Segurança com IA

Golpe com QR Code falso

Como reconhecer QR Codes falsos em pagamentos, estacionamentos, anúncios, entregas e mensagens.

Editado por H. Omer Aktas

Ouvir esta página Lê apenas o texto do artigo, não o menu, o rodapé nem a barra lateral.

Pronto para ler este guia em voz alta.

Resposta direta

Golpe com QR Code falso acontece quando um código visual leva você a um site, pagamento ou formulário controlado por criminosos. Ele pode aparecer em cartaz, multa, mesa de restaurante, anúncio, e-mail, embalagem, boleto, entrega ou mensagem de WhatsApp. O perigo é que o QR Code esconde o endereço até você escanear. Antes de pagar ou digitar dados, confira para onde ele leva, se o valor e o recebedor fazem sentido e se existe outro caminho oficial.

Resumo simples

  • QR Code é só um atalho; ele pode levar a lugar seguro ou falso.
  • Golpistas colam adesivos por cima de códigos verdadeiros ou criam páginas falsas.
  • Em pagamento, confira nome do recebedor, valor e instituição antes de confirmar.
  • Não digite senha, CPF ou cartão em página aberta por QR Code desconhecido.
  • Use IA para criar checklist, mas verifique no app oficial.

Teste este prompt

Use antes de pagar ou cadastrar dados por QR Code de origem desconhecida.

Prompt:

Ajude-me a criar uma checklist antes de usar este QR Code. A situação é: [local ou mensagem]. Liste sinais de golpe, o que conferir no aplicativo de pagamento e quando devo procurar outro canal oficial. Não peça dados privados.

Explicação em português simples

Um QR Code não mostra claramente o destino. Você aponta a câmera e vê um link, tela de pagamento ou página de cadastro. Isso facilita a vida, mas também facilita golpe. Um criminoso pode imprimir um código falso e colocar sobre o verdadeiro, enviar um QR Code por mensagem ou criar uma página que imita banco, evento, loja ou prefeitura. Em alguns golpes, a página só rouba dados. Em outros, o pagamento vai para o recebedor errado.

Como usar no dia a dia

Use cuidado especial em cartazes públicos, parquímetros, mesas de restaurante, flyers, cobranças por WhatsApp, ingressos e supostas multas. Se for Pix, confira recebedor e valor antes de confirmar. Para golpes específicos com Pix, leia checklist para Pix e transferências. Para decisões de pagamento, veja o que fazer antes de enviar dinheiro.

Passo a passo seguro

  1. Escaneie, mas não confirme nada automaticamente.
  2. Leia o endereço ou os dados que aparecem na tela.
  3. Se for pagamento, confira nome do recebedor, valor, CNPJ ou CPF parcial e banco.
  4. Se for cadastro, pergunte por que aquele dado é necessário.
  5. Procure site oficial, aplicativo oficial ou atendente do local quando houver dúvida.
  6. Se o código estiver em adesivo por cima de outro, não use.

Nota de segurança e privacidade

QR Code não é prova de confiança. Ele é apenas uma porta. Antes de entrar, veja quem abriu a porta e para onde ela leva. Nunca confirme pagamento ou informe senha só porque o código estava em um local aparentemente oficial.

Erros comuns a evitar

  • Pagar sem conferir o nome do recebedor.
  • Digitar senha de banco em página aberta por QR Code de cartaz.
  • Achar que QR Code em papel oficial não pode ter sido trocado.
  • Ignorar adesivo torto, rasurado ou colocado por cima.
  • Colar link completo em IA com dados pessoais da transação.

Exemplos práticos

Em um restaurante, o QR Code do cardápio deve abrir uma página simples, não pedir login de banco. Em um estacionamento, o pagamento deve mostrar empresa ou recebedor compatível. Em uma entrega, um QR Code para “taxa pendente” deve acender alerta. Em evento ou ingresso, confirme pelo site oficial do organizador.

Tabela de decisão

QR Code: quando parar
SituaçãoSinal de alertaAção segura
Cartaz públicoAdesivo sobrepostoNão usar; procurar canal oficial
Pagamento PixRecebedor desconhecidoCancelar antes de confirmar
Página de cadastroPede senha ou documento sem motivoFechar e verificar no site oficial
CardápioPede cartão para ver menuPerguntar ao estabelecimento

O que é golpe com QR Code falso?

É uma fraude em que o código leva a um destino diferente do esperado. Pode ser página falsa, pagamento desviado, formulário de coleta de dados ou instalação perigosa. O golpe se aproveita do hábito de escanear rápido sem ler o que aparece depois.

Como iniciantes podem se proteger?

Iniciantes devem tratar o QR Code como convite, não como ordem. Escaneie, leia a tela, confira recebedor e procure um caminho alternativo se houver urgência, cobrança estranha ou pedido de dados demais.

Onde verificar

Para pagamentos Pix, confira orientações de segurança em fontes oficiais como o Banco Central do Brasil sobre segurança no Pix (abre em uma nova aba). Para cobranças de empresas, use o aplicativo ou site oficial da própria empresa.

FAQ

Todo QR Code é perigoso?

Não. O risco está em não verificar o destino e os dados antes de agir.

Posso pagar Pix por QR Code?

Sim, mas confirme recebedor, valor e motivo antes de finalizar.

QR Code pode instalar vírus?

Ele pode levar a páginas ou downloads perigosos. Não instale nada sem verificar.

O que faço se paguei errado?

Contate seu banco imediatamente e reúna comprovantes.

IA consegue ler o QR Code?

Pode ajudar com checklist, mas a verificação final deve ser no app e em fonte oficial.

Recado final

QR Code é conveniente, mas conveniência não deve vencer verificação. Antes de pagar ou informar dados, leia o destino, confira o recebedor e procure o canal oficial quando algo parecer estranho.