Você chega numa lanchonete, o atendente aponta para o adesivo colado no balcão e você aponta a câmera. Três segundos depois, o dinheiro sumiu — só que não foi para a lanchonete. Os golpes com QR Code cresceram justamente porque o código é ilegível para nós: um quadradinho preto e branco não tem cara de bom nem de ruim. A boa notícia é que o golpe quase nunca acontece no código em si. Ele acontece na tela que aparece depois — e é ali que dá para pegar a fraude, se você souber onde olhar.
Como funcionam os golpes com QR Code na prática
Existem basicamente três formatos, e vale conhecer os três porque a defesa é diferente em cada um:
- Adesivo por cima do original. O golpista imprime um QR Code do próprio Pix e cola em cima do código legítimo — em bombas de combustível, totens de estacionamento, placas de food truck, até em maquininhas paradas no balcão. O comerciante muitas vezes nem percebe.
- QR Code enviado por mensagem. Chega um “boleto atualizado” no WhatsApp ou por e-mail, com o código para pagar. O layout é idêntico ao da empresa real, mas o código aponta para outra conta.
- QR Code que não é pagamento. Esse é o mais sorrateiro: o código abre um site que imita o do seu banco, ou pede para você instalar um “app de segurança”. Aqui o objetivo não é o Pix daquele momento — é roubar a sua senha ou instalar um aplicativo espião no celular.
Um caso comum: multas falsas em para-brisas de carro estacionado, com QR Code para “pagar com desconto”. Órgão público de verdade não coloca QR Code de Pix em papel avulso no vidro do carro. Se apareceu assim, é golpe.
Os 6 sinais que aparecem antes de você confirmar
Depois de escanear e antes de digitar a senha, seu app de banco mostra uma tela de confirmação. Leia. Esses são os alertas:
- O nome do recebedor não bate. Se você está pagando a Padaria do Zé e aparece o nome de uma pessoa física desconhecida ou uma empresa com nome sem relação nenhuma, pare. Pequenos comércios às vezes recebem no CPF do dono — nesse caso, pergunte em voz alta: “o Pix cai no nome de quem?” e compare.
- O valor está diferente. QR Code dinâmico já vem com o valor certo. Se veio em branco e pediram para você digitar, ou se veio um valor maior, desconfie.
- O adesivo parece sobreposto. Passe o dedo na borda: papel colado por cima do original tem relevo, bolhas de ar, cor diferente do resto da placa, ou está torto.
- Pressão para ser rápido. “A promoção acaba agora”, “o sistema vai cair”. Urgência é a ferramenta principal de qualquer golpista.
- O código abre um site em vez do banco. QR Code de Pix legítimo abre o app do banco. Se abrir o navegador pedindo login, feche.
- Pedem para instalar algo. Nenhum pagamento exige a instalação de um novo aplicativo.
O que fazer antes de apontar a câmera
Duas mudanças pequenas de hábito resolvem a maior parte dos casos. A primeira: use o leitor de dentro do app do banco, não a câmera geral do celular. O app do banco só interpreta códigos de pagamento e mostra os dados do recebedor de forma clara — a câmera do sistema abre qualquer coisa, inclusive links maliciosos.
A segunda: em vez de ler o adesivo da parede, peça para o comerciante gerar o QR Code na maquininha ou no celular dele, na sua frente. Leva dez segundos e elimina o golpe do adesivo por completo. Em estacionamentos e postos, prefira pagar no caixa ou na maquininha física.
Para pagamentos que chegaram por mensagem, o caminho é sempre o mesmo: não pague pelo código recebido. Entre no site oficial ou no app da empresa e gere a segunda via lá dentro.
Ferramentas que ajudam quando o QR Code leva a um site falso
Contra o adesivo trocado, o que protege é o olho. Mas contra a segunda metade do problema — códigos que abrem páginas falsas de banco ou baixam apps espiões — um app de segurança no celular faz diferença real, porque ele bloqueia o endereço antes da página carregar.
O Kaspersky Antivirus Para Android é forte justamente na filtragem de links: se o QR Code aponta para um domínio já identificado como fraudulento, o acesso é barrado antes de você ver o formulário de login. O Bitdefender Mobile Security cobre o mesmo terreno e adiciona verificação dos aplicativos instalados, útil se você desconfia que já instalou algo por engano depois de escanear um código. O AVG Antivirus Pro é a opção mais direta para quem quer proteção contra links e apps maliciosos sem muitos menus para configurar — bom para instalar no celular de um familiar menos acostumado com tecnologia.
Já uma VPN resolve outro problema: quando você paga usando Wi-Fi público de shopping, aeroporto ou restaurante, ela cria um túnel criptografado entre o seu celular e a internet, dificultando que alguém na mesma rede intercepte o tráfego ou te redirecione para uma página falsa. Vale lembrar da divisão: antivírus protege contra o conteúdo do link; VPN protege o caminho até ele. São camadas complementares, não substitutas.
Caiu no golpe? Aja nos primeiros minutos
Ligue imediatamente para o banco e peça o Mecanismo Especial de Devolução — o MED, criado justamente para tentar recuperar valores de Pix em casos de fraude. Quanto mais rápido, maior a chance de o dinheiro ainda estar parado na conta de destino. Depois: registre boletim de ocorrência (a maioria dos estados aceita online), guarde o comprovante e prints da conversa, e avise o comércio se o adesivo era no estabelecimento dele — outras pessoas podem estar caindo no mesmo código.
Se o QR Code te levou a um site que pediu senha, troque a senha do banco na hora, por outro dispositivo se possível, e revise os aplicativos instalados recentemente no celular.
No fim, reconhecer golpes com QR Code é menos sobre tecnologia e mais sobre um segundo de pausa: ler o nome do recebedor antes de digitar a senha. Esse segundo é o que separa um pagamento normal de um prejuízo — e nenhum golpista sobrevive a ele.
Produtos relacionados
Modelos vendidos hoje nas lojas, para comparar depois de ler o guia:
Kaspersky Antivirus Para Android 1 Celular 1 Ano
Avg Antivirus Pro 1 Celular Android 1 Ano Entrega Rapida
Bitdefender Mobile Security Segurança Total Ao Android 1 Ano
Este conteúdo contém links de afiliado. Posso receber uma comissão pelas compras, sem custo adicional para você.
