Alguém mandou um QR Code por mensagem, você tirou um print de um cartaz, recebeu um convite em PDF ou o código está na tela do computador. A câmera do celular lê QR Codes bem quando você aponta para o papel, mas não resolve quando o código está dentro do próprio aparelho. Veja como ler QR Code de imagem no Android, no iPhone e no computador, e como conferir para onde ele leva antes de abrir.
Antes de ler: desconfie primeiro
Um QR Code é só um endereço escondido em desenho. Você não vê o destino até abrir, e é por isso que golpistas gostam deles. Antes de ler, faça três perguntas:
- Quem mandou, e por quê? Se veio de um desconhecido, de uma conta que você não esperava ou de alguém pedindo urgência, a chance de golpe é maior.
- O que ele promete? Prêmio, pagamento pendente, bloqueio de conta, “escaneie para receber” e “confirme seus dados” são sinais de alerta.
- Vai pedir algo? Senha, código de verificação, dados de cartão ou pagamento por Pix são motivo para parar.
Há dois casos em que vale ainda mais cuidado. O primeiro é o QR Code do WhatsApp Web: ele só deve ser lido na tela onde você mesmo abriu o WhatsApp Web, porque ler um código enviado por outra pessoa pode entregar a sua conta. O segundo é o do Pix: ler um QR Code serve para pagar, e quem pede para escanear para “receber” dinheiro costuma estar aplicando golpe. O guia sobre QR Code falso: é seguro escanear? detalha esses golpes.
No Android
- Abra o aplicativo Google Fotos, a Galeria ou a imagem em outro app.
- Procure o botão do Google Lens (um ícone que lembra uma câmera com um quadradinho). Em muitos aparelhos, ele aparece dentro da foto aberta. Se não aparecer, abra o aplicativo do Google, toque no ícone de câmera da barra de busca e escolha a imagem da galeria.
- O Lens reconhece o QR Code e mostra o endereço. Não abra ainda: leia o endereço completo.
- Se o seu aparelho tem um leitor de QR Code próprio na Galeria ou na câmera, o caminho pode ser diferente. Os nomes variam conforme a marca e a versão do sistema.
No iPhone
- Abra o app Fotos e toque na imagem. Em versões recentes do iOS, o aplicativo pode reconhecer o QR Code e exibir um botão ou o endereço. Se aparecer, leia o endereço antes de tocar.
- Se a sua versão não reconhece, use o Google Lens, que está disponível pelo aplicativo do Google e pelo navegador Chrome para iPhone. Abra a imagem e use a opção de pesquisar com o Lens.
- A alternativa mais universal é mostrar a imagem em outra tela e apontar a câmera do iPhone para ela, como se fosse um QR Code impresso.
No computador
O computador raramente tem um leitor de QR Code embutido. Há dois caminhos simples:
- Use o celular como leitor. Abra a imagem na tela do computador e aponte a câmera do celular para ela. Funciona com qualquer QR Code, desde que a imagem esteja grande o bastante e sem reflexo.
- Use o Google Lens no Chrome. Clique com o botão direito sobre a imagem e procure Pesquisar imagem com o Google Lens (o nome pode variar). Se o QR Code estiver em um print, abra o arquivo primeiro no navegador.
Cuidado com sites que leem QR Code por upload. Existem muitos que prometem decodificar a imagem, mas você estaria enviando o arquivo a um desconhecido. Um QR Code pode conter dados sensíveis, como um pagamento, um ingresso, uma passagem ou o código de configuração do aplicativo autenticador. Prefira ler no seu aparelho.
Confira o endereço antes de abrir
Depois de ler, o leitor mostra o endereço. Leia com calma:
- Olhe o domínio, a parte logo depois de “https://” e antes da primeira barra. É ele que diz de quem é o site. Letras trocadas (como “meubanc0” com zero no lugar de “meubanco”) ou nomes parecidos com o da marca são sinais de falsificação.
- Desconfie de endereços encurtados. Eles escondem o destino. O guia sobre link encurtado é seguro? mostra como ver para onde levam.
- O cadeado e o “https” não bastam. Sites falsos também usam HTTPS.
- Compare com o endereço oficial que você conhece. Se for banco ou loja, abra o aplicativo ou digite o endereço à mão.
Quando quiser uma segunda opinião
Se o endereço ainda parecer estranho ou você quiser conferir antes de abrir, existe uma ferramenta que ajuda.
A ferramenta Isso é golpe? recebe o endereço de um site (ou o texto de uma mensagem) e devolve uma nota de 0 a 10 de risco, os motivos e o que fazer. Para sites, a análise combina sinais objetivos, como o formato do endereço, imitação de marcas e a idade do domínio, com a avaliação de uma inteligência artificial, e o servidor só lê o texto da página, sem executar nada. O que você cola não é guardado. A nota é uma estimativa, nunca uma garantia: uma nota baixa não prova que o site é seguro, e você continua precisando de bom senso. Use como um segundo olhar, não como um selo de aprovação.
Se você já abriu ou digitou algo
Se você abriu o link e digitou senha, código ou dados do cartão, aja rápido: troque a senha da conta afetada, avise o banco se houver dado financeiro e ative a verificação em duas etapas. O passo a passo está em caí em um golpe: o que fazer nas primeiras horas. Se só abriu a página e não digitou nada, feche, não instale nada e, por precaução, passe um antivírus no aparelho.
Antes de tocar em qualquer link vindo de um QR Code, pergunte quem enviou, leia o endereço inteiro e, se algo parecer errado, não abra. Dois minutos de conferência valem mais do que horas tentando recuperar uma conta.
