Em 2024, consumidores de todo o Brasil têm sido surpreendidos por um novo método de fraude que utiliza códigos QR adulterados para desviar pagamentos. O golpe, que já foi identificado em cidades como São Paulo, Rio de Janeiro e Penápolis (SP), afeta tanto compras online quanto transações em estabelecimentos físicos. As vítimas acreditam estar concluindo uma compra segura, mas acabam transferindo dinheiro para contas controladas por criminosos.
Como funciona o golpe do QR Code
O fraudador cria ou altera um código QR de forma a redirecionar o pagamento para uma conta bancária diferente da legítima. Esse tipo de ataque é conhecido no meio de segurança digital como quishing, uma combinação de “QR” e “phishing”.
Quando o consumidor escaneia o QR Code, o aplicativo de pagamento exibe o nome do recebedor e o valor da transação. Se o usuário não conferir esses dados, o dinheiro é enviado imediatamente para o fraudador.
O processo pode acontecer em poucos segundos, e a maioria das pessoas não percebe a diferença porque a tela do aplicativo parece idêntica ao que seria exibido em uma transação correta.
Principais formas de atuação dos criminosos
Os golpes se dividem em três categorias principais, dependendo do ponto de contato com o consumidor:
- Sites de e‑commerce: hackers invadem páginas de lojas virtuais e substituem o QR Code original por um adulterado, sem mudar visualmente o layout da página.
- Estabelecimentos físicos: adesivos com QR Codes falsos são colados sobre os códigos legítimos em bares, restaurantes, feiras e estacionamentos, enganando quem faz o pagamento no local.
- Boletos impressos: documentos contendo QR Code são manipulados; o código original é recortado e substituído por outro que aponta para a conta do fraudador.
Em todos os cenários, a estratégia central é confundir o consumidor para que ele autorize a transferência sem perceber a alteração.
Além disso, alguns golpistas criam páginas de login falsas que imitam lojas conhecidas. Nesses sites, o cliente digita seus dados de pagamento e, ao gerar o QR Code, recebe um código que já está programado para redirecionar o valor para o criminoso.
Dicas práticas para se proteger
Para evitar cair nessa armadilha, siga as recomendações abaixo antes de confirmar qualquer pagamento via QR Code:
- Verifique sempre o nome do recebedor e o valor exibido no aplicativo bancário antes de aprovar a transação.
- Observe o próprio QR Code: se houver sobreposições, adesivos ou sinais de adulteração, não escaneie.
- Em compras online, confirme que o endereço da página começa com “https://” e que o cadeado de segurança está ativo.
- Desconfie de QR Codes enviados por mensagens de texto ou aplicativos de mensagem não solicitados.
- Se o estabelecimento oferecer a opção de pagamento por chave Pix, prefira digitar a chave manualmente em vez de usar o QR Code.
Especialistas recomendam que, ao notar qualquer divergência, o consumidor cancele a operação imediatamente e entre em contato com a instituição financeira.
Outra medida preventiva é habilitar notificações de transação no aplicativo bancário, permitindo que o usuário seja alertado sobre pagamentos realizados sem sua autorização explícita.
Em caso de suspeita de fraude, registre um boletim de ocorrência e comunique o Procon, que pode orientar sobre os próximos passos e, se necessário, iniciar investigações.
Manter o sistema operacional e os aplicativos de pagamento sempre atualizados também reduz a vulnerabilidade a ataques que exploram falhas de segurança conhecidas.
Por fim, a educação digital é essencial: compartilhe essas informações com familiares e amigos, especialmente com aqueles que têm menos familiaridade com tecnologias de pagamento.
