Exemplos comuns de golpes com QR Code incluem adesivos falsos em parquímetros, avisos falsos de entrega de encomenda, e-mails pedindo para escanear um código e "verificar" sua conta e panfletos prometendo prêmios ou descontos. Todos querem levar você a uma página falsa que rouba senhas, dados do cartão ou dinheiro. Confira o link antes de abrir.
O QR Code é prático porque você não precisa digitar nada. Os criminosos gostam dele pelo mesmo motivo: não dá para ler um QR Code a olho nu, então é fácil esconder um link perigoso dentro dele. Abaixo estão as situações que as pessoas mais encontram, o que torna cada uma convincente e os sinais de alerta a observar.
Golpes de pagamento em lugares públicos
Adesivos falsos em parquímetros e carregadores
Como funciona: o golpista imprime um QR Code e cola por cima, ou ao lado, do código verdadeiro em um parquímetro, placa de estacionamento ou carregador de carro elétrico. O código falso leva a uma página de pagamento com cara de oficial. Você digita os dados do cartão para pagar o estacionamento, e o criminoso fica com eles.
Sinais de alerta:
- Um adesivo que parece mais novo, mais grosso, torto ou um pouco diferente do resto da placa
- Um endereço da web que não corresponde ao da empresa de estacionamento ou da prefeitura
- Uma página que pede mais do que o pagamento, como a senha do cartão ou o número de documentos
- "Taxas de processamento" inesperadas ou ofertas de assinatura
Hábito mais seguro: use o aplicativo oficial de estacionamento ou o site impresso na própria placa, digitado à mão, em vez de um código desconhecido.
QR Codes de pagamento falsos em lojas e feiras
Como funciona: o criminoso coloca o próprio QR Code de pagamento por cima do código verdadeiro da loja no caixa ou em uma barraca de feira. Os clientes pagam, mas o dinheiro vai para a conta errada. Em pagamentos por Pix com QR Code, conferir o nome do recebedor antes de confirmar é a principal defesa. Saiba mais no nosso guia de pagamento por QR Code com segurança.
Sinais de alerta:
- O nome do recebedor no aplicativo do banco não corresponde ao da loja
- O adesivo do código parece ter sido colado por cima de outro
- Os funcionários parecem não conhecer o código que você está escaneando
Hábito mais seguro: confira sempre o nome do recebedor e o valor no aplicativo do banco antes de confirmar.
Golpes que chegam pelo correio e por e-mail
Avisos de entrega de encomenda
Como funciona: um cartão aparece na sua caixa de correio, ou chega uma mensagem, dizendo que uma encomenda não pôde ser entregue. Um QR Code leva a uma página que pede uma pequena "taxa de reentrega" ou para "confirmar seu endereço". O objetivo real são os dados do seu cartão ou suas informações pessoais.
Sinais de alerta:
- Você não está esperando nenhuma encomenda, ou o aviso não informa o remetente
- Uma pequena taxa é cobrada com urgência
- O nome da transportadora está escrito um pouco errado ou o logo parece estranho
- O link usa um domínio incomum em vez do site oficial da transportadora
Hábito mais seguro: rastreie encomendas com o código de rastreio da loja onde você comprou ou pelo aplicativo oficial da transportadora.
E-mails de phishing com QR Code
Como funciona: um e-mail diz vir do seu banco, do setor de TI ou de um serviço conhecido. Ele avisa que sua senha vai expirar, que há um documento esperando ou que sua conta será bloqueada, e pede que você escaneie um QR Code. A leitura tira você de um computador do trabalho com filtros de segurança e leva para o seu celular pessoal, onde a página de login falsa é mais difícil de perceber. Explicamos isso em detalhes no nosso guia sobre e-mails de phishing com QR Code.
Sinais de alerta:
- Pressão para agir rápido, muitas vezes em poucas horas
- Um QR Code onde um link normal faria mais sentido
- Um endereço de remetente que não corresponde ao da organização
- Uma página de login acessada por QR Code em vez do endereço que você costuma usar
Hábito mais seguro: abra o serviço por conta própria, digitando o endereço ou usando o aplicativo oficial, e verifique sua conta por lá.
Panfletos, cartazes e códigos falsos em espaços compartilhados
Panfletos, cartazes e ofertas de "brinde grátis"
Como funciona: panfletos deixados no para-brisa, cartazes em locais públicos ou folhetos em lojas prometem descontos, brindes, sorteios ou vagas de emprego. O QR Code leva a uma página que coleta dados pessoais, pede para instalar um aplicativo ou cobra uma pequena "taxa de envio" do prêmio.
Sinais de alerta:
- Uma oferta boa demais para ser verdade
- Pedidos de CPF, dados bancários ou códigos de verificação
- Pedidos para baixar um aplicativo fora da loja oficial
- Nenhum nome de empresa, endereço ou contato claro
Hábito mais seguro: se a oferta for real, normalmente você a encontra no site oficial ou nas redes sociais da empresa.
Códigos em restaurantes, hotéis e placas de Wi-Fi
Como funciona: é menos comum, mas acontece: um código falso de cardápio ou de "Wi-Fi grátis" é colocado em uma mesa ou parede. Ele leva a uma página que pede login com uma conta de rede social ou e-mail, ou pagamento antes mesmo de ver o cardápio.
Sinais de alerta: uma página de cardápio ou de Wi-Fi que pede a senha de outro serviço, ou dados de pagamento antes de você pedir qualquer coisa.
Checklist rápido antes de escanear qualquer QR Code
Estas verificações valem para todas as situações acima:
- Olhe para o código. É um adesivo colado por cima de outra coisa?
- Pergunte se o código faz sentido ali. Por que um parquímetro ou um e-mail precisaria que você escaneasse algo?
- Veja a prévia do link antes de abrir e leia o domínio com atenção.
- Tenha cuidado redobrado com links curtos que escondem o destino real.
- Nunca digite senhas, códigos de verificação ou dados do cartão em uma página que você acessou por um código inesperado.
- Na dúvida, vá você mesmo ao site ou aplicativo oficial.
Nosso guia mais completo, 10 verificações antes de escanear um QR Code, detalha cada passo.
FAQ
Qual é o golpe do QR Code mais comum?
Páginas falsas de pagamento e de login são os objetivos mais comuns. Elas aparecem de várias formas, como adesivos em parquímetros, avisos de entrega e e-mails de phishing, mas todas tentam pegar seus dados ou seu dinheiro.
Como saber se um QR Code é falso?
Veja se é um adesivo colado sobre outro código, confira a prévia do endereço antes de abrir e confirme que o domínio pertence à organização que você espera.
O que fazer se eu digitei meus dados em uma página falsa?
Fale com seu banco imediatamente se você digitou dados do cartão ou bancários, troque as senhas que digitou e ative a verificação em duas etapas. Nosso guia sobre o que fazer depois de escanear um QR Code malicioso mostra cada passo.
Golpes com QR Code podem ser denunciados à polícia?
Sim. Você pode registrar um boletim de ocorrência e avisar seu banco. Órgãos de defesa do consumidor também recebem reclamações e costumam publicar alertas gerais sobre golpes em circulação.
Confira antes de confiar
A maioria dos golpes com QR Code depende de as pessoas abrirem o link sem olhar. Antes de abrir um código desconhecido, escaneie com o leitor de QR Code online do QR-TH, que mostra o destino primeiro para você decidir com calma se é seguro continuar.