Antes de abrir um QR code ou pagar por ele, confira o destino mostrado pelo celular e, no Pix, o nome do beneficiário no aplicativo do banco. O desenho do código não revela visualmente se ele leva ao cardápio correto, a uma página falsa ou a uma cobrança adulterada. Um adesivo colado sobre outro código em uma mesa ou cartaz é motivo para parar e pedir confirmação ao estabelecimento.
Ao escanear um link
- Use a câmera ou leitor confiável do aparelho e observe a prévia do endereço antes de abrir. Se estiver encurtado ou diferente do serviço esperado, não prossiga.
- Compare o domínio com o site oficial que você conhece. Um nome parecido, com letras extras ou um subdomínio enganoso, não comprova vínculo com a empresa.
- Se a página pedir login, código de verificação, instalação de aplicativo ou dados bancários inesperados, feche-a e abra o serviço pelo aplicativo ou endereço oficial digitado por você.
Ao escanear um Pix
No aplicativo do banco, confira valor, nome do beneficiário e, quando mostrado, instituição e demais dados antes de confirmar. O Banco Central orienta verificar o beneficiário. Se não corresponder ao estabelecimento ou pessoa esperada, cancele e peça um meio de pagamento verificado. Não aceite a explicação de que “a conta mudou hoje” sem confirmar diretamente com o responsável.
Exemplo: o código na mesa de um café abre uma página pedindo para instalar um aplicativo e fornecer senha para ver o cardápio. O pedido não combina com a finalidade anunciada. Peça ao atendente o endereço oficial ou outro cardápio. Para pagamento, um QR que mostre beneficiário desconhecido deve ser conferido no caixa antes de qualquer autorização.
Se você já abriu ou pagou
Se apenas abriu a página, feche e evite informar dados. Se digitou uma senha, troque-a pelo site ou app oficial e reveja sessões e autenticação em duas etapas. Se fez Pix para o destinatário errado por suspeita de fraude, avise imediatamente seu banco e pergunte sobre os procedimentos aplicáveis; guarde o comprovante e a foto do código físico se for seguro fazê-lo. Um pedido de devolução não garante recuperar o valor.
O cuidado vale para códigos em impressos, mensagens e telas. Veja também como conferir o domínio de links recebidos no WhatsApp. Fonte adicional: Cartilha de Segurança para Internet do CERT.br.
André Cristo é autor do Tech sem Trava, onde compartilha conteúdos sobre tecnologia de forma simples, prática e acessível. Escreve sobre Segurança Digital, Wi-Fi e Redes, Casa Inteligente, Armazenamento e Softwares e SaaS, com foco em dicas, guias e soluções para o dia a dia.
