Golpes com QR Code: como se proteger e proteger seus clientes

Como qualquer tecnologia popular, o QR Code também passou a ser usado por golpistas. A boa notícia é que poucos cuidados simples resolvem a maior parte dos riscos. Veja os golpes mais comuns e como evitá-los.

Por que o QR Code é usado em golpes

Diferente de um link escrito, o QR Code não mostra para onde leva até ser escaneado. Golpistas exploram isso para esconder endereços falsos. O ataque tem até nome: quishing, uma junção de QR com phishing.

Golpes mais comuns

Adesivo por cima do QR Code original

O golpista cola um QR Code falso por cima do verdadeiro em cardápios, parquímetros, estações de recarga ou caixas de loja. A vítima acha que está pagando o estabelecimento, mas o dinheiro vai para outra conta.

Pix com recebedor diferente

Variação do golpe anterior: o QR Code leva a um Pix com o nome de outra pessoa ou empresa. Muita gente confirma o pagamento sem ler o nome do recebedor.

E-mails e mensagens com QR Code

Mensagens que imitam bancos, empresas de entrega ou o RH da empresa pedem para "escanear o código para regularizar sua conta". O código leva a uma página falsa que pede senha ou dados do cartão.

Panfletos e cartazes falsos

Promoções boas demais, sorteios e ofertas de emprego com QR Code que levam a formulários para roubar dados pessoais.

Como escanear com segurança

• Confira o endereço que aparece antes de abrir o link. Desconfie de domínios estranhos, com erros de digitação ou encurtadores desconhecidos.
• No Pix, leia o nome do recebedor e a instituição antes de confirmar.
• Procure sinais de adulteração, como adesivos colados por cima ou bordas irregulares.
• Nunca informe senhas em páginas abertas por QR Code recebido por e-mail ou mensagem.
• Desconfie da urgência: mensagens que pressionam para agir rápido são um sinal clássico de golpe.
• Mantenha o sistema do celular atualizado; a câmera nativa mostra uma prévia do link antes de abrir.

Se você é dono de um negócio

• Prefira displays de acrílico ou impressões integradas ao material, que são difíceis de cobrir.
• Verifique periodicamente os QR Codes expostos ao público.
• Use seu logo e suas cores no QR Code: um código personalizado é mais difícil de substituir sem ser notado. Veja como colocar logo no QR Code.
• Com QR Codes dinâmicos, acompanhe as estatísticas: uma queda repentina nas leituras pode indicar que o código foi coberto.

Resumo

O QR Code em si é seguro; o risco está no destino. Confira sempre o link e, no caso do Pix, o nome de quem vai receber. Para criar seus códigos com segurança, use o gerador do QR Lab: ele só aceita links http e https em páginas de links e não armazena o conteúdo dos QR Codes que você gera sem login.