Nem todo QR Code do Pix é igual. Existem dois tipos — estático e dinâmico (Pix Cobrança) — e a diferença de segurança entre eles é significativa.
QR Code Estático
Gerado uma única vez, fica fixo. Pode ser usado múltiplas vezes, por qualquer valor. É o mais vulnerável: basta colar uma etiqueta sobre o QR Code original para redirecionar todos os pagamentos para outra conta. Muito usado em lojas físicas, igrejas, restaurantes.
Pix Cobrança (QR Code Dinâmico)
Gerado para cada transação específica, com valor definido, vencimento e dados do pagador vinculados. É muito mais difícil de falsificar porque o sistema valida os dados no momento do pagamento. Obrigatório para empresas acima de determinado faturamento.
Como se proteger
Sempre confirme o nome do beneficiário antes de autorizar o Pix. Desconfie de QR Codes impressos que pareçam ter sido colados sobre outro. Prefira gerar o QR Code direto pelo app do estabelecimento.