Editado por H. Omer Aktas
Ouvir esta página Lê apenas o texto do artigo, não o menu, o rodapé nem a barra lateral.
Pronto para ler este guia em voz alta.
Resposta direta
O golpe do falso QR Code troca um atalho útil por uma armadilha. Em vez de levar ao cardápio, pagamento, site oficial ou confirmação esperada, o código leva a uma página falsa, pagamento desviado, formulário de dados ou arquivo perigoso. O cuidado essencial é não tratar o QR Code como confiança automática. Escaneie com calma, leia o destino, confira o recebedor e use outro canal quando o contexto for dinheiro ou dados pessoais.
Resumo simples
- QR Code falso pode aparecer em loja, mesa, cartaz, boleto, doação ou mensagem.
- O código pode ter sido impresso pelo golpista ou colado por cima do original.
- A página aberta pode imitar empresa, banco, evento ou atendimento público.
- Confirme recebedor antes de pagamento e não preencha dados demais.
- Se houver urgência ou ameaça, pare e verifique.
Teste este prompt
Use para criar uma rotina de conferência rápida.
Prompt:
Crie uma checklist para eu avaliar um QR Code antes de usar. A situação é: [loja, cartaz, pagamento, doação, entrega ou cobrança]. Liste o que verificar no link, no recebedor e no pedido de dados. Não peça informações privadas.
Explicação em português simples
QR Code funciona como uma placa que aponta para algum lugar digital. O problema é que você não vê o endereço inteiro antes de abrir. Em local físico, um adesivo falso pode cobrir o verdadeiro. Em mensagem, o código pode parecer oficial porque tem logotipo e texto convincente. Em pagamento, o golpe termina quando você confirma sem ler o recebedor. Em cadastro, ele termina quando você fornece dados que não eram necessários.
Como isso aparece na vida real
Pode aparecer em mesa de restaurante, máquina de estacionamento, cartaz de evento, campanha de doação, boleto impresso, entrega com taxa extra, recarga de celular, segunda via de conta, ingresso falso ou mensagem de suporte. Para cobrança por WhatsApp, combine esta leitura com golpe de WhatsApp com mensagem falsa. Para pagamento, use checklist de Pix.
Passo a passo seguro
- Observe se o QR Code é impresso original ou adesivo colado por cima.
- Escaneie e leia o destino antes de tocar em continuar.
- Se abrir pagamento, confira recebedor e valor.
- Se abrir site, veja se o domínio combina com a empresa real.
- Se pedir dados sensíveis, pare e procure atendimento oficial.
- Se estiver em local público, avise o responsável se parecer adulterado.
Nota de segurança e privacidade
Nunca confirme por hábito. QR Code costuma ser usado justamente para acelerar. Em segurança digital, velocidade demais é problema. Quando envolve dinheiro, documento, cartão ou senha, trate o código como suspeito até verificar.
Erros comuns a evitar
- Achar que QR Code em local físico foi colocado pelo dono do local.
- Ignorar recebedor desconhecido no pagamento.
- Digitar senha de e-mail, banco ou rede social em página aberta pelo código.
- Baixar aplicativo indicado por QR Code de cartaz.
- Confiar em logotipo sem conferir endereço.
Exemplos práticos
Um QR Code de doação deve deixar claro quem recebe. Um cardápio não deve pedir senha ou cartão só para mostrar pratos. Um QR Code de boleto precisa bater com o beneficiário esperado. Uma campanha em cartaz público deve ter site oficial pesquisável fora do código. Se qualquer parte não combina, não continue.
Tabela de decisão
| Local | Risco | Conferência |
|---|---|---|
| Restaurante | Cardápio falso ou pedido de dados | Perguntar ao funcionário |
| Doação | Dinheiro para recebedor errado | Verificar instituição oficial |
| Boleto ou Pix | Pagamento desviado | Conferir beneficiário |
| Cartaz público | Adesivo adulterado | Procurar canal alternativo |
O que é falso QR Code?
É um código criado ou adulterado para levar a pessoa a um destino diferente do esperado. Pode ser usado para roubar dinheiro, coletar dados, instalar arquivos perigosos ou imitar páginas oficiais. O visual simples do código esconde a armadilha.
Como saber se devo usar?
Você não precisa ter certeza técnica absoluta. Precisa confirmar o contexto: quem colocou, para onde vai, quem recebe, que dados pede e se existe caminho oficial alternativo. Se a resposta for confusa, não use.
Onde verificar
Procure site oficial, aplicativo oficial, atendente do estabelecimento, canais publicados em fonte confiável e dados do recebedor antes de pagamento. Em campanhas de doação, confira o CNPJ ou nome da instituição em fonte independente.
FAQ
QR Code pode ser adulterado fisicamente?
Sim. Adesivos podem ser colocados por cima do código real.
Devo usar câmera do celular?
Pode usar, mas leia o destino antes de continuar.
Posso confiar se tem logotipo?
Não. Logotipo pode ser copiado.
O que fazer se o recebedor não combina?
Cancele antes de confirmar.
Falso QR Code é comum só em Pix?
Não. Pode aparecer em links, cadastros, downloads e doações.
Recado final
O QR Code verdadeiro facilita sua vida. O falso usa essa facilidade contra você. Leia o destino, confira o recebedor e não entregue dados por uma tela que você não verificou.