QR Code suspeito? Verifique antes de escanear ou pagar
Cole o conteúdo do código ou descreva o contexto em que ele apareceu.
Não envie senhas, códigos de autenticação, documentos completos ou dados sensíveis desnecessários.
O Desconfiei fornece uma análise indicativa baseada em sinais de risco. O resultado não é uma confirmação definitiva de fraude ou segurança. Sempre confirme informações em canais oficiais.
Como funciona o golpe do QR Code Pix
O QR Code do Pix não é um endereço fixo: ele carrega, embutido no próprio código, a chave que vai receber o dinheiro e, em muitos casos, o valor já preenchido. Quem gera o código escolhe esses dados. Como o desenho do QR não tem relação visual com o destinatário, dois códigos completamente diferentes parecem idênticos para o olho humano.
O golpe mais comum é a substituição física: um adesivo com o QR Code do golpista colado por cima do original, em totem de estacionamento, maquininha de padaria, cardápio de restaurante ou catraca. O estabelecimento nem sabe que aconteceu. A vítima escaneia, o app abre normalmente, e o Pix vai para um terceiro.
A variante digital chega por WhatsApp ou e-mail: um QR Code enviado como imagem, junto de uma cobrança que parece legítima, como boleto de condomínio, taxa de entrega ou renovação de plano. Por ser imagem e não link clicável, ela passa por filtros de phishing que examinam URLs.
Sinais de alerta
O nome do recebedor não é o do estabelecimento
Esse é o sinal decisivo, e o único que realmente importa. Todo app de banco mostra o nome do titular antes de você confirmar. Se você está pagando um restaurante e aparece um nome de pessoa física, ou uma empresa sem relação nenhuma, pare ali. O golpe inteiro depende de você não ler essa tela.
Adesivo colado por cima de outro
Passe o dedo na borda do QR Code físico. Se houver relevo, canto descolando ou um segundo adesivo por baixo, não use. Peça a chave Pix ao estabelecimento por outro meio.
Valor já preenchido e travado
QR Code de cobrança pode vir com valor fixo, o que é normal. O problema é quando o valor não bate com o combinado e o app não deixa alterar. Nesse caso o código foi gerado por outra pessoa, para outra cobrança.
Pressa de quem está do lado
Atendente ou suposto entregador insistindo para você escanear rápido, dizendo que o sistema vai cair ou que a promoção acaba agora. A pressa existe para você pular a tela de confirmação.
QR Code recebido como imagem no WhatsApp
Cobrança legítima de empresa raramente chega assim, sem canal oficial nem número de pedido. Se recebeu, confirme a dívida pelo aplicativo ou telefone oficial da empresa antes de qualquer coisa.
Se você já caiu
- 1
Abra o app do banco e localize a transação. Anote o nome do recebedor, a chave Pix de destino, o valor e o horário. É isso que instrui todo o resto.
- 2
Acione o MED, o Mecanismo Especial de Devolução, pelo canal de atendimento do seu banco, informando que foi golpe. Faça isso o quanto antes, porque a chance de recuperação cai conforme o dinheiro é movimentado. Pergunte ao banco qual o prazo aplicável ao seu caso.
- 3
Registre boletim de ocorrência. Vários estados aceitam pela delegacia eletrônica. O B.O. é o que sustenta a contestação se o banco negar em primeira instância.
- 4
Avise o estabelecimento onde o QR estava colado. Se foi adesivo trocado, você provavelmente não é a única vítima, e o alerta evita as próximas.
- 5
Se o banco negar a devolução, leve o caso à ouvidoria da instituição e, persistindo, ao Banco Central pelo canal de reclamações.
Perguntas frequentes
Dá para saber quem vai receber antes de confirmar o Pix?
Sim, e é a checagem mais importante. Depois de escanear, o app mostra o nome do titular da conta de destino antes da confirmação. Se o nome não corresponde a quem você espera pagar, cancele. Nenhum estabelecimento legítimo recebe Pix no nome de um desconhecido.
Escanear um QR Code malicioso infecta o celular?
Escanear, por si só, não instala nada. O risco está no que vem depois: um Pix para a conta errada, ou um link que abre uma página falsa pedindo dados. O perigo é o destino, não o ato de escanear.
O QR Code do Pix pode ser usado mais de uma vez?
Depende de como foi gerado. Existe QR estático, reutilizável, que costuma ficar impresso no balcão, e QR dinâmico, gerado para uma cobrança específica e de uso único. O estático é o mais explorado em golpe justamente por ficar exposto fisicamente.
Recebi cobrança com QR Code por e-mail. Como confirmar?
Não use o código do e-mail. Entre no aplicativo oficial da empresa ou ligue para o telefone que está no site oficial, nunca o telefone que veio na mensagem, e confirme se a cobrança existe. Se existir, pague pelo canal oficial.