QR Code Falso: Como Saber se é Seguro Antes de Escanear

Você encontra um QR Code em uma mesa de restaurante, aponta a câmera do celular e abre o link sem pensar duas vezes.

Parece algo completamente normal.

Mas aquele pequeno quadrado pode levar você para um site falso criado para roubar senhas, dados bancários ou até induzi-lo a fazer um pagamento para um golpista.

Os QR Codes facilitaram muito nossa vida, mas também criaram uma nova oportunidade para criminosos.

O perigo não está no QR Code em si

Um QR Code nada mais é do que uma forma de armazenar informações que podem ser lidas pela câmera do celular. Entre essas informações pode existir um endereço de internet.

O problema começa quando esse endereço leva para uma página maliciosa.

Imagine, por exemplo, um estacionamento que utiliza QR Codes para pagamento.

Um criminoso pode simplesmente colar outro QR Code por cima do original. Visualmente, pode ser praticamente impossível perceber a troca.

Você escaneia, abre uma página muito parecida com a verdadeira, informa seus dados ou realiza o pagamento.

O dinheiro vai para o golpista.

1. Veja o endereço antes de abrir

Muitos celulares mostram uma prévia do endereço antes de abrir o site.

Não clique imediatamente.

Leia o domínio com atenção.

Um endereço como:

minhaloja.com.br

pode ser falsificado utilizando algo parecido:

minha-loja-pagamentos.com

ou até substituindo letras por caracteres visualmente semelhantes.

Se o endereço parecer estranho, não abra.

2. Desconfie de QR Codes colados sobre outros

Encontrou um adesivo com QR Code em:

• parquímetro;
• estacionamento;
• restaurante;
• caixa eletrônico;
• ponto turístico;
• cartaz;
• máquina de pagamento?

Passe o dedo sobre ele e observe se existe outro adesivo embaixo.

Golpistas podem simplesmente colocar um QR Code falso sobre o verdadeiro.

3. Cuidado quando a página pedir dados bancários

Escanear um QR Code e imediatamente encontrar uma página solicitando senha, cartão, CPF ou dados bancários merece atenção redobrada.

Antes de preencher qualquer informação, confirme se realmente está no site oficial da empresa.

Na dúvida, feche a página e acesse o serviço digitando você mesmo o endereço oficial no navegador.

4. Confira os dados antes de pagar um PIX

Esse cuidado é fundamental.

Antes de confirmar um pagamento via PIX, confira:

• nome do destinatário;
• instituição financeira;
• valor;
• descrição da cobrança.

Se você está pagando uma empresa e aparece o nome de uma pessoa desconhecida, por exemplo, interrompa o pagamento e confirme os dados com o estabelecimento.

5. O cadeado não significa que o site é verdadeiro

Esse é um erro bastante comum.

Encontrar HTTPS e o símbolo de conexão segura no navegador significa principalmente que a comunicação entre seu dispositivo e aquele site está protegida por criptografia.

Isso não prova que o proprietário do site seja confiável.

Um criminoso também pode criar um site falso utilizando HTTPS.

Por isso, verifique principalmente o domínio que está sendo acessado.

6. Não instale aplicativos indicados por QR Codes desconhecidos

Outro sinal de alerta aparece quando o QR Code leva para uma página solicitando a instalação de um aplicativo ou arquivo.

Evite instalar arquivos APK ou programas provenientes de links desconhecidos.

Para aplicativos, prefira procurar diretamente nas lojas oficiais do seu dispositivo.

Uma regra simples pode evitar muitos golpes

Sempre que escanear um QR Code, crie o hábito de fazer três perguntas antes de continuar:

Conheço a origem desse QR Code?

O endereço que apareceu pertence realmente à empresa?

Os dados do destinatário estão corretos antes do pagamento?

Se alguma resposta for "não sei", pare e verifique.

Conclusão

O QR Code é uma tecnologia extremamente útil e não há motivo para deixar de utilizá-lo por medo de golpes.

O que precisa mudar é nosso comportamento.

Assim como aprendemos a desconfiar de links estranhos recebidos por e-mail ou WhatsApp, também precisamos aprender a verificar os links escondidos dentro dos QR Codes.

Na internet, alguns segundos de atenção podem fazer uma enorme diferença.

Antes de escanear, clicar ou pagar, confira.

Pode parecer excesso de cuidado, mas é muito melhor gastar alguns segundos verificando um endereço do que passar dias tentando recuperar dinheiro ou contas roubadas.