatamente com o banco pelos canais oficiais. Informe a ocorrência e solicite as medidas de segurança disponíveis.

Quando os dados do cartão tiverem sido inseridos, peça o bloqueio ou a substituição. Também é importante acompanhar o extrato para identificar transações não reconhecidas.

Se o código estiver relacionado ao WhatsApp, abra a área de dispositivos conectados e desconecte qualquer aparelho desconhecido.

O notebook também precisa de proteção

Muitos golpes começam no celular, mas continuam no notebook. A vítima pode receber um QR Code por e-mail, acessar uma conta comprometida ou baixar um arquivo malicioso durante o processo.

Um notebook protegido deve contar com:

• sistema operacional atualizado;
• navegador em versão recente;
• proteção contra ameaças ativa;
• senhas diferentes para cada serviço;
• autenticação em duas etapas;
• cópias de segurança dos arquivos importantes.

Lentidão repentina, propagandas excessivas, extensões desconhecidas e mudanças no navegador podem indicar a presença de programas indesejados.

Segurança digital exige atenção antes do clique

Os QR Codes continuam sendo recursos úteis, mas devem receber o mesmo cuidado aplicado a links enviados por mensagens e e-mails.

Antes de acessar ou pagar, confira a origem do código, o endereço apresentado e os dados do destinatário. Alguns segundos de verificação podem evitar prejuízos financeiros e o roubo de contas.

Se o seu computador apresentar comportamentos estranhos depois de acessar um endereço suspeito, procure uma avaliação técnica. O NotebookService realiza manutenção e suporte para notebooks em Londrina, incluindo diagnóstico de falhas, remoção de programas indesejados, atualização do sistema e orientação para melhorar a segurança do equipamento.

Endereço: Rua Senador Souza Naves, 410 – Loja 01, Londrina.

Perguntas frequentes

É seguro pagar por QR Code?

Sim, desde que o código tenha origem confiável e os dados do destinatário sejam conferidos antes da confirmação.

Um QR Code falso pode roubar minha senha?

O código pode levar a uma página falsa criada para capturar senhas, dados bancários e códigos de autenticação.

Como saber para onde o QR Code direciona?

A câmera do celular normalmente mostra uma prévia do endereço. Analise o domínio antes de tocar na notificação.

Posso recuperar um pagamento feito em um QR Code falso?

Entre em contato imediatamente com o banco e informe a fraude. A possibilidade de recuperação depende da análise da instituição e das circunstâncias da transação.

Formatar o notebook resolve uma infecção?

A formatação pode remover ameaças instaladas, mas não recupera automaticamente contas comprometidas. Também será necessário trocar senhas, encerrar sessões e reforçar a autenticação.