Pular para o conteúdo
Rotina Diária
Imagem e vídeo

QR Code falso: como conferir para onde ele leva antes de abrir

Golpes com QR Codes colados por cima de originais e enviados por e-mail: como ver o link ou o Pix antes de abrir e os sinais de um QR suspeito.

Por Equipe Rotina Diária Publicado em 4 min de leitura
Foto: QR Code Under Bridge
Foto: mikecogh/Flickr — CC BY-SA 2.0
Neste post
  1. Por que o QR Code virou alvo de golpe
  2. Como ver o conteúdo antes de abrir
  3. Sinais de um QR suspeito
  4. Pagando estacionamento, conta ou restaurante
  5. Caiu no golpe? Aja rápido
  6. Para quem usa QR Code no próprio negócio
  7. Perguntas frequentes

Ler QR Code de imagem

Leia QR Codes a partir de uma foto ou print, direto no computador ou celular.

Abrir a ferramenta

Por que o QR Code virou alvo de golpe

Um QR Code é só um endereço ou um código escondido num desenho. Ninguém consegue ler a olho nu para onde ele leva, e por isso ele virou uma ferramenta prática para golpistas. Os casos mais comuns:

  • Adesivo por cima do original: em estacionamentos, restaurantes, postes de bicicleta compartilhada e cartazes, um QR falso é colado sobre o verdadeiro.
  • QR por e-mail ou carta: mensagens que imitam banco, Receita, entregas ou multas pedem para "escanear para regularizar". O QR leva a um site falso que pede senha ou dados do cartão.
  • QR de Pix adulterado: em boletos, faturas ou cobranças enviadas por mensagem, o QR Pix leva o dinheiro para o golpista.

Como ver o conteúdo antes de abrir

  • Câmera do celular: ao apontar para um QR, Android e iPhone mostram uma prévia do endereço antes de abrir. Leia o endereço inteiro, não só o começo.
  • QR numa foto, print ou PDF: abra o Ler QR Code de imagem e selecione a imagem. Ele mostra o link completo antes de você decidir abrir.
  • QR de Pix: o leitor reconhece o código Pix e permite conferir destinatário e valor; o Ler Pix copia e cola mostra chave, nome e valor de códigos copiados.

Sinais de um QR suspeito

  • Adesivo com bordas aparentes, colado por cima de outro, ou em lugar estranho.
  • Endereço com nome parecido com o da empresa, mas não igual (letras trocadas, palavras a mais, terminação incomum).
  • Encurtadores de link que escondem o destino.
  • Página que pede logo de cara senha, dados de cartão, código de SMS ou instalação de aplicativo.
  • Cobrança Pix em nome de pessoa física, quando você esperava uma empresa.
  • Urgência: "pague hoje para evitar multa", "seu pacote será devolvido".

Para ler com calma um endereço cheio de símbolos como %2F, o URL encode e decode decodifica o link e mostra o domínio, o caminho e os parâmetros separados.

Pagando estacionamento, conta ou restaurante

  1. Prefira o app oficial da empresa ou o site digitado por você.
  2. Se usar o QR, confira se o endereço é o oficial antes de inserir qualquer dado.
  3. Em pagamentos por Pix, leia o nome do recebedor no app do banco antes de confirmar. Num restaurante, o recebedor deve ser o restaurante, não uma pessoa qualquer.
  4. Na dúvida, pergunte a um funcionário ou pague de outra forma.

Caiu no golpe? Aja rápido

  • Digitou senha em site falso: troque a senha imediatamente e ative a verificação em duas etapas.
  • Informou dados do cartão: ligue para o banco e bloqueie o cartão.
  • Pagou Pix para golpista: avise o banco e peça a contestação pelo Mecanismo Especial de Devolução (MED); registre boletim de ocorrência.
  • Instalou app pedido pelo site: desinstale, troque senhas a partir de outro aparelho e procure o banco.

Para quem usa QR Code no próprio negócio

  • Confira periodicamente os QR Codes expostos, procurando adesivos colados por cima.
  • Imprima o nome do recebedor ao lado do QR Pix ("o pagamento deve aparecer para Padaria Exemplo Ltda.").
  • Prefira QR Codes protegidos por acrílico ou impressos diretamente no material, mais difíceis de cobrir.

Também vale combinar com a equipe que nenhum funcionário envia QR Codes ou códigos Pix por WhatsApp pessoal. Se o cliente souber que todas as cobranças saem de um canal único, fica mais fácil desconfiar de mensagens falsas em nome da loja.

Perguntas frequentes

Escanear um QR Code pode infectar o celular?

Escanear em si não instala nada. O risco está no que você faz depois: abrir um site falso, digitar dados ou instalar um app pedido pela página.

Como saber se um QR Code de Pix é verdadeiro?

Confira o nome do recebedor que o app do banco mostra antes de confirmar. Se não for quem você espera pagar, cancele.

QR Code em boleto é seguro?

É tão seguro quanto o boleto: se o documento foi adulterado, o QR também pode ter sido. Confira o beneficiário no app do banco.

Recebi uma carta com QR Code da Receita. É golpe?

Desconfie. Acesse os serviços da Receita digitando o endereço oficial no navegador, em vez de usar QR ou links de mensagens.

Como ler um QR Code que está na tela do próprio celular?

Tire um print da tela e abra a imagem num leitor de QR que aceite fotos, como o Ler QR Code de imagem. Assim você vê o conteúdo sem precisar de outro aparelho.

O leitor de QR do site abre o link automaticamente?

Não. Ele mostra o conteúdo completo e você decide se quer abrir.

Escrito e revisado pela Equipe Rotina Diária. Viu algo desatualizado? Fale com a gente.

Compartilhe: WhatsApp

Ferramentas usadas neste guia