Você recebeu um QR code para pagar um boleto, uma vaga de estacionamento ou uma compra online e. Além disso, depois, percebeu que o dinheiro foi para uma conta desconhecida? Esse é exatamente o funcionamento do golpe do QR code. Assim, uma fraude que se espalhou rapidamente com a popularização do Pix e dos pagamentos por leitura de código. O criminoso substitui ou cria um código falso que redireciona o valor para si próprio. Por isso, e a vítima só descobre o problema quando o pagamento já foi concluído. Nos próximos tópicos, explicamos como esse esquema costuma acontecer. Nesse sentido, como reconhecer os sinais de alerta e quais providências a vítima pode tomar caso você já tenha sido lesado.
O que é o golpe do QR code e como ele funciona
Essa fraude integra o universo dos crimes cibernéticos e exige reação rápida para preservar provas e tentar bloquear valores.
O golpe do QR code consiste na substituição, adulteração ou criação de um código de barras bidimensional falso. Em seguida, capaz de direcionar um pagamento para uma conta bancária que não pertence ao destinatário legítimo. Em geral, a vítima acredita estar pagando uma conta de energia, um estacionamento. Dessa forma, uma multa ou até uma compra em um marketplace, mas o valor cai na conta do fraudador. Além disso, o golpe também pode envolver códigos que abrem páginas falsas para captura de dados pessoais e bancários, técnica conhecida como phishing.
Esse tipo de fraude ganhou força justamente porque o QR code virou um meio de pagamento extremamente comum no dia a dia dos brasileiros. Por isso, entender a lógica por trás do golpe é o primeiro passo para não cair nele.
Principais formas de aplicação do golpe do QR code
Existem diversas variações do golpe do QR code, e os criminosos costumam adaptar a abordagem conforme o ambiente. Conheça as mais comuns a seguir.
QR code falso em estabelecimentos e boletos
Em estacionamentos, restaurantes e até em boletos impressos, é possível encontrar adesivos com QR codes fraudulentos colados sobre os originais. Dessa forma, o consumidor escaneia o código pensando estar pagando o estabelecimento. Assim, mas na verdade transfere o valor para o golpista. Esse método também é usado em contas de água, luz e telefone entregues fisicamente na caixa de correio.
QR code enviado por WhatsApp ou e-mail
Outra variação frequente ocorre quando a vítima recebe uma mensagem informando sobre uma suposta cobrança. Por isso, prêmio ou reembolso, acompanhada de um QR code para “resgate” ou “pagamento”. Ao escanear, o código pode direcionar tanto para uma transferência indevida quanto para um site clonado que solicita senhas e dados bancários. Esse formato tem relação direta com práticas de phishing, já bastante conhecidas no ambiente digital.
QR code em anúncios e redes sociais
Perfis falsos em redes sociais também utilizam QR codes para direcionar vítimas a supostas promoções ou vendas. Nesses casos, o comprador acredita estar concluindo uma compra legítima. Nesse sentido, mas o pagamento vai direto para o criminoso, sem qualquer entrega do produto. Situações assim se conectam com outras fraudes de estelionato virtual, que envolvem enganos deliberados para obtenção de vantagem financeira.
Como identificar um QR code fraudulento
Nem sempre é fácil notar a diferença entre um código legítimo e um falso. Em seguida, mas alguns sinais ajudam a reduzir o risco. Observe os seguintes pontos antes de escanear qualquer código:
- Verifique se o adesivo do QR code está sobreposto a outro código, sinal comum de fraude física;
- Confira sempre o nome do recebedor e o valor exibidos na tela do aplicativo bancário antes de confirmar o pagamento;
- Desconfie de QR codes recebidos por mensagem de desconhecidos, especialmente quando prometem prêmios, descontos ou reembolsos;
- Evite escanear códigos em anúncios de vendas muito vantajosas em redes sociais, sobretudo de perfis recém-criados;
- Prefira digitar manualmente o endereço de sites oficiais, em vez de acessar links abertos por QR code.
Consultar o guia do Banco Central sobre o funcionamento do Pix também pode ajudar a compreender melhor os mecanismos de segurança já existentes no sistema.
O que fazer se você for vítima do golpe do QR code
O Banco Central orienta que a vítima avise imediatamente sua instituição e solicite o Mecanismo Especial de Devolução do Pix. O pedido não garante recuperação integral, pois depende da análise e da existência de recursos.
