Golpe do QR Code falso: confira o destino antes de agir

O código está na mesa, na cobrança ou em uma mensagem que parece legítima. Como o destino fica escondido até a leitura, a pessoa pode avançar antes de perceber que abriu outro site ou preparou um pagamento para outro recebedor.

O QR Code não é perigoso por si só. O risco está no conteúdo codificado e na ação solicitada depois: autenticar, pagar, instalar, adicionar contato ou vincular um dispositivo.

Onde a substituição acontece

Um adesivo pode cobrir o código de cardápio, estacionamento, doação ou pagamento. No ambiente digital, a imagem pode chegar por e-mail, mensagem, documento ou anúncio e levar a uma página de phishing.

A prévia do endereço é só o começo

Leia o domínio completo antes de abrir, mas continue verificando o que a página pede. Um endereço encurtado ou aparentemente correto não valida cobrança, login ou instalação.

Antes de pagar

Confira no aplicativo financeiro o nome do recebedor, CPF ou CNPJ parcial, instituição e valor. Não aceite instruções para ignorar divergências. Em dúvida, peça ao estabelecimento outro meio de cobrança.

Vinculação de dispositivo

Alguns códigos conectam uma conta de mensagens a outro aparelho. Não escaneie QR para votação, suporte ou verificação de conta quando o fluxo não foi iniciado por você no aplicativo oficial.

Perguntas frequentes

Só escanear já causa perda financeira?

Em geral, ainda existe uma ação posterior, como abrir, autenticar, instalar ou pagar. Mesmo assim, feche um destino inesperado e não conceda permissões.

O leitor de QR confirma que o link é seguro?

Não. Ele apenas decodifica o conteúdo. A origem, o domínio, o recebedor e a finalidade ainda precisam ser conferidos.