Cuidado com QR Codes em restaurantes e estacionamentos: golpistas colam códigos falsos por cima dos originais

Você já parou para pensar que aquele QR Code no cardápio do restaurante ou no totem do estacionamento pode ter sido trocado por um criminoso? É exatamente isso que está acontecendo em várias cidades do Brasil. O golpe se chama **"quishing"** — uma mistura de QR Code com phishing (pescaria de dados). A estratégia é simples: o criminoso imprime um adesivo com um QR Code falso e cola por cima do código original do estabelecimento. Quando você aponta a câmera do celular, é direcionado para uma página falsa que imita o site verdadeiro — e aí o dinheiro vai para a conta do golpista, não do estabelecimento. Especialistas alertam que o golpe está crescendo especialmente em restaurantes, estacionamentos, hospitais e locais públicos. A página falsa costuma ser muito bem feita, com o logo e as cores do lugar real, o que dificulta a identificação. Durante a Copa do Mundo de 2026, a empresa de segurança Fortinet identificou mais de **1.140 domínios maliciosos** ligados ao evento, muitos deles usando QR Codes falsos para atrair torcedores. ## Como se proteger - **Olhe com atenção para o QR Code**: veja se há um adesivo colado por cima. Se parecer sobreposto ou com bordas irregulares, desconfie. - **Confira o endereço que aparece antes de abrir**: quando você aponta a câmera, o celular mostra uma prévia do link. Se o endereço parecer estranho ou diferente do esperado, não acesse. - **Verifique o nome do destinatário no Pix**: antes de confirmar qualquer pagamento, confira se o nome que aparece é realmente o do estabelecimento. Se for uma pessoa física em vez de uma empresa, cancele. - **Em caso de dúvida, peça ajuda a um funcionário**: eles podem confirmar se o QR Code é o correto ou indicar outra forma de pagamento. - **Prefira digitar o endereço do site diretamente no navegador** quando possível, em vez de usar o QR Code. ## O que fazer se você já caiu no golpe 1. **Entre em contato com seu banco imediatamente** e informe a transferência indevida. Solicite o acionamento do **MED (Mecanismo Especial de Devolução)** — quanto mais rápido, maiores as chances de recuperar o dinheiro. 2. **Registre um Boletim de Ocorrência** — pode ser feito online pela Delegacia Virtual do seu estado. 3. **Avise o estabelecimento** sobre o QR Code falso para que eles possam remover e proteger outros clientes. 4. **Guarde o comprovante da transação** e qualquer print da página falsa que você acessou — essas provas são importantes para a investigação. 5. **Monitore sua conta** nos dias seguintes para identificar qualquer movimentação suspeita adicional.