Quem paga Pix pelo QR Code pode estar em risco e precisa conferir este detalhe

Se você costuma usar o celular para escanear QR Codes e realizar pagamentos ou até mesmo para ver conteúdos em cartazes na rua, embalagens ou mensagens recebidas pelo WhatsApp, existe um cuidado que pode evitar problemas. Antes de acessar o endereço indicado pelo código, é importante verificar para onde ele está levando. Isso porque criminosos passaram a utilizar QR Codes falsos para aplicar golpes, em uma prática conhecida como QRishing, uma variação do phishing tradicional.

O mecanismo é simples: o código parece legítimo, mas foi criado ou alterado para direcionar a vítima a uma página controlada pelos golpistas. A partir daí, o objetivo pode ser obter informações pessoais, senhas, dados bancários ou até assumir o controle de determinadas contas. Uma repostagem elaborada pelo La Nación chama atenção justamente para esses riscos e aponta sinais que podem ajudar o usuário a identificar uma fraude.

QR Code pode ser trocado sem chamar atenção

Uma das estratégias utilizadas pelos criminosos consiste em colocar um adesivo com outro código sobre o QR Code verdadeiro. A prática pode ocorrer em locais onde o consumidor já espera encontrar esse tipo de recurso, como parquímetros, placas de estacionamento ou avisos relacionados a trânsito.

O problema é que a substituição pode passar despercebida. Por isso, antes de apontar a câmera para o código, vale observar se ele está bem fixado, alinhado com o restante do material e se apresenta uma qualidade de impressão semelhante à do cartaz ou equipamento. Um adesivo mal colocado ou com aparência diferente pode indicar que houve uma alteração.

Nesse caso, a própria aparência física do código funciona como uma primeira camada de segurança. Se houver algo estranho, não é necessário continuar a operação para descobrir se o QR é verdadeiro.

Código em local inesperado também merece atenção

Outro sinal importante é o contexto em que o QR Code aparece. Um código encontrado em um cartaz sem identificação clara ou em uma situação que não faz sentido para o usuário deve ser tratado com cautela.

Um exemplo citado pela reportagem é o recebimento de uma encomenda que não foi solicitada e que contém um QR Code pedindo alguma ação para confirmar ou acompanhar a entrega. A situação pode parecer uma etapa burocrática do serviço, mas também pode ser uma tentativa de levar a vítima para uma página fraudulenta.

O mesmo princípio vale para supostas multas de trânsito ou avisos que orientam o consumidor a escanear um código para consultar uma infração. Antes de utilizar o QR, é mais seguro procurar a informação diretamente no canal oficial do órgão ou da empresa envolvida.

Confira o endereço antes de abrir a página

Mesmo que o código pareça legítimo, ainda existe uma etapa importante depois da leitura. Celulares Android e iPhone permitem visualizar o endereço associado ao QR Code antes de acessar a página.

É nesse momento que o usuário pode identificar sinais de fraude. Erros de digitação, nomes de domínio estranhos ou endereços que não têm relação com a empresa apresentada no anúncio são motivos para interromper o processo.

Isso é importante porque o QR Code não garante que a página acessada seja oficial. Ele apenas facilita a abertura de um determinado endereço. Dessa forma, a conferência da URL funciona como uma segunda barreira antes que o usuário forneça qualquer informação.

Golpe também pode envolver o WhatsApp

O problema não está restrito a pagamentos ou páginas falsas. A reportagem também destaca golpes realizados por meio do WhatsApp, nos quais a vítima recebe uma orientação para escanear um QR Code com a justificativa de vincular um novo dispositivo.

Nesse tipo de fraude, o objetivo pode ser permitir que outra pessoa tenha acesso à conta. O usuário acredita estar realizando uma configuração normal, mas acaba autorizando uma conexão que pode comprometer o próprio WhatsApp.

Por isso, uma solicitação inesperada para escanear um QR Code deve ser analisada com cuidado, principalmente quando envolve contas pessoais ou serviços financeiros.

Como usar QR Code com mais segurança

A utilização da câmera nativa do celular é uma das medidas recomendadas para reduzir riscos. Também é importante verificar a origem do código antes de fazer a leitura e evitar o fornecimento imediato de senhas, informações bancárias ou outros dados pessoais em uma página que acabou de ser aberta por um QR desconhecido.

Isso não significa que todo QR Code seja perigoso. A tecnologia continua sendo utilizada normalmente para pagamentos, cardápios, ingressos, autenticações e diversas outras funções. O problema aparece quando o usuário considera o código automaticamente confiável apenas porque ele está impresso em um local conhecido.

A lógica de segurança, portanto, é semelhante à utilizada com links recebidos pela internet: a procedência precisa ser conferida antes da ação.

O que fazer se você já escaneou um QR suspeito

Se o código já foi escaneado e a pessoa percebeu que acessou uma página duvidosa, o primeiro passo é avaliar quais informações foram fornecidas. Caso tenha digitado senhas, elas devem ser alteradas, principalmente se forem utilizadas em outros serviços.

Também é recomendável ativar a verificação em duas etapas nas contas que oferecem esse recurso. Se houver possibilidade de comprometimento de uma conta bancária, os movimentos devem ser verificados para identificar transações que não foram realizadas pelo titular.

Já no caso de dados de cartão terem sido inseridos em uma página suspeita, a orientação é entrar em contato imediatamente com o banco para solicitar o bloqueio do cartão. A rapidez é importante porque reduz a possibilidade de os dados obtidos pelos criminosos serem utilizados posteriormente.