Criminosos usam QR Codes falsos para aplicar golpes em motoristas

No entanto, essa praticidade também tem sido explorada por criminosos, que passaram a aplicar um golpe conhecido como quishing, uma modalidade de fraude digital baseada em QR Codes falsos.

O esquema já chamou a atenção de autoridades e especialistas em cibersegurança em diversos países e pode atingir qualquer pessoa que utilize pagamentos por QR Code em locais públicos.

O objetivo dos golpistas é levar a vítima a acessar páginas falsas que imitam serviços legítimos para roubar dados bancários, senhas e outras informações pessoais.

Com a expansão dos pagamentos digitais no Brasil, especialistas alertam que esse tipo de fraude pode se tornar cada vez mais frequente, exigindo atenção dos consumidores.

Leia mais:

Golpe do QR Code: entenda como funciona e como não cair!

Como funciona o golpe do QR Code falso?

A fraude é relativamente simples, mas bastante eficiente.

Os criminosos imprimem um QR Code falso e o colam sobre o código verdadeiro presente em equipamentos públicos, como parquímetros, máquinas de pagamento ou placas informativas.

Quando o motorista escaneia o código usando o celular, é direcionado para um site criado pelos golpistas.

Na maioria dos casos, essa página é muito semelhante à plataforma oficial utilizada para pagamento do estacionamento, dificultando que a vítima perceba a fraude.

Ao acreditar que está realizando um pagamento legítimo, o usuário informa dados como:

• número do cartão de crédito;
• código de segurança (CVV);
• nome completo;
• CPF;
• e-mail;
• telefone.

Essas informações podem ser utilizadas em golpes financeiros, compras indevidas ou até mesmo na abertura de contas fraudulentas.

O que é o quishing?

O termo quishing resulta da combinação das palavras “QR Code” e “phishing”.

Enquanto o phishing tradicional utiliza e-mails, mensagens ou sites falsos para roubar informações, o quishing utiliza QR Codes maliciosos para direcionar as vítimas às páginas fraudulentas.

Como muitas pessoas associam QR Codes a praticidade e segurança, acabam baixando a guarda durante a utilização.

Essa confiança é justamente um dos fatores explorados pelos criminosos.

Onde esse golpe pode aparecer?

Embora tenha ganhado destaque em parquímetros, o golpe pode ocorrer em diversos locais públicos.

Entre os principais exemplos estão:

• estacionamentos públicos;
• parquímetros;
• restaurantes;
• mesas de estabelecimentos comerciais;
• cartazes publicitários;
• pontos turísticos;
• eventos;
• panfletos;
• falsas multas deixadas em veículos.

Sempre que um QR Code direciona para pagamentos ou solicita dados pessoais, é importante redobrar a atenção.

O golpe já preocupa especialistas

Especialistas em segurança digital afirmam que ataques envolvendo QR Codes cresceram significativamente nos últimos anos.

Isso ocorre porque o QR Code, por si só, não revela qual endereço será aberto antes do escaneamento.

Além disso, muitas pessoas realizam pagamentos rapidamente, sem verificar se a página acessada realmente pertence à empresa responsável pelo serviço.

Essa combinação aumenta o sucesso dos golpes.

Como identificar um QR Code falso?

Embora nem sempre seja possível perceber a fraude apenas olhando para o código, alguns sinais podem indicar manipulação.

Fique atento quando observar:

• adesivos colados sobre outro QR Code;
• etiquetas com aparência improvisada;
• códigos desalinhados;
• sinais de cola ou rasuras;
• impressão de baixa qualidade.

Caso perceba qualquer irregularidade, evite utilizar aquele QR Code.

Confira sempre o endereço do site

Mesmo que o QR Code pareça legítimo, vale a pena observar o endereço da página antes de inserir qualquer informação.

Verifique se:

• o domínio pertence realmente à empresa responsável;
• existe o cadeado de conexão segura (HTTPS);
• o endereço não contém letras trocadas ou palavras estranhas;
• a página não apresenta erros de português ou layout de baixa qualidade.

Pequenos detalhes costumam ser suficientes para identificar um site fraudulento.

Prefira aplicativos oficiais

Sempre que possível, utilize o aplicativo oficial da empresa responsável pelo estacionamento.

Muitas operadoras oferecem aplicativos próprios que dispensam o uso do QR Code impresso.

Além de reduzir os riscos de fraude, essa alternativa costuma oferecer mais recursos, como histórico de pagamentos, renovação do tempo de estacionamento e emissão de comprovantes.

Nunca faça pagamentos com pressa

Os criminosos contam justamente com momentos de distração.

Ao estacionar o veículo, muitas pessoas estão preocupadas com compromissos ou horários e acabam realizando o pagamento rapidamente.

Reservar alguns segundos para verificar o QR Code e o endereço do site pode evitar prejuízos financeiros.

O que fazer se você cair no golpe?

Caso perceba que realizou um pagamento em um site falso ou forneceu dados bancários a criminosos, é importante agir imediatamente.

As principais recomendações são:

• entrar em contato com o banco ou operadora do cartão;
• solicitar bloqueio do cartão, quando necessário;
• alterar senhas de aplicativos financeiros;
• registrar um boletim de ocorrência;
• monitorar movimentações bancárias nos dias seguintes.

Quanto mais rápida for a reação, maiores são as chances de minimizar prejuízos.

O Brasil também deve ficar atento

Embora muitos casos tenham sido divulgados inicialmente em outros países, especialistas alertam que o golpe pode ser facilmente adaptado ao Brasil.

O crescimento dos pagamentos por QR Code, impulsionado principalmente pelo Pix, tornou esse tipo de tecnologia parte da rotina de milhões de brasileiros.

Justamente por isso, criminosos tendem a explorar cada vez mais essa forma de pagamento.

Dicas para evitar fraudes com QR Code

Antes de escanear qualquer código, adote alguns cuidados simples:

• verifique se o QR Code apresenta sinais de adulteração;
• confira o endereço do site antes de informar dados;
• utilize aplicativos oficiais sempre que possível;
• nunca informe informações bancárias em páginas suspeitas;
• desconfie de sites com erros de escrita ou aparência diferente da oficial;
• mantenha o celular atualizado com recursos de segurança.

Essas medidas reduzem significativamente as chances de cair nesse tipo de golpe.

Considerações finais

O QR Code tornou os pagamentos mais rápidos e práticos, mas também abriu espaço para novas modalidades de fraude digital. O golpe do QR Code falso mostra que criminosos estão cada vez mais sofisticados na tentativa de roubar dados financeiros e informações pessoais.

A melhor forma de se proteger continua sendo a prevenção. Observar se o código foi adulterado, conferir o endereço da página e utilizar apenas aplicativos oficiais são atitudes simples que podem evitar prejuízos financeiros e dores de cabeça.

Em um cenário de crescente digitalização dos serviços, a atenção do usuário é uma das principais ferramentas contra golpes virtuais.