QR Code falso: verifique antes de pagar

Tire uma foto ou anexe um print do QR Code — ou cole o conteúdo dele.

Analisar por foto

O código é lido no seu próprio aparelho. A foto fica guardada com segurança por até 30 dias.

Como identificar um QR Code falso

O golpe do QR Code funciona porque ninguém consegue ler um quadradinho preto e branco a olho nu. O criminoso cola um adesivo por cima do código legítimo em uma maquininha, num cartaz de estacionamento, num totem de doação ou envia uma imagem por WhatsApp fingindo ser uma cobrança da empresa.

Antes de confirmar qualquer pagamento, use o leitor do próprio aplicativo do banco: ele mostra o nome e o CPF/CNPJ de quem vai receber. Se o nome não for o do comércio, pare. Você também pode colar aqui o texto do QR Code (o "PIX copia e cola" ou a URL) e a análise aponta indícios de fraude.

Em QR Codes de pagamento, o valor pode vir travado ou aberto. Códigos com valor aberto e recebedor desconhecido são o formato preferido dos golpistas, porque você mesmo digita a quantia.

  • Adesivo de QR Code colado por cima de outro, com bordas soltas ou papel diferente do resto do cartaz.
  • O nome do recebedor que aparece no app do banco é uma pessoa física quando deveria ser uma empresa.
  • O QR Code chegou por WhatsApp, e-mail ou DM com pressa: "pague em 10 minutos ou perde a vaga".
  • A URL dentro do código usa encurtador (bit.ly, cutt.ly) ou domínio parecido com o oficial, mas com letras trocadas.
  • O valor não confere com o combinado, ou o código pede um valor "de teste" antes do pagamento real.

Perguntas frequentes

Dá para saber quem vai receber antes de pagar um QR Code?

Sim. Ao ler o código pelo aplicativo do banco, a tela de confirmação mostra o nome e o CPF/CNPJ parcial do recebedor. Confira esse nome antes de digitar a senha — é a checagem mais eficaz contra QR Code adulterado.

Só de escanear um QR Code eu posso ser roubado?

Escanear sozinho não transfere dinheiro. O risco é o código abrir um site falso que pede login e senha, ou levar a uma cobrança PIX que você confirma sem conferir. Nenhum pagamento acontece sem sua senha.

Paguei um QR Code falso. Consigo o dinheiro de volta?

Se foi PIX, abra imediatamente uma contestação no seu banco pelo Mecanismo Especial de Devolução (MED). Quanto mais rápido, maior a chance de o valor ainda estar na conta do golpista e ser bloqueado.