Golpe do QR Code falso desvia pagamentos até em lojas e sites conhecidos; saiba se proteger

Um QR Code adulterado pode transformar uma compra comum em prejuízo financeiro.

A Federação Brasileira de Bancos (Febraban) alerta para uma modalidade de golpe em que criminosos substituem códigos de pagamento legítimos por versões falsas, desviando o dinheiro para contas controladas por fraudadores.

A prática, conhecida como quishing, pode ocorrer tanto em sites de compras quanto em estabelecimentos físicos.

O golpe é uma variação do phishing, fraude em que criminosos tentam enganar consumidores para obter informações ou dinheiro.

No caso do quishing, a armadilha está no QR Code: a vítima acredita estar pagando por um produto ou serviço, mas acaba transferindo o valor para outra pessoa.

Como funciona o golpe? Na internet, criminosos podem criar páginas falsas que imitam lojas conhecidas ou explorar falhas em sites de comércio eletrônico reais para substituir os códigos de pagamento.

Assim, mesmo que a página e os dados da compra pareçam normais, o dinheiro pode acabar em uma conta diferente da esperada.

O golpe também acontece fora do ambiente digital.

Em bares, restaurantes, estacionamentos e outros estabelecimentos, fraudadores podem colar adesivos com QR Codes falsos sobre os códigos originais.

O consumidor faz a leitura normalmente, sem perceber que o destinatário foi alterado.

Até boletos impressos podem ser adulterados.

Nesse caso, os criminosos substituem o QR Code legítimo por outro, que direciona o pagamento para uma conta fraudulenta.

Como se proteger do golpe do QR Code falso? A principal recomendação da Febraban é conferir os dados apresentados pelo aplicativo do banco antes de autorizar qualquer pagamento.

Veja os cuidados: Confira o destinatário: verifique se o nome de quem vai receber o dinheiro corresponde à loja, empresa ou pessoa que deveria receber o pagamento.