Wi-Fi público: 10 dicas para amenizar os riscos
Wi-Fi público: 10 dicas para amenizar os riscosData de publicação 27 de fevereiro de 202511 minutos de leitura
Publicado em: 13 de março de 2025
Categoria Segurança na internetTempo de leitura: 8 minutosTexto de: Time Serasa
Clientes de um restaurante foram vítimas de um golpe ao pagar a conta por meio de um QR Code. O código parecia oficial, mas havia sido alterado e os direcionou a um site falso de pagamento. O mesmo aconteceu com passageiros do transporte público. Eles tentaram comprar bilhetes nos pontos de venda oficiais e também se depararam com QR Codes falsificados, que os levou a sites fraudulentos que pediam dados bancários. Essas são histórias reais de pessoas que se tornaram vítimas de uma fraude que está crescendo pelo país: o golpe do QR Code.
Embora seja uma forma prática e conveniente de pagamento, o QR Code não está isento de riscos. Por isso, é essencial estar atento a isso e adotar boas práticas de segurança ao utilizar esse sistema. Essas precauções podem fazer toda a diferença na proteção contra fraudes.
Entenda aqui como funciona o golpe do QR Code e o que fazer para se proteger.
O QR Code é uma imagem que se assemelha a um código de barras e pode ser lido pela câmera do celular. Quando escaneada, ele revela o conteúdo que está armazenando e direciona a pessoa para algum lugar: pode ser o cardápio digital de um restaurante, um site, uma música, um aplicativo, um contato telefônico, um chat para mensagens de textos ou até uma conta bancária para pagamento via sistema Pix. Para isso, basta apontar a câmera do celular para a imagem criptografada que o resto é automático.
Essa facilidade de uso fez com que o QR code se tornasse um dos métodos mais populares de interação digital - e isso inclui os pagamentos digitais via Pix. Na prática, o código simplifica a transação, já que traz todas as informações necessárias para o pagamento (como os dados da conta de quem vai receber e, em alguns casos, até o valor da compra) sem que o consumidor tenha que inserir manualmente todos esses dados.
Leia também | Como gerar um QR code de Pix rápido e fácil
Embora o QR Code seja uma tecnologia muito prática e conveniente, ele também pode ser explorado por pessoas mal intencionadas para enganar e manipular muita gente.
O golpe geralmente segue um padrão: os criminosos adulteram QR Codes legítimos usados por empresas para receber o pagamento de seus clientes. Eles substituem o código original por uma versão falsa, redirecionando a vítima para sites maliciosos.
É uma prática semelhante ao chamado phishing, que são mensagens enviadas por e-mail, SMS, redes sociais ou WhatsApp com um link falso que contém um conteúdo fraudulento para capturar informações sigilosas.
A diferença é que, no golpe do QR Code, a fraude acontece no mundo físico. Os golpistas vão até estabelecimentos, procuram pelo QR Code que costuma ficar exposto em locais de fácil acesso e colam um código falso sobre o original.
Quando um cliente escaneia o código adulterado, ele pode ser levado a um site falso que simula o da empresa ou do banco. Assim, a vítima pode acabar transferindo dinheiro para uma conta fraudulenta ou fornecendo dados pessoais sem perceber.
Leia também | O Pix é seguro? Entenda como se proteger de golpes
Existem várias estratégias que podem ajudar a não cair em golpes envolvendo QR codes. A seguir, confira algumas dicas práticas:
Sempre que possível, confirme se o QR Code tem uma fonte legítima e oficial. Evite escanear códigos que parecem fora de lugar ou foram colados sobre outros códigos, pois podem ter sido trocados por golpistas.
Evite escanear QR Codes enviado de e-mails, mensagens ou anúncios de fontes desconhecidas. Golpistas costumam enviar links falsos que contêm códigos fraudulentos mas disfarçados de algo legítimo.
Os antivírus para smartphones também funcionam como aplicativos de segurança e verificam os QR Codes antes de abrir links ou realizar pagamentos. Sempre que possível, utilize essas ferramentas para garantir que o código redireciona para um site seguro e confiável. Alguns exemplos:
Quando o QR Code redirecionar para um site, verifique o endereço desse site antes de fazer qualquer pagamento. Certifique-se de que o domínio é confiável e que o site é seguro. O símbolo de cadeado no início da URL é um sinal de que ele é legítimo. Outro indício de segurança é o uso do protocolo HTTPS no endereço do link.
Ofertas muito vantajosas ou descontos exagerados podem ser uma armadilha. Por isso, seja cauteloso antes de realizar qualquer pagamento, especialmente se o QR Code estiver exposto em lugares não oficiais.
Leia também | O que é boleto falso e como não cair em golpes
A prevenção contra fraudes financeiras digitais não se limita apenas à atenção ao escaneamento de QR codes. O monitoramento constante de dados financeiros e pessoais pode ser uma estratégia poderosa para detectar atividades suspeitas antes que elas causem grandes prejuízos.
Com o aumento das fraudes financeiras, é essencial proteger seus dados pessoais contra golpes e vazamentos. O Serasa Premium oferece monitoramento em tempo real do CPF e CNPJ, enviando alertas sobre movimentações suspeitas, consultas ao seu nome e possíveis vazamentos de dados na dark web.
O Serasa Premium é o serviço de assinatura da Serasa que monitora 24 horas por dia o CPF e CNPJ do assinante. Traz informações em tempo real e alertas sobre consultas ao CPF, variação do Serasa Score, vazamento de dados na Dark Web e muito mais.
A assinatura Premium também proporciona atendimento exclusivo na Serasa e permite o bloqueio do Serasa Score para consultas de empresas.
*Importante: a Serasa comunica previamente todos os consumidores sobre negativações em seu CPF, sem qualquer custo. O alerta de negativações do Serasa Premium é apenas uma funcionalidade adicional desse serviço (que permite a ciência em tempo real), mas não substitui o comunicado oficial.
Data de publicação 27 de fevereiro de 202511 minutos de leitura
Data de publicação 27 de fevereiro de 202515 minutos de leitura
Data de publicação 27 de fevereiro de 202511 minutos de leitura