Saiba como se proteger do novo golpe que altera QR Codes e desvia Pix em compras online

O que é o golpe do QR Code adulterado

Criminosos têm explorado a popularidade do Pix e a facilidade de pagamentos por QR Code para criar uma nova modalidade de fraude. Ao acessar uma loja virtual legítima, o consumidor visualiza um QR Code que, na verdade, foi substituído por uma versão maliciosa. Ao escanear o código, o pagamento é direcionado para a conta do golpista, enquanto a compra nunca é registrada no sistema do vendedor.

Como os criminosos manipulam o código

A substituição do QR Code pode ocorrer de várias formas:

• Injeção de script no site – atacantes exploram vulnerabilidades no front‑end da loja para trocar a imagem do QR Code em tempo real.
• Phishing de página de checkout – e‑mails ou mensagens direcionam a vítima para uma página clonada que exibe o QR Code fraudulento.
• Extensões de navegador maliciosas – plugins instalados sem o conhecimento do usuário alteram o conteúdo exibido na tela.

Em todos os casos, o QR Code original é mantido visualmente semelhante, dificultando a percepção da alteração.

Sinais de alerta ao escanear um QR Code

Antes de confirmar qualquer pagamento, observe:

1. URL do destinatário – ao abrir o QR Code no aplicativo do banco, verifique se o nome da instituição e o CNPJ correspondem ao vendedor.
2. Valor da transação – confira se o valor exibido condiz com o total da compra.
3. Domínio do site – certifique‑se de que está no domínio oficial da loja (ex.: lojaexemplo.com.br) e não em subdomínios suspeitos.
4. Certificado de segurança – o cadeado ao lado da barra de endereço deve estar presente e válido.

Boas práticas para proteger seu Pix

• Use apenas o aplicativo oficial do seu banco para ler QR Codes; evite leitores genéricos de terceiros.
• Ative a autenticação de dois fatores (2FA) no app bancário.
• Mantenha o sistema operacional e os aplicativos atualizados para receber correções de segurança.
• Prefira pagamentos via “Pix Copia e Cola” quando possível, pois o código alfanumérico pode ser conferido antes da confirmação.
• Desconfie de ofertas com preços muito abaixo do mercado e de solicitações de pagamento fora do ambiente oficial da loja.

O que fazer se você cair no golpe

1. Entre em contato imediatamente com seu banco pelo canal oficial (telefone, chat no app ou agência) e informe a transação fraudulenta.
2. Registre um boletim de ocorrência (online ou presencial) para formalizar a denúncia.
3. Avise a loja onde realizou a compra para que ela possa investigar a possível vulnerabilidade em seu site.
4. Monitore seu extrato nos dias seguintes para identificar outras movimentações suspeitas.
5. Troque as senhas do seu aplicativo bancário e do e‑mail associado, além de revisar dispositivos conectados.

Conclusão

A evolução dos golpes que manipulam QR Codes exige atenção redobrada de consumidores e lojistas. Verificar cada detalhe antes de autorizar um Pix, utilizar apenas canais oficiais e manter os dispositivos protegidos são passos essenciais para evitar prejuízos financeiros e preservar a confiança no comércio eletrônico. Mantenha-se informado, compartilhe essas dicas com amigos e familiares e navegue com segurança.