Golpe do QR Code: Entenda o que é o 'Quishing' e veja como proteger seu dinheiro em pagamentos via Pix

A consolidação dos pagamentos instantâneos no Brasil trouxe agilidade para o comércio, mas também abriu espaço para novas armadilhas cibernéticas. O chamado golpe do QR Code adulterado, conhecido no universo da segurança digital como quishing, tornou-se uma ameaça crescente para quem utiliza o Pix tanto em compras virtuais quanto no comércio físico.

A modalidade criminosa consiste na substituição ou manipulação de códigos legítimos por versões manipuladas pelos fraudadores. Quando a vítima escaneia a imagem para realizar a transferência, os recursos são desviados diretamente para contas de criminosos, sem que a transação atinja o estabelecimento ou fornecedor pretendido.

Como os criminosos aplicam o Quishing?

A sofisticação do golpe varia de acordo com o canal de compra, ocorrendo em diferentes etapas da jornada do consumidor:

• Fraudes no comércio eletrônico (e-commerce): Hackers infectam páginas de pagamento ou criam sites espelho idênticos aos de grandes varejistas. No momento do checkout, o QR Code dinâmico do Pix gerado na tela direciona o pagamento para uma conta fraudulenta, mantendo a aparência usual da plataforma.
• Adulteração física em balcões e mesas: Em bares, feiras, restaurantes e estacionamentos, golpistas sobrepõem adesivos com códigos falsificados por cima das placas oficiais dos estabelecimentos. O cliente acredita estar pagando a conta do local, mas o valor é direcionado a terceiros.
• Boletos bancários adulterados: Faturas impressas e cobranças eletrônicas são interceptadas ou forjadas. Embora o código de barras tradicional possa aparentar legitimidade, o QR Code embutido leva o dinheiro para uma conta receptora paralela.

Atenção redobrada na tela de confirmação

De acordo com Raphael Mielle, diretor de Serviços e Segurança da Federação Brasileira de Bancos (Febraban), a linha mais eficaz de defesa ainda é a verificação detalhada das informações antes da digitação da senha ou biometria.

“Essa simples verificação pode revelar uma adulteração antes que o dinheiro seja transferido”, destaca Mielle. Ele reforça que o usuário deve desconfiar imediatamente caso o nome do recebedor, CPF/CNPJ ou valor exibido no aplicativo bancário divirjam do estabelecimento onde a transação ocorre.

Dicas práticas de segurança para evitar o golpe

Para manter suas transações protegidas contra o quishing, siga as orientações recomendadas por especialistas em segurança digital:

• Conferência minuciosa dos dados: Antes de autorizar o débito, pare por alguns segundos e leia atentamente o nome da pessoa física ou razão social e o banco recebedor.
• Atenção redobrada a adesivos: Em locais físicos, observe se o display de pagamento apresenta sobreposições, bordas soltas ou camadas coladas sobre o código original.
• Acesso exclusivo a canais oficiais: Evite abrir páginas de pagamento por links recebidos via WhatsApp, SMS ou redes sociais. Digite você mesmo o endereço seguro (com prefixo HTTPS) do site oficial.
• Verificação em boletos impressos: Ao pagar contas físicas com QR Code, compare os dados do cedente na tela do banco com os impressos no documento.
• Interrupção imediata: Caso perceba qualquer divergência de valores ou destinatários, cancele a operação instantaneamente e acione os canais de suporte do estabelecimento.

Com a rápida evolução das táticas de engenharia social, a cautela e a checagem dupla continuam sendo as ferramentas mais seguras para blindar o seu patrimônio financeiro no ambiente digital.