Novo golpe digital ameaça seus pagamentos e pode levar a prejuízos financeiros
Pagamento por QR Code virou rotina, mas criminosos estão usando códigos falsos para roubar seu dinheiro e dados. Esse golpe, chamado quishing, engana ao direcionar vítimas para sites fraudulentos que imitam plataformas legítimas, afetando milhões de pessoas que utilizam a praticidade digital em locais públicos. É crucial entender como funciona para proteger suas informações bancárias.
Entenda o quishing e como ele funciona
O quishing combina as palavras “QR Code” e “phishing”. Enquanto o phishing tradicional usa e-mails ou mensagens para fraudes, o quishing explora códigos QR maliciosos para levar as vítimas a páginas falsas. Criminosos imprimem um QR Code adulterado e o sobrepõem ao código verdadeiro em equipamentos públicos, como parquímetros ou máquinas de pagamento. Ao escanear, o motorista é direcionado a um site falso, quase idêntico ao oficial.
Nessas páginas fraudulentas, o usuário, acreditando estar realizando um pagamento legítimo, insere informações sensíveis:
- Número do cartão de crédito;
- Código de segurança (CVV);
- Nome completo;
- CPF;
- E-mail;
- Telefone.
Esses dados podem ser usados para golpes financeiros, compras indevidas ou até para a abertura de contas fraudulentas. A facilidade de uso do QR Code faz com que muitas pessoas baixem a guarda, e essa confiança é explorada pelos golpistas.
Onde o golpe do QR Code falso pode aparecer
Apesar de ganhar notoriedade em parquímetros, a fraude tem alcance amplo. Fique atento em:
- Estacionamentos públicos;
- Restaurantes e mesas de estabelecimentos comerciais;
- Cartazes publicitários e pontos turísticos;
- Eventos e panfletos;
- Falsas multas deixadas em veículos.
Especialistas em segurança digital alertam para o crescimento significativo desses ataques. O QR Code não revela o endereço antes do escaneamento, e a pressa ao pagar aumenta o risco de sucesso para os criminosos. O golpe pode ser facilmente adaptado ao Brasil devido à expansão dos pagamentos via Pix.
Sinais para identificar um QR Code falso e como se proteger
Nem sempre é fácil identificar a fraude, mas alguns sinais devem ligar o alerta:
- Adesivos colados sobre outro QR Code;
- Etiquetas com aparência improvisada, desalinhadas ou com sinais de cola;
- Impressão de baixa qualidade ou rasuras.
Se notar qualquer irregularidade, evite usar o código. Além disso, sempre confira o endereço do site antes de inserir dados. Verifique se o domínio pertence à empresa, se há o cadeado de conexão segura (HTTPS) e se o endereço não contém letras trocadas ou erros de português. Pequenos detalhes podem revelar a fraude.
Prefira sempre aplicativos oficiais da empresa para realizar pagamentos, se disponíveis. Eles oferecem mais segurança e recursos. Evite fazer pagamentos com pressa; criminosos contam com a distração para aplicar o golpe. Reserve alguns segundos para verificar a autenticidade.
O que fazer se você cair no golpe
Caso perceba que foi vítima, aja rapidamente:
- Entre em contato com seu banco ou operadora do cartão para bloquear;
- Altere senhas de aplicativos financeiros;
- Registre um boletim de ocorrência;
- Monitore suas movimentações bancárias.
A agilidade na resposta pode minimizar os prejuízos financeiros.
A melhor forma de se proteger continua sendo a prevenção. Observar se o código foi adulterado, conferir o endereço da página e utilizar apenas aplicativos oficiais são atitudes simples que podem evitar prejuízos financeiros e dores de cabeça.
Davi Soares é especialista em benefícios sociais, com ampla experiência na análise de programas como Bolsa Família, CadÚnico, BPC e auxílios governamentais.