Como reconhecer fraudes com QR Code: quando o código não leva onde deveria

Por que os QR Codes são populares entre os fraudadores

Um QR Code é apenas um endereço em formato de quadrados. Ao contrário de um link, você não vê para onde ele leva antes de escanear. É exatamente isso que os fraudadores exploram: substituem códigos reais por falsos ou enviam novos códigos – que acabam no celular, onde a barra de endereços é pequena e digitada rapidamente. Essa prática também é chamada de “Quishing”.

Estratégias típicas

• **Parquímetro e estação de carregamento:** Um adesivo com QR Code sobre o código verdadeiro redireciona para uma página de pagamento falsificada que captura dados do cartão.
• **Carta supostamente do “banco”:** Uma correspondência que parece autêntica solicita que você confirme sua conta ou configure um novo procedimento usando um QR Code.
• **E‑mail com QR Code ao invés de link:** Essa técnica dribla filtros de spam que analisam URLs. O código geralmente leva a uma página de login falsa.
• **Restaurante, cartaz, etiqueta de entrega:** Em qualquer lugar onde o QR Code esteja exposto, alguém pode colar um código falsificado por cima.

Como verificar um QR Code

• **Olhe atentamente:** O código está colado em um painel ou equipamento? Está torto, duplicado ou pode ser removido? Se sim, mantenha distância.
• **Leia o endereço antes de abrir:** A maioria dos aplicativos de câmera exibe a URL primeiro. Verifique se ela realmente pertence ao operador – a parte imediatamente antes da extensão (.br, .com, .pt…) é crucial.
• **Nosso verificador de QR Code:** Envie uma foto do código e descubra para onde ele realmente leva – antes de acessar. Depois, você pode analisar o link detalhadamente no Verificador de Links.
• **Em caso de dúvida, use outro caminho:** Pague o estacionamento pelo aplicativo ou site que você instalou ou digitou manualmente, ou diretamente no terminal.

Nunca insira informações através de um QR Code

• Inserir dados de acesso bancário, TANs ou informações de cartão através de um QR Code se você não tem certeza de quem é o site.
• Instalar apps que são “recomendados” por um código – baixe aplicativos somente da loja oficial do seu dispositivo.
• Bancos e órgãos públicos nunca solicitarão, por meio de um QR Code em carta, que você confirme sua conta. Em caso de dúvida, ligue para o número oficial.

Se isso acontecer

• Se você inseriu dados do cartão: bloqueie-o imediatamente e avise o banco.
• Se você digitou uma senha: altere-a imediatamente em todos os lugares onde a usa e ative a autenticação de dois fatores.
• Denuncie adesivos falsos ao responsável pelo equipamento ou à prefeitura, para que outros não caiam na armadilha. Nossa página de primeiros socorros orienta os próximos passos.

E o VPN?

Um VPN criptografa sua conexão, por exemplo em Wi‑Fi público na estação de trem. Para onde um QR Code leva não muda – isso você verifica com o Verificador de QR Code e conferindo o endereço.