Para saber se um QR Code é seguro, observe onde ele está, confira se não é um adesivo colado sobre outro código e leia a prévia do link antes de abrir. Confirme se o domínio pertence à empresa que você espera e nunca digite senhas nem faça pagamentos se algo não bater.
A maioria dos QR Codes que você encontra no dia a dia é totalmente legítima. Mas, como o QR Code esconde o link, alguns segundos de conferência podem livrar você de uma página de login falsa ou de um Pix para a pessoa errada. Veja dez verificações práticas, divididas entre antes, durante e depois de escanear.
Antes de escanear: observe o próprio código
As primeiras pistas são físicas. Golpistas costumam colar o próprio código por cima de um verdadeiro, então comece pelo que você consegue ver e tocar.
1. Veja se é um adesivo em cima de outro código
Passe o dedo sobre o código. Uma borda em relevo, uma cor um pouco diferente ou um código que parece mais novo do que o cartaz em volta são sinais de que ele pode ter sido colocado depois. Isso é especialmente comum em parquímetros, carregadores de carro elétrico, estações de bicicleta e placas de pagamento.
2. Pergunte se o local faz sentido
Um QR Code na mesa do restaurante que abre o cardápio é normal. Um QR Code colado em um poste prometendo dinheiro fácil, não. Pense em quem teria colocado aquele código ali e se essa pessoa realmente precisaria que você o escaneasse.
3. Procure a marca e os dados de contato
Códigos legítimos normalmente fazem parte de uma placa ou material impresso, com o nome da empresa, o logotipo e às vezes um endereço de site curto por perto. Um código sozinho, sem contexto, ou impresso em um papel improvisado merece mais cautela.
Na hora de escanear: leia a prévia com atenção
Quando você aponta a câmera para um código, o celular mostra uma prévia do link antes de abrir. Esse é o momento mais importante para a sua segurança.
4. Leia o nome do domínio
Foque na parte principal do endereço, o trecho antes da primeira barra simples, como exemplo.com.br. É o site oficial da empresa? Atenção a pequenos erros de grafia, palavras a mais ou terminações estranhas feitas para parecer uma marca conhecida.
5. Cuidado com links encurtados
Links curtos são comuns e muitas vezes legítimos, mas escondem o destino final. Se a prévia mostrar um link curto que você não reconhece, use uma ferramenta que revele para onde ele vai. Nosso guia sobre se links encurtados são seguros explica como conferir.
6. Fique de olho em ações inesperadas
O QR Code pode fazer mais do que abrir sites. Ele pode iniciar uma ligação, escrever um SMS, adicionar um contato ou conectar a uma rede Wi-Fi. Se a prévia mostrar uma ação que você não esperava, como enviar SMS para um número com tarifa especial, cancele.
Depois que abrir: confira antes de agir
Mesmo que o link pareça normal, continue atento quando a página carregar.
7. Não digite senhas vindas de um código desconhecido
Uma página de pagamento de estacionamento ou um cardápio de restaurante não deveria pedir a senha do seu e-mail ou do internet banking. Se uma página aberta por QR Code pedir login, feche e entre pelo app ou site oficial por conta própria.
8. Recuse downloads de apps inesperados
Desconfie se o código insistir para você instalar um aplicativo, principalmente fora da loja oficial ou pedindo muitas permissões. Instale apps apenas pela loja e só quando você mesmo foi procurar por eles.
9. Confirme o nome do recebedor antes de pagar
Quando um QR Code abre um pagamento no app do banco ou da carteira digital, como no Pix, o app mostra quem vai receber o dinheiro. Verifique se esse nome corresponde à loja, pessoa ou instituição que você quer pagar. Se não corresponder, pare e pergunte. Nosso guia de segurança no pagamento por QR Code aprofunda esse ponto.
10. Perceba a pressão e a urgência
Páginas de golpe costumam empurrar você a agir rápido: pague a multa hoje, confirme sua conta agora, resgate o prêmio em dez minutos. Organizações sérias raramente exigem ação imediata por meio de um QR Code. Urgência é motivo para ir com calma.
Checklist rápido para memorizar
Se for para lembrar de poucas coisas, que sejam estas:
- Toque no código: é um adesivo por cima de outro?
- Leia o domínio: é mesmo da empresa?
- Nunca faça login em uma página aberta por um QR Code desconhecido
- Confira o nome do recebedor antes de qualquer pagamento
- Na dúvida, digite você mesmo o endereço do site
Ferramentas que ajudam a verificar um QR Code
O seu bom senso é a principal defesa, mas algumas ferramentas facilitam a conferência:
- Um leitor que mostra a prévia com segurança. Com o QR-TH você pode ler um QR Code online pela câmera ou a partir de uma imagem. Ele decifra o código no navegador e mostra o destino antes de abrir qualquer coisa.
- Verificação de reputação de links. Serviços como o Google Safe Browsing mantêm listas de sites perigosos conhecidos. O QR-TH verifica nessa base todo link criado na plataforma e repete a checagem todas as noites, e a página de carregamento mostra aos visitantes para onde o link vai antes de abrir.
- Os alertas do próprio navegador. Navegadores modernos de celular avisam sobre sites de phishing conhecidos. Não ignore esses avisos.
- Verificação em duas etapas. Se uma senha vazar, um app autenticador impede a maioria dos invasores de entrar na sua conta.
Nenhuma ferramenta consegue pegar todas as páginas de golpe recém-criadas, então trate esses recursos como uma rede de proteção, não como garantia.
O que fazer se um QR Code parecer inseguro
Se algo parecer errado, não escaneie ou feche a página na hora. Depois:
- Avise a empresa, o estabelecimento ou o responsável pelo local para que retirem o código falso.
- Se você digitou uma senha, troque-a imediatamente no site verdadeiro.
- Se informou dados do cartão ou da conta, fale com o seu banco pelo número que está no cartão.
- Registre eventuais prejuízos na polícia ou no órgão de defesa do consumidor.
Para um plano completo de recuperação, veja o que fazer depois de escanear um QR Code malicioso.
FAQ
Dá para verificar um QR Code sem abrir o link?
Sim. A câmera do celular mostra a prévia do link antes de abrir, e um leitor online consegue decifrar o código a partir de uma foto ou print e exibir o destino sem visitá-lo.
Se aparece o cadeado, o QR Code é seguro?
Não necessariamente. O cadeado significa que a conexão é criptografada, não que o site é honesto. Sites de golpe também podem ter cadeado, por isso confira sempre o nome do domínio.
QR Codes de lojas conhecidas são sempre seguros?
Normalmente sim, mas um adesivo falso pode ser colado em qualquer placa, mesmo em uma loja de confiança. Procure sobreposições e confirme o nome do recebedor ao pagar.
Qual é o jeito mais seguro de lidar com um QR Code em que não confio?
Não escaneie. Acesse diretamente o site ou o app oficial da empresa ou peça para um atendente confirmar qual é o código correto.
Escanear com segurança é, acima de tudo, questão de hábito: tocar, ler, confirmar. Da próxima vez que um código deixar você em dúvida, passe-o pelo leitor de QR Code online do QR-TH e veja exatamente para onde ele leva antes de decidir.