Este QR Code é seguro?
Escaneie o código ou envie uma foto dele. A verificação mostra para onde o código leva e aponta sinais de alerta de golpe, sem abrir o link. Tudo acontece no seu dispositivo.
Solte uma imagem aqui ou cole
Resultado
A verificação só lê o que está no código e nunca abre o link, então “nenhum sinal de alerta” não prova que a página é segura. Não digite senhas nem dados de cartão numa página que você abriu por um QR Code de adesivo, panfleto, carta ou e-mail. Como funciona o golpe do QR Code
Crie um código novo com o destino real, o endereço da sua própria página. Nós não abrimos o link curto, então não temos como saber para onde ele leva.
Criar um código permanenteJá imprimiu? Na janela de impressão, escolha “Adesivo para cobrir” para imprimir o código novo um pouco maior que o antigo e colar por cima.
Fatura QR suíça
Refazer com endereço estruturado
Abre o gerador de faturas QR suíças (em inglês) com os dados desta fatura. Os dados ficam no seu navegador.
Antes de pagar, confira o nome e a conta com a fatura ou a loja. Golpistas às vezes colam seus próprios códigos por cima dos verdadeiros.
Crie seu próprio código de pagamentoConfira o endereço antes de abrir. Um QR Code pode levar a qualquer lugar.
O que a verificação analisa
- Para onde o link leva de verdadeA verificação mostra o domínio em que a página está. É essa parte que você deve comparar com a empresa que espera: “paypal.com.secure-help.net” está em secure-help.net, não em paypal.com.
- Nomes de marcas imitadosEndereços que copiam um nome conhecido trocando uma letra ou um número (paypa1, rnicrosoft), ou que colocam o nome de uma marca no domínio de outra pessoa. A verificação conhece os domínios de bancos, serviços de pagamento e de entrega, apps de estacionamento e grandes serviços online que os golpes costumam imitar.
- Endereços que escondem algoSó números em vez de um nome, um “@” que faz o navegador ignorar a primeira parte, letras de outros alfabetos, portas incomuns, links curtos que escondem o destino e hospedagens gratuitas onde qualquer pessoa pode publicar uma página ou formulário.
- O que a página pedeLinks para páginas de login, verificação ou senha, arquivos que instalam apps ou programas, pagamentos em criptomoeda e SMS para números curtos que podem ter tarifa especial.
- Códigos de pagamentoCódigos Pix, SEPA e de fatura QR suíça aparecem campo por campo: nome, chave ou conta e valor. Compare com a fatura ou a placa antes de pagar.
Golpes comuns com QR Code
- Adesivos em parquímetros e carregadores de carro elétricoUm código falso é colado por cima do verdadeiro e leva a uma página de pagamento que copia um app de estacionamento. Pague pelo app oficial ou no próprio parquímetro, e veja se há um adesivo por cima do código impresso.
- QR Codes em e-mails (“quishing”)Um e-mail diz que sua senha vai expirar ou que há um documento esperando por você, e pede para escanear um código. O código esconde o link dos filtros de e-mail e leva você para o celular, onde é mais difícil conferir o endereço.
- Avisos falsos de entrega e multasUm aviso na caixa de correio ou uma carta sobre uma encomenda não entregue, uma multa de estacionamento ou uma restituição de imposto, com um código para “pagar a taxa” ou “confirmar seus dados”. Procure a empresa por conta própria em vez de escanear.
- Códigos de pagamento trocadosO código de uma fatura, de uma placa de doação ou de uma mesa de restaurante é trocado por outro que paga outra pessoa. Aí o nome e a conta no código não batem com o estabelecimento.
- Download de appsUm código oferece um app de fora da loja oficial, muitas vezes para estacionamento, pagamentos ou uma “atualização de segurança”. Instale apps só pela App Store ou pelo Google Play.
Alertas sobre esses golpes: FBI (2022) e Comissão Federal de Comércio dos EUA (FTC, 2023).
Antes de escanear ou pagar
- Procure um adesivoEm parquímetros, placas e cartazes, passe o dedo sobre o código. Um adesivo por cima de um código impresso é motivo para parar.
- Leia o domínioAntes de a página abrir, leia o domínio, não só o começo do endereço. Se não for a empresa que você espera, não abra.
- Não faça login nem pague por um códigoAbra você mesmo o app do banco, de estacionamento ou de entregas, ou digite o endereço que você conhece. Um código é um atalho para uma página, não uma prova de quem está por trás dela.
- Confira os dados de pagamentoEm códigos de pagamento, compare o nome, a conta e o valor com a fatura antes de confirmar.
Perguntas frequentes
- Um QR Code pode hackear meu celular só de escanear?
- Escanear só lê um texto, geralmente um endereço. O risco está no que você faz depois: abrir uma página falsa e digitar uma senha ou número de cartão, instalar um app ou pagar a conta errada. Por isso a verificação mostra o conteúdo antes de qualquer coisa abrir.
- A verificação abre o link?
- Não. Ela lê o código no seu dispositivo e olha só o texto que está dentro dele. Nada é enviado, aberto ou transmitido, então ela não consegue ver o que a página mostra nem para onde um link curto leva.
- A verificação não encontrou sinais de alerta. O link é seguro?
- Não necessariamente. Uma página de golpe pode estar num domínio novo de aparência comum. Nenhum sinal de alerta quer dizer apenas que o endereço não mostra nenhum dos truques mais comuns. Mesmo assim, confira se o domínio pertence à empresa que você espera.
- Por que ela avisa sobre um link curto?
- Um link curto ou um serviço de QR Code dinâmico encaminha você para outro endereço, que você só vê quando a página abre. Muitas empresas honestas usam esses serviços, mas eles também escondem páginas de golpe. Se você confia na empresa, tudo bem; se o código veio de um adesivo ou de uma carta inesperada, tenha cuidado.
- Já digitei meus dados numa página de um QR Code. E agora?
- Troque a senha no site verdadeiro e ative a verificação em duas etapas. Se você digitou dados de cartão ou do banco, ligue para o banco no número que está no cartão. Avise o responsável pelo parquímetro, pela placa ou pela loja onde o código estava.
- Como saber se um QR Code foi trocado?
- Procure um adesivo sobre um código impresso, um código que parece mais novo que a placa ou um nome de recebedor que não bate com o estabelecimento. Escaneie aqui: a verificação mostra para onde o link leva e, em códigos de pagamento, o nome e a conta.