Para pagar por QR Code com segurança, escaneie apenas códigos exibidos pelo próprio comerciante, confira se o código não é um adesivo colado sobre outro e sempre confirme o nome do recebedor e o valor no app do banco ou da carteira digital antes de tocar em pagar. Se o nome não for o da loja, pare e pergunte.
Pagar por QR Code é rápido e prático. No Brasil, o QR Code do Pix aparece em todo lugar, do vendedor ambulante ao supermercado; na Tailândia, o equivalente é o PromptPay, e muitos outros países têm sistemas parecidos em apps de banco e carteiras digitais. A tecnologia é segura, mas os golpistas miram o momento do pagamento. Este guia mostra como proteger o seu dinheiro.
Como funciona o pagamento por QR Code
Um QR Code de pagamento contém os dados de que o app do banco precisa para enviar o dinheiro: quem recebe e, às vezes, um valor fixo e uma identificação. Quando você escaneia dentro do app do banco ou da carteira digital, o app lê essas informações e prepara a transferência. Nada é enviado até você confirmar.
Existem dois tipos comuns:
- QR Code estático do comerciante: impresso e exibido no balcão. Ele identifica o recebedor, e normalmente você digita o valor.
- QR Code dinâmico de pagamento: gerado na maquininha, no caixa ou na tela para uma compra específica, muitas vezes já com o valor preenchido.
No Pix, o QR Code leva à chave Pix ou aos dados do recebedor, e o app mostra o nome e a instituição antes de você confirmar. O mesmo vale para o PromptPay tailandês, ligado a um número de telefone, documento ou cadastro da empresa; se você atende clientes que usam esse sistema, pode criar um QR Code PromptPay para o seu negócio. As verificações abaixo valem para qualquer código, seja quem for que o criou.
Os principais golpes com pagamento por QR Code
A maior parte das fraudes com pagamento por QR Code é de baixa tecnologia. Ela depende de pessoas que pagam com pressa, sem olhar. Os truques mais comuns são:
- Adesivos de QR Code falsos. O golpista imprime o próprio código de pagamento e cola sobre o código verdadeiro da loja. Os clientes pagam o golpista, e o dono do negócio pode demorar a perceber que o caixa não fecha.
- Comprovantes ou prints falsos. Um "cliente" mostra no celular um comprovante de Pix editado em vez de pagar de verdade. Esse golpe mira o comerciante, não o consumidor.
- QR Codes enviados por mensagem. Alguém manda um QR Code por WhatsApp, e-mail ou rede social dizendo que você precisa escanear para receber dinheiro, pagar uma taxa ou liberar um reembolso.
- Sites falsos. O QR Code abre uma página que imita um banco ou uma tela de pagamento e pede o número do cartão ou a senha do internet banking.
- Golpe do pagamento a mais. Um comprador paga "sem querer" um valor maior e pede que você devolva a diferença por um QR Code que ele mesmo envia.
Órgãos de defesa do consumidor e bancos de vários países já alertaram sobre esses padrões, principalmente sobre adesivos falsos em pontos de pagamento sem atendente.
Checklist: antes de tocar em pagar
Faça estas verificações sempre. Depois de alguns dias, elas viram automáticas.
- Escaneie dentro do app do banco ou da carteira digital, não com um app leitor qualquer. O app do banco mostra os dados do pagamento com clareza e não abre sites estranhos.
- Observe o próprio código. É um adesivo por cima de outro? Está descolando, torto ou mais novo do que a placa em volta?
- Leia o nome do recebedor. O app mostra o nome de quem recebe, às vezes parcialmente oculto por privacidade. Confira se ele corresponde à loja, barraca ou pessoa que você está pagando.
- Confira o valor. Se o valor vier preenchido, verifique se bate com a sua conta.
- Pague só pelo app do banco. Um QR Code de pagamento verdadeiro abre uma transferência no seu app. Se abrir um site pedindo dados do cartão ou a senha do banco, feche.