Assim que perceber que caiu no essa fraude por código adulterado. Dessa forma, a rapidez na tomada de providências é essencial, embora nenhuma medida garanta a recuperação do valor. Primeiro, entre em contato imediatamente com o seu banco ou instituição financeira para relatar a transação e solicitar o bloqueio ou a tentativa de reversão do valor, quando ainda possível. Em seguida, reúna todas as provas disponíveis: comprovante de pagamento, prints das conversas. Além disso, o próprio QR code (se ainda existir fisicamente ou em foto) e qualquer mensagem recebida do suposto vendedor ou cobrador.
Assim, é importante registrar boletim de ocorrência. Por isso, presencialmente ou pela delegacia eletrônica do seu estado, detalhando como o golpe aconteceu. Esse documento formaliza o fato e a vítima pode utilizar tanto em eventuais negociações com o banco quanto em uma futura ação judicial. Para orientações gerais sobre como formalizar esse tipo de denúncia, vale conferir também o conteúdo sobre como denunciar crime virtual.
Quais provas preservar
Preserve, sempre que possível, capturas de tela da conversa, o comprovante da transação com data e horário. Nesse sentido, o nome e a chave Pix do destinatário e qualquer anúncio ou perfil relacionado ao golpe. Essas evidências são fundamentais para embasar a reclamação junto ao banco e, se necessário, para instruir um processo judicial.
Providências administrativas, policiais e judiciais
É importante diferenciar os caminhos disponíveis após o o golpe com código falso. Em seguida, já que cada um cumpre uma função distinta. Na esfera administrativa, o contato com o banco e o registro de reclamação em canais como o Consumidor.gov.br podem pressionar a instituição a analisar o caso com mais atenção. Na esfera policial, o boletim de ocorrência é o documento que formaliza a existência do crime e permite que a investigação seja iniciada pelas autoridades competentes.
Já na esfera judicial, a vítima pode buscar orientação para avaliar a responsabilidade da instituição financeira. Dessa forma, do estabelecimento ou de terceiros que tenham contribuído para o golpe, dependendo das circunstâncias do caso concreto. Vale destacar que não existe garantia de reembolso ou de sucesso em qualquer dessas frentes. Além disso, cada situação depende das provas reunidas e das particularidades da fraude aplicada.
Como se proteger do golpe do QR code no dia a dia
A prevenção continua sendo a melhor defesa contra esse tipo de fraude. Antes de qualquer pagamento por QR code, confirme sempre o nome do beneficiário exibido no aplicativo do banco. Assim, evite escanear códigos recebidos por mensagens de desconhecidos ou publicados em anúncios sem verificação da procedência.
Em estabelecimentos físicos, observe se o adesivo com o código aparenta ter sido colado por cima de outro material. Por fim, mantenha o aplicativo do seu banco atualizado e ative, quando disponível, notificações de confirmação para cada transação realizada.
Perguntas frequentes sobre o golpe do QR code
O banco é obrigado a devolver o dinheiro perdido nesse golpe?
Não existe garantia automática de devolução. A análise depende das circunstâncias da fraude, da conduta do banco e das provas apresentadas pela vítima. Por isso, podendo ou não configurar responsabilidade da instituição financeira.
É possível rastrear quem recebeu o valor transferido pelo QR code falso?
O banco pode identificar o titular da conta destinatária. Nesse sentido, mas essa informação normalmente só é compartilhada com a vítima por meio de investigação policial ou determinação judicial. Em seguida, respeitando as regras de sigilo bancário.
O golpe com código falso é crime?
Sim, a conduta pode configurar estelionato e outros crimes previstos no Código Penal. Dessa forma, dependendo da forma como o golpe o criminoso aplicou. O registro do boletim de ocorrência é o primeiro passo para que a apuração criminal seja iniciada.
Vi um QR code suspeito, mas ainda não escaneei. O que devo fazer?
Nesse caso, evite escanear o código e, se possível, comunique o estabelecimento ou a administradora do local sobre a suspeita. Fotografar o código antes de removê-lo também pode ajudar em uma eventual denúncia.
Posso processar quem aplicou a fraude sem saber sua identidade completa?
É possível buscar orientação jurídica para avaliar as medidas cabíveis. Além disso, já que existem instrumentos processuais que permitem solicitar informações às instituições financeiras e às autoridades durante a investigação, respeitando os trâmites legais.
Conte com a Rocco & Canonica – Advogados para orientação especializada
Se você foi vítima do esse esquema ou tem dúvidas sobre como agir diante dessa fraude. Assim, a orientação jurídica especializada faz diferença na condução do caso. A equipe da Rocco & Canonica – Advogados atua com foco em crimes cibernéticos e pode ajudar a avaliar as provas disponíveis. Por isso, orientar sobre os caminhos administrativos, policiais e judiciais e acompanhar cada etapa do processo. Entre em contato e conheça a atuação do escritório em crimes cibernéticos para entender como buscar a melhor solução para o seu caso.
