Golpe do QR Code: como identificar e se proteger
O QR Code em si não é vírus nem link malicioso: ele apenas guarda um dado. O golpe acontece quando alguém troca o código verdadeiro por outro. Conferir o destino antes de confirmar resolve quase todos os casos.
Como o golpe funciona na prática
O método mais comum é físico: o golpista cola um adesivo com o próprio QR Code por cima do código legítimo, em totens de estacionamento, cartazes de doação, balcões de loja e maquininhas. Quem escaneia paga na conta errada.
Nas versões digitais, o código chega por e-mail, WhatsApp ou boleto falso, imitando a comunicação de um banco ou de uma empresa conhecida, e leva a uma página de login clonada.
O que checar antes de confirmar
Três segundos de conferência evitam a maior parte dos prejuízos:
- No Pix, confira o nome do recebedor e o valor na tela do banco antes de confirmar
- Em links, leia o endereço que aparece na pré-visualização da câmera e desconfie de domínios estranhos
- Observe se o adesivo parece colado por cima de outro, com borda solta ou fora de alinhamento
- Desconfie de urgência: 'última chance', 'sua conta será bloqueada', 'pague agora'
- Nunca digite senha de banco em página aberta a partir de um QR Code
Como proteger o QR Code do seu negócio
Quem expõe QR Code ao público também precisa se defender:
- Imprima o código dentro da arte, integrado ao material, e não como adesivo solto
- Use laminação ou acrílico, que dificultam colar algo por cima
- Coloque o seu logo no centro do código: adesivo falso sem a marca fica evidente
- Escaneie os próprios códigos periodicamente, como se fosse cliente
- Prefira QR Code dinâmico: se algo der errado, você pausa o destino na hora
E se eu já paguei?
Registre boletim de ocorrência, acione imediatamente o seu banco e peça abertura do Mecanismo Especial de Devolução do Pix, que pode recuperar o valor quando há indício de fraude. Guarde prints, comprovante e foto do local onde estava o QR Code.