Segurança de QR code: como escanear sem cair em golpes
Os QR codes saíram de uma ferramenta de estoque para algo que você escaneia dezenas de vezes por semana: cardápios, estacionamentos, panfletos, etiquetas de encomendas, até anúncios na TV. Essa conveniência é justamente o motivo de golpistas começarem a imprimir os seus. Um QR code não pode ser lido a olho nu como um endereço de site, então você confia que a câmera do celular o levará a um lugar seguro, sem ver para onde.
Por que QR codes são alvo fácil
Um link como paypaI-secure-login.com pode levantar suspeita se lido com atenção. O QR code esconde tudo isso: você só vê um quadrado preto e branco até apontar a câmera e o celular abrir o link. Atacantes exploram essa confiança cega de algumas formas:
- Adesivos sobrepostos: um QR code falso colado sobre o verdadeiro, em parquímetro, mesa de restaurante ou cartaz público, redirecionando para uma página falsa de pagamento ou login.
- E-mails de “quishing”: phishing com QR code em vez de link clicável, apostando que os filtros (e seu instinto) olham links de texto, não imagens.
- Avisos falsos: um papel deixado no carro ou na porta pedindo para “escanear para pagar multa” ou “reagendar sua entrega”.
Como escanear com segurança
- Visualize a URL antes de abrir. A maioria das câmeras mostra uma prévia do link; leia o domínio antes de tocar. Se não bater com a empresa esperada, ou for link encurtado sem contexto, não abra.
- Verifique sinais de adulteração em códigos físicos. Adesivo levemente torto ou sobreposto a uma borda impressa é sinal de alerta. Na dúvida, acesse o site da empresa diretamente.
- Nunca digite senha ou dados de pagamento logo após escanear, a menos que tenha certeza do destino.
- Desconfie de QR codes em e-mails e SMS, sobretudo os que criam urgência (“sua encomenda está retida”, “verifique a conta agora”).
- Mantenha o sistema do celular atualizado, porque alguns ataques visam softwares desatualizados.
O problema não é o código, é a confiança cega
O código é só um recipiente de link; ele não sabe se o link é seguro. As mesmas regras para qualquer link desconhecido valem aqui, aplicadas um passo antes.
Se precisar criar um QR code, gerá-lo no navegador é mais seguro e transparente do que num gerador qualquer que pode registrar o que você cria. Nosso gerador de QR code roda inteiro no navegador, e o leitor de QR code mostra o destino bruto antes de você escanear com o celular.