Golpe altera QR Code do Pix em compras online; veja como evitar

Entenda o golpe

Nos últimos meses, criminosos têm explorado a popularidade do Pix para desviar pagamentos em compras realizadas pela internet. O esquema consiste em substituir o QR Code legítimo gerado pelo vendedor por outro que direciona o valor para a conta do fraudador. Como a transação é instantânea, a vítima percebe o erro somente após o dinheiro já ter sido transferido.

Como o QR Code é manipulado

O ataque pode ocorrer de várias formas:

• Phishing por e‑mail ou mensagem – O comprador recebe um link que leva a uma página clonada do site do lojista. Nessa página, o QR Code exibido já aponta para a chave do golpista.
• Malware no dispositivo – Aplicativos maliciosos instalados no celular podem interceptar a geração do QR Code e trocá‑lo em tempo real.
• Engenharia social no chat do marketplace – O criminoso se passa por suporte técnico e convence a vítima a “confirmar” um novo QR Code enviado por ele.

Sinais de alerta

Fique atento a estes indícios de que o QR Code pode ter sido alterado:

1. URL suspeita – O endereço da página de pagamento não corresponde ao domínio oficial da loja.
2. QR Code com aparência diferente – Tamanho, cores ou logotipo do banco emissor divergentes do padrão habitual.
3. Pedido de pagamento para chave desconhecida – O nome do beneficiário não coincide com o da loja ou do vendedor anunciado.
4. Pressão para concluir rápido – Mensagens que criam urgência (“o estoque vai acabar”) são típicas de golpes.

Passos para se proteger

1. Verifique a URL – Sempre acesse o site digitando o endereço manualmente ou usando favoritos confiáveis.
2. Confira o beneficiário – Antes de confirmar, veja o nome e a chave Pix que aparecerão na tela do seu aplicativo bancário.
3. Use o aplicativo oficial do banco – Evite aplicativos de terceiros para ler QR Codes; o app do seu banco valida a autenticidade do código.
4. Ative a autenticação em dois fatores – Isso dificulta o acesso de criminosos à sua conta mesmo se a senha for comprometida.
5. Mantenha o sistema e os apps atualizados – Atualizações de segurança corrigem vulnerabilidades exploradas por malwares.

O que fazer se cair no golpe

• Contate imediatamente o seu banco – Informe a transação fraudulenta e solicite o bloqueio da chave Pix utilizada.
• Registre um boletim de ocorrência – O registro formal ajuda nas investigações e pode ser exigido pelo banco para estorno.
• Altere senhas e revise dispositivos – Troque credenciais de e‑mail, redes sociais e aplicativos financeiros; faça uma varredura por malware.
• Avise a plataforma de marketplace – Relate o vendedor ou o anúncio suspeito para que outros usuários não sejam enganados.

Boas práticas de segurança digital

Além das medidas específicas para o Pix, adote hábitos que aumentam a proteção geral:

• Use gerenciadores de senhas – Eles criam e armazenam senhas fortes e únicas para cada serviço.
• Desconfie de ofertas “boas demais para ser verdade” – Preços muito abaixo do mercado costumam ser iscas.
• Evite redes Wi‑Fi públicas para transações financeiras – Prefira a rede móvel ou uma VPN confiável.
• Eduque-se continuamente – Acompanhe comunicados do Banco Central e de instituições financeiras sobre novas modalidades de fraude.

Manter a atenção aos detalhes e seguir essas recomendações reduz drasticamente as chances de ser vítima do golpe que altera o QR Code do Pix. A segurança nas compras online depende de uma combinação de tecnologia confiável e comportamento consciente.