QR Code exige mais cuidados para evitar golpes online

O QR Code já está presente em situações comuns, como cardápios, estacionamentos, eventos, serviços públicos e pagamentos por Pix. A praticidade, porém, pode fazer com que usuários pulem uma etapa importante: verificar o que aparece na tela antes de seguir para o próximo passo.

O código apenas direciona o celular para um endereço ou preenche determinadas informações. A segurança depende do que acontece depois da leitura. Conferir o domínio, entender o pedido da página e verificar o destinatário de um pagamento são medidas simples que podem evitar problemas.

Observe o QR Code antes de escanear

Códigos instalados em máquinas de estacionamento, mesas de restaurantes ou cartazes podem ser legítimos. Também podem ter sido alterados por meio de adesivos colocados sobre o original.

Antes de apontar a câmera, vale observar se há diferença de cor, bordas levantadas ou sinais de que uma etiqueta foi aplicada sobre o material. Quando algo parecer estranho em um estabelecimento, confirme com um funcionário.

Em eventos ou serviços públicos, outra alternativa é procurar o mesmo acesso no site oficial da instituição responsável. Essa verificação reduz o risco de utilizar um código adulterado.

A inspeção visual do QR Code não elimina todas as ameaças, mas pode interromper golpes simples antes que o navegador seja aberto.

Confira o endereço antes de abrir

Depois da leitura do QR Code, muitos celulares exibem uma prévia do endereço. Em vez de tocar automaticamente na notificação, o usuário deve verificar o domínio.

É preciso prestar atenção a letras trocadas, palavras adicionais e terminações diferentes das esperadas. Um endereço longo que contenha o nome de uma empresa conhecida também não significa que o site pertença àquela organização.

O domínio real é mais importante do que a palavra utilizada dentro do restante do endereço. Links encurtados exigem ainda mais cuidado porque escondem o destino final.

O HTTPS e o cadeado indicam que a conexão com a página está protegida. Isso não significa que o site seja legítimo. Uma página utilizada para fraude também pode usar uma conexão HTTPS.

Quando houver dúvida, a alternativa mais segura é fechar a página e acessar o aplicativo oficial ou digitar manualmente um endereço conhecido.

Veja quais dados estão sendo solicitados

O pedido feito pela página precisa ser compatível com a situação.

Um cardápio não deveria exigir a senha do e-mail. Uma página de estacionamento não precisa necessariamente solicitar a instalação de um aplicativo desconhecido de forma imediata. Um formulário de evento pode pedir dados relacionados ao ingresso, mas uma solicitação inesperada de informações bancárias merece atenção.

Mensagens que utilizam urgência também merecem desconfiança. Frases como “pague agora para evitar multa” ou “confirme seus dados em cinco minutos” podem pressionar o usuário a agir sem conferir a informação.

As permissões solicitadas também devem fazer sentido. O fato de a câmera ter sido usada para ler um QR Code não significa que uma página precise acessar contatos, microfone, fotos ou localização precisa.

No Pix, confira quem vai receber

O QR Code pode facilitar o preenchimento de um pagamento, mas a conferência precisa ser feita dentro do aplicativo bancário antes da confirmação.

O usuário deve verificar nome do recebedor, instituição, CPF ou CNPJ apresentado e valor da operação, quando essas informações estiverem disponíveis.

Se os dados forem diferentes do esperado, o pagamento deve ser interrompido até que a situação seja esclarecida.

Em cobranças recebidas por mensagem, a confirmação por outro canal também é recomendável, principalmente quando houver alteração de conta, chave Pix ou valor. O contato utilizado para conferir a informação deve ser obtido por uma fonte já conhecida, e não apenas pela própria mensagem recebida.

Depois do pagamento, o comprovante deve ser guardado e os dados conferidos. Um recibo enviado por outra pessoa não substitui a confirmação de que o dinheiro realmente chegou ao destinatário.

Serviços públicos e ingressos também exigem atenção

QR Codes podem aparecer em campanhas, eventos, transporte, saúde e serviços municipais. A presença de um código em um cartaz não significa que ele deva ser tratado como única fonte de informação.

Quando houver solicitação de login, documentos ou pagamento, o usuário pode procurar a mesma operação no portal oficial da prefeitura, instituição ou organizador.

Também é importante verificar se um aplicativo indicado está disponível na loja oficial e se o desenvolvedor corresponde à organização esperada.

No caso de ingressos, códigos também podem ser copiados. Comprar um bilhete de uma pessoa desconhecida não garante que ele seja válido ou exclusivo. O caminho mais seguro é utilizar o canal indicado pelo próprio organizador e conferir as regras para transferência.

VPN não substitui a verificação

Uma conexão protegida por VPN pode acrescentar uma camada de privacidade ao tráfego da internet, mas não torna um QR Code confiável.

A tecnologia não identifica um adesivo falso, não confirma a legitimidade de um domínio e não verifica quem receberá um pagamento por Pix.

São medidas diferentes. Atualizar o celular, utilizar bloqueio de tela, ativar autenticação em dois fatores e conferir links e destinatários atuam sobre riscos distintos.

Uma conexão segura ainda pode levar o usuário a uma página fraudulenta caso o endereço acessado seja malicioso.

Faça uma verificação antes de agir

Não é necessário deixar de usar QR Codes. O recurso continua sendo uma forma prática de acessar informações, serviços e pagamentos.

O cuidado está em criar uma pequena pausa entre a leitura e a ação. Antes de continuar, confira a prévia, o domínio, o pedido da página, o destinatário e a confirmação final.

Quando envolver dinheiro ou dados pessoais, uma segunda verificação pode fazer diferença. Em caso de dúvida, feche o endereço e procure o canal oficial diretamente.

Se houver um pagamento suspeito ou uma possível fraude, é recomendável guardar capturas de tela, comprovantes e outras evidências e procurar imediatamente a instituição financeira e os canais oficiais de atendimento.

O QR Code deve facilitar uma tarefa conhecida. Quando a tela passa a pedir informações ou ações que não fazem sentido para aquele contexto, interromper o processo e começar novamente pelo canal oficial pode evitar um golpe.