Como identificar QR code falso e conferir o destino antes de continuar, 7 sinais de alerta

Para identificar QR code falso, verifique a origem do código, confira o endereço exibido antes de abrir o site e desconfie de pedidos inesperados de pagamento ou dados pessoais. Códigos adulterados podem direcionar para páginas fraudulentas. Antes de continuar, compare o domínio com o endereço oficial da empresa e confirme os dados da operação.

Veja também: https://linhanexus.com/golpe-do-whatsapp/

Por que identificar um QR code falso é tão importante?

Imagine chegar a um estacionamento, encontrar um QR code para pagamento, apontar a câmera do celular e abrir uma página aparentemente legítima. Você informa seus dados, realiza o pagamento e só depois descobre que o dinheiro foi enviado para um golpista.

Esse tipo de fraude pode acontecer porque o QR code não mostra visualmente o endereço para o qual direciona o usuário. A imagem formada por quadradinhos pode esconder um link malicioso, uma cobrança fraudulenta ou uma página criada para roubar informações.

Saber como identificar QR code falso tornou-se uma habilidade essencial para quem utiliza pagamentos digitais, serviços bancários, cardápios eletrônicos e aplicativos no dia a dia.

O problema ganhou atenção internacional. Em 2025, a Comissão Federal de Comércio dos Estados Unidos (FTC) continuou alertando consumidores sobre golpes envolvendo códigos QR, especialmente aqueles enviados por mensagens inesperadas ou encontrados em locais públicos.

No Brasil, a popularização do Pix também exige atenção aos dados apresentados antes de confirmar uma transferência. Embora o Pix tenha mecanismos de segurança, o usuário ainda pode ser enganado ao autorizar uma operação destinada a um fraudador.

A boa notícia é que existem verificações simples que ajudam a reconhecer sinais de adulteração, analisar o destino de um QR code e evitar pagamentos indevidos.

Como identificar QR code falso: 7 sinais de alerta

Um QR code fraudulento pode ser visualmente idêntico a um legítimo. Por isso, a identificação depende principalmente do contexto em que ele aparece e do conteúdo apresentado após a leitura.

1. O QR code está colado sobre outro código

Um dos sinais mais evidentes de adulteração é encontrar um adesivo com QR code sobreposto a uma placa, cartaz, cardápio ou equipamento.

Criminosos podem substituir o código original por outro que direciona a vítima para um endereço controlado por eles.

Em locais públicos, observe se existem bordas levantadas, diferenças de impressão ou sinais de substituição.

Entretanto, nem todo adesivo representa fraude. Estabelecimentos também utilizam etiquetas legítimas. O sinal deve motivar uma confirmação com o responsável pelo local.

2. O endereço de destino parece estranho

Ao escanear um QR code, muitos celulares exibem uma prévia do link antes de abrir a página.

Esse é um dos momentos mais importantes para identificar uma possível fraude.

Observe diferenças sutis no domínio, como letras trocadas, palavras adicionais ou nomes de empresas escritos incorretamente.

Por exemplo, um endereço hipotético como pagamento-empresa-exemplo.net pode tentar imitar o site oficial de uma empresa.

Atenção: a presença de HTTPS e do cadeado de segurança não comprova que o site é legítimo. Sites fraudulentos também podem utilizar conexões criptografadas.

3. A página solicita informações desnecessárias

Um QR code destinado a apresentar um cardápio não deveria exigir senha bancária, código de autenticação ou informações completas de cartão de crédito.

Da mesma forma, um código para consultar informações públicas não deveria solicitar dados confidenciais sem justificativa.

Pedidos inesperados de CPF, senha, número de cartão ou códigos recebidos por SMS devem ser tratados com cautela.

4. Existe pressão para realizar um pagamento imediatamente

Mensagens como “pague agora para evitar bloqueio” ou “regularize sua conta imediatamente” podem indicar uma tentativa de engenharia social.

O objetivo é fazer a vítima agir rapidamente, sem verificar a autenticidade da cobrança.

Esse comportamento também aparece em mensagens falsas sobre entregas, multas, impostos e serviços.

5. O QR code foi recebido de um remetente desconhecido

Códigos enviados por WhatsApp, SMS, e-mail ou redes sociais precisam ser avaliados conforme sua origem.

Um golpista pode se passar por uma instituição conhecida e enviar uma imagem com um QR code que direciona para um site fraudulento.

Mesmo quando a mensagem apresenta logotipo e identidade visual convincente, isso não garante sua autenticidade.

6. O código direciona para uma página de login inesperada

Se você escaneou um QR code para acessar um serviço simples e foi redirecionado para uma página solicitando login, verifique o motivo.

Páginas falsas podem imitar bancos, plataformas de pagamento e serviços digitais.

Um sinal comum é a utilização de domínios diferentes dos empregados oficialmente pela empresa.

7. O pagamento apresenta um destinatário desconhecido

Nos pagamentos via Pix, a tela de confirmação costuma apresentar informações sobre o recebedor.

Antes de autorizar a transferência, confira o nome, o valor e os demais dados disponibilizados pelo aplicativo.

Se estiver pagando uma empresa e aparecer um beneficiário inesperado, interrompa a operação e confirme a cobrança por um canal oficial.

Regra prática: se o destino, o recebedor ou a finalidade da cobrança não corresponderem ao esperado, não prossiga até esclarecer a divergência.

Como conferir o destino de um QR code antes de abrir

Uma das maneiras mais eficazes de evitar golpes é descobrir o que está armazenado no QR code antes de interagir com seu conteúdo.

O procedimento depende do tipo de informação: um endereço de site, um pagamento Pix, uma rede Wi-Fi ou outro comando.

Passo a passo para verificar um QR code no celular

1. Abra a câmera do Android ou iPhone.
2. Aponte para o QR code sem tocar imediatamente na notificação.
3. Observe a prévia do endereço exibida na tela.
4. Confira o domínio principal e procure erros de digitação.
5. Compare o endereço com o site oficial da empresa