O QR Code tornou-se parte da rotina, mas também passou a ser explorado por criminosos

Os QR Codes facilitaram pagamentos, acesso a cardápios digitais, autenticação de contas e compartilhamento de informações. Hoje, basta apontar a câmera do celular para realizar um PIX, acessar um site ou efetuar uma compra.

Entretanto, a praticidade também chamou a atenção de criminosos. QR Codes falsificados ou adulterados são utilizados para redirecionar vítimas a páginas fraudulentas, alterar destinatários de pagamentos e capturar dados pessoais.

Como o conteúdo de um QR Code não pode ser identificado apenas olhando para a imagem, é fundamental adotar medidas de verificação antes de concluir qualquer ação.

📊 Cenário Atual

A popularização do PIX aumentou significativamente o uso de QR Codes em pagamentos presenciais e online. Aproveitando essa mudança de comportamento, criminosos passaram a substituir códigos legítimos por versões falsas ou criar páginas fraudulentas acessadas por QR Codes distribuídos em mensagens, redes sociais e estabelecimentos físicos.

O que é um QR Code falso?

Um QR Code falso é um código criado ou alterado para direcionar o usuário a uma ação diferente daquela esperada.

Ele pode levar a:

• páginas falsas de bancos;
• sites de phishing;
• formulários para roubo de dados;
• aplicativos maliciosos;
• pagamentos destinados a criminosos.

Na maioria dos casos, a vítima acredita estar acessando um serviço legítimo.

Como os criminosos aplicam esse golpe

Substituição de QR Codes

Em alguns estabelecimentos, criminosos colam um QR Code falso sobre o original, desviando pagamentos para outra conta.

Mensagens falsas

QR Codes enviados por WhatsApp, SMS ou e-mail prometendo descontos, brindes ou atualização cadastral podem direcionar o usuário para páginas fraudulentas.

Redes sociais

Perfis falsos divulgam promoções utilizando QR Codes que levam a golpes.

Cartazes e panfletos

Materiais impressos em locais públicos também podem conter QR Codes adulterados.

Sites falsos

Páginas fraudulentas exibem QR Codes para pagamentos via PIX destinados aos criminosos.

Exemplo prático

Imagine que um cliente vá pagar uma refeição utilizando o QR Code disponível sobre o balcão de um restaurante. Sem perceber, um criminoso substituiu o código original por outro, direcionando o pagamento para uma conta diferente. O cliente conclui a transferência normalmente, mas o estabelecimento nunca recebe o valor.

Antes de confirmar qualquer pagamento, verifique sempre o nome do destinatário exibido pelo aplicativo do banco.

Como identificar um QR Code suspeito

Embora não seja possível identificar o destino apenas observando a imagem, alguns sinais podem indicar fraude.

Observe se o código parece ter sido colado sobre outro

Adesivos desalinhados, marcas de sobreposição ou impressão de baixa qualidade merecem atenção.

Confira o destinatário do PIX

Antes de concluir a transferência, confirme cuidadosamente o nome da pessoa ou empresa que receberá o pagamento.

Verifique o endereço do site

Caso o QR Code abra uma página, confira se o domínio pertence realmente à empresa.

Desconfie de promoções exageradas

Ofertas muito abaixo do preço de mercado são frequentemente utilizadas em golpes.

Evite QR Codes enviados por desconhecidos

Sempre confirme a origem antes de escanear.

Como se proteger

Utilize apenas aplicativos oficiais

Faça pagamentos utilizando aplicativos bancários confiáveis.

Confira todas as informações antes de confirmar

Nunca finalize um PIX sem verificar destinatário, valor e finalidade.

Digite o endereço manualmente quando possível

Se o QR Code apenas direcionar para um site, considere acessar o endereço diretamente pelo navegador.

Atualize seus aplicativos

Versões atualizadas oferecem melhores mecanismos de proteção.

Oriente familiares

Idosos e pessoas com pouca familiaridade tecnológica costumam ser alvos frequentes desse tipo de fraude.

O que fazer se você pagou utilizando um QR Code falso

Caso perceba o erro rapidamente:

• Entre em contato imediatamente com sua instituição financeira.
• Informe todos os detalhes da transação.
• Guarde comprovantes.
• Registre boletim de ocorrência, quando aplicável.
• Altere senhas caso tenha informado dados pessoais durante o processo.

Embora nem sempre seja possível reverter a transação, agir rapidamente aumenta as possibilidades de investigação.

Erros mais comuns

• Não conferir o destinatário do PIX.
• Escanear qualquer QR Code recebido por mensagem.
• Confiar apenas na aparência do código.
• Ignorar sinais de adulteração.
• Confirmar pagamentos com pressa.

Resumo do especialista

✔ Verifique sempre o destinatário antes de pagar.

✔ Desconfie de QR Codes enviados por desconhecidos.

✔ Confira o endereço dos sites acessados.

✔ Utilize apenas aplicativos oficiais.

✔ Oriente familiares sobre esse tipo de golpe.

✔ Nunca realize pagamentos sem revisar as informações.

Perguntas Frequentes (FAQ)

Um QR Code pode conter vírus?

Ele não contém um vírus por si só, mas pode direcionar o usuário para páginas maliciosas ou iniciar downloads de arquivos perigosos.

Como saber se um QR Code é verdadeiro?

Verifique sua origem, confirme o destinatário do pagamento e observe se há sinais de adulteração no código.

Posso cancelar um PIX feito por QR Code falso?

Após a confirmação, a reversão depende das circunstâncias e dos procedimentos da instituição financeira. Entre em contato imediatamente com seu banco.

É seguro pagar com QR Code?

Sim, desde que o código seja legítimo e o usuário confirme cuidadosamente todas as informações antes de concluir a transação.

O QR Code pode roubar meus dados?

Ele apenas direciona para uma ação. O risco surge quando leva a páginas fraudulentas que solicitam informações pessoais ou financeiras.

Conclusão

Os QR Codes trouxeram praticidade para pagamentos e acesso a serviços digitais, mas também abriram espaço para novas modalidades de golpe. Antes de escanear qualquer código, confirme sua origem, verifique o destinatário da transação e desconfie de situações incomuns.

Pequenos cuidados, como revisar os dados do PIX e acessar apenas páginas confiáveis, fazem grande diferença na prevenção de fraudes. A atenção do usuário continua sendo uma das principais barreiras contra golpes digitais.

Fontes

• Banco Central do Brasil – Informações oficiais sobre o PIX.
• CERT.br – Cartilha de Segurança para Internet.
• Febraban – Orientações sobre prevenção a fraudes bancárias.
• CISA – Boas práticas de segurança digital.