- Guarde o comprovante. Mostre ao comerciante a tela de transferência concluída ou deixe que ele confira a notificação no próprio app.
Se o nome do recebedor não for o da empresa, não pague. Pergunte a um atendente.
Lembre-se: você nunca precisa escanear para receber dinheiro
Uma regra só evita muitas fraudes: escanear um QR Code serve para enviar dinheiro, não para receber. Se alguém pedir que você escaneie um código para ganhar um reembolso, um prêmio ou um pagamento dessa pessoa, é golpe. Para receber, você compartilha a sua chave Pix ou o seu QR Code; quem escaneia é a outra pessoa.
O mesmo vale para códigos que chegam em mensagens inesperadas. Em geral, os bancos não enviam QR Codes por SMS ou WhatsApp pedindo pagamento de taxas ou confirmação de cadastro. Na dúvida, fale com o banco pelo número do cartão ou pelo app oficial.
Dicas para comerciantes e pequenos negócios
Se você aceita pagamento por QR Code, alguns hábitos simples protegem você e seus clientes:
- Mostre o nome da empresa com destaque ao lado do QR Code, para que o cliente compare com o nome do recebedor no app.
- Confira as placas de pagamento todos os dias, principalmente na abertura, em busca de adesivos ou cartões trocados.
- Proteja os códigos impressos com uma capa transparente ou um display difícil de adulterar.
- Confirme os pagamentos no seu próprio app, não na tela do cliente. Ative as notificações instantâneas do banco para ver cada Pix que entra.
- Explique à equipe o que observar, incluindo comprovantes editados e histórias de pagamento a mais.
- Separe os códigos de marketing do código de pagamento. Se você usa QR Code para cardápio ou promoções, deixe-os visualmente diferentes do código de pagamento para que o cliente saiba qual é qual.
Para mais formas de proteger códigos impressos, leia nosso guia sobre como proteger os QR Codes da sua empresa.
O que fazer se você pagou a pessoa errada
Aja rápido. A agilidade pode fazer diferença:
- Fale com o seu banco imediatamente pela central oficial ou pelo app e explique que pagou um recebedor fraudulento. No Pix, pergunte sobre o Mecanismo Especial de Devolução (MED), criado para casos de fraude.
- Guarde as provas: prints da transferência, o nome do recebedor, o horário e, se possível, uma foto do QR Code.
- Avise a loja ou o local para que retirem o código falso e alertem outros clientes.
- Registre um boletim de ocorrência na polícia.
Se o QR Code também levou você a um site onde digitou senhas ou dados do cartão, siga nosso passo a passo sobre o que fazer depois de escanear um QR Code malicioso.
FAQ
Pagar por QR Code é seguro?
Sim, quando você reserva um momento para conferir. Os sistemas de pagamento em si são seguros; a maioria das fraudes acontece quando alguém paga um código falso sem verificar o nome do recebedor.
Por que o app do banco esconde parte do nome do recebedor?
Muitos apps mascaram parte do nome ou do documento para proteger a privacidade. Mesmo assim, deve aparecer o suficiente para você confirmar que é a empresa certa.
Alguém pode roubar meu dinheiro só porque escaneei o QR Code dele?
Um QR Code de pagamento verdadeiro não tira dinheiro da sua conta sem que você confirme a transferência. O perigo é confirmar um pagamento para o recebedor errado ou um site falso coletar seus dados bancários.
Posso usar um app leitor de QR Code comum para pagar?
É mais seguro escanear códigos de pagamento dentro do app oficial do banco ou da carteira digital, que mostra os dados do recebedor com clareza antes da confirmação.
Pagar por QR Code é rápido e prático, e alguns segundos de conferência mantêm tudo seguro. Se você tem um negócio que recebe pelo sistema tailandês, crie um código claro e bem identificado com o gerador de QR Code PromptPay do QR-TH e coloque o nome da empresa logo ao lado.