Basta apontar a câmera do celular para um pequeno quadrado preto e branco. Em segundos, um cardápio aparece, um pagamento é iniciado ou uma página se abre. Essa praticidade transformou os códigos QR em parte da rotina, mas também criou oportunidades para criminosos. Uma fraude conhecida como quishing utiliza códigos adulterados para enganar usuários, capturar informações pessoais e até provocar perdas financeiras.
Como funciona o golpe do QR Code
O golpe começa com algo aparentemente inofensivo: um código QR colocado em um ambiente público.
Ele pode aparecer em mesas de restaurantes, cartazes promocionais, parquímetros, pontos turísticos ou estabelecimentos comerciais. Em muitos casos, os criminosos simplesmente colam um adesivo falso sobre um código legítimo.
Quando a vítima utiliza a câmera do celular, é direcionada para uma página controlada pelos golpistas.
O endereço pode imitar o site de um banco, um serviço de pagamento ou uma plataforma conhecida. A aparência costuma ser semelhante à original, dificultando a identificação da fraude.
A partir daí, os criminosos tentam convencer o usuário a informar senhas, dados bancários, números de cartão ou códigos de autenticação.
Essa modalidade de phishing baseada em códigos QR recebeu o nome de quishing, combinação das palavras QR Code e phishing.
O perigo está no fato de que o código, por si só, não revela visualmente o endereço de destino. Diferentemente de um link escrito, não é possível identificar facilmente uma página suspeita apenas observando o desenho.
Restaurantes e estacionamentos estão entre os alvos
Os criminosos exploram situações em que as pessoas esperam encontrar códigos QR.
Em restaurantes, por exemplo, um adesivo adulterado pode substituir o acesso ao cardápio digital por uma página falsa que solicita informações pessoais ou dados de pagamento.
Nos estacionamentos, a fraude pode simular um sistema de cobrança e convencer motoristas a pagar tarifas para contas controladas por terceiros.
Também existem golpes envolvendo falsas promoções, pesquisas com recompensas e supostos acessos gratuitos à internet.
O objetivo é aproveitar a confiança do usuário no ambiente físico.
Um código colocado sobre uma mesa ou próximo a uma máquina de pagamento parece mais confiável do que um link recebido de um desconhecido.
Entretanto, sua localização não garante autenticidade.
O golpe também pode colocar fotos e arquivos em risco?
Além de páginas falsas, determinados códigos QR podem direcionar usuários para sites que tentam instalar aplicativos maliciosos.
Dependendo das permissões concedidas e das vulnerabilidades existentes no aparelho, esses programas podem acessar informações pessoais, arquivos e até fotografias armazenadas no dispositivo.
Entretanto, simplesmente escanear um QR Code não significa que criminosos terão acesso automático às fotos ou à conta bancária.
Na maioria dos golpes, o roubo depende de alguma ação adicional, como informar credenciais, autorizar uma transação ou instalar um aplicativo suspeito.
Em situações mais sofisticadas, falhas de segurança também podem ser exploradas. Por isso, manter o sistema operacional atualizado é uma medida importante.
Como identificar um código QR falso antes de cair no golpe
A Comissão Federal de Comércio dos Estados Unidos (FTC) publicou um alerta sobre códigos QR adulterados em estacionamentos que recomenda verificar cuidadosamente o endereço exibido antes de abrir qualquer página.
Alguns cuidados reduzem bastante os riscos:
- Observe se existe um adesivo colado sobre outro código.
- Confira o endereço completo do site antes de acessá-lo.
- Desconfie de páginas que solicitam senhas ou dados bancários inesperadamente.
- Prefira aplicativos oficiais para realizar pagamentos.
- Mantenha o celular atualizado e utilize autenticação em duas etapas.
No Brasil, os cuidados devem ser redobrados em pagamentos por Pix. Antes de confirmar uma transferência, verifique sempre o nome do destinatário e o valor apresentado pelo aplicativo bancário.
O que fazer se você já escaneou um código suspeito?
Se você apenas abriu uma página e não forneceu informações, feche o site e evite interagir com ele.
Caso tenha digitado uma senha, altere-a imediatamente pelo aplicativo ou site oficial. Se a mesma senha for utilizada em outros serviços, ela também deverá ser substituída.
Se informou dados bancários ou realizou um pagamento suspeito, entre em contato com o banco o mais rápido possível, bloqueie os meios de pagamento comprometidos e solicite a análise da transação.
Também é importante verificar aplicativos instalados recentemente e procurar movimentações financeiras desconhecidas.
O QR Code continua sendo uma tecnologia prática e amplamente utilizada. O risco não está no formato do código, mas na possibilidade de ele esconder um endereço fraudulento.
Em um cotidiano no qual pagamentos e serviços são acessados em segundos, conferir o destino de um link pode ser a diferença entre uma operação segura e um prejuízo financeiro.
