O QR Code é prático: basta apontar a câmera para abrir um cardápio, pagar uma conta ou ver uma promoção. O problema é que, a olho nu, ninguém consegue ler o que ele contém. Golpistas se aproveitam disso para levar pessoas a páginas falsas que imitam bancos, lojas e serviços.
Onde o golpe costuma aparecer
- Adesivos colados sobre QR Codes legítimos, em cardápios, parquímetros, máquinas e cartazes.
- Boletos, cartas ou e-mails que parecem de empresas conhecidas e pedem para escanear.
- Mensagens e anúncios com promoções boas demais, pedindo cadastro ou pagamento.
- Avisos de encomenda, multa ou problema na conta com um código para resolver rápido.
Em todos os casos, o padrão é parecido: pressa, um link escondido e um pedido de dados ou pagamento.
Sinais de alerta antes de escanear
- O código parece colado por cima de outro, com borda levantada ou ligeiramente torta.
- O local é de acesso público e sem vigilância, e o código foge do padrão do restante do material.
- A mensagem cria urgência, ameaça ou oferece vantagem exagerada.
- Quem enviou é um remetente desconhecido ou o contato parece estranho.
Como conferir o link antes de abrir
Depois de apontar a câmera, o celular costuma mostrar uma prévia do endereço antes de abrir. Leia com calma:
- Confira se o nome do site é o da empresa, sem letras trocadas ou acréscimos estranhos.
- Desconfie de endereços encurtados, que escondem o destino real.
- Observe se a página pede senha, número de cartão ou dados que não deveria pedir.
- Lembre que o cadeado no navegador não garante que o site é confiável. O texto sobre cadeado no site explica o que ele indica.
Para pagamentos, prefira abrir o aplicativo oficial do banco ou da empresa e pagar por lá, em vez de seguir o link do código.
Se você caiu
- Feche a página e não informe mais nenhum dado.
- Se digitou uma senha, troque-a agora, em todos os serviços onde ela era usada.
- Ative a verificação em duas etapas nas contas importantes.
- Se informou dados de cartão ou conta, ligue para o banco pelos canais oficiais e peça bloqueio ou orientação.
- Se algo foi instalado no aparelho, remova o app suspeito e revise as permissões. O texto sobre permissões de apps no Android e iPhone ajuda nessa revisão.
- Registre o ocorrido e guarde prints e comprovantes.
Se houve prejuízo financeiro, procure o banco e as autoridades competentes para saber quais medidas são cabíveis no seu caso. Aviso extra: se você é responsável por um estabelecimento que usa QR Code, confira periodicamente se ninguém colou adesivos sobre os seus códigos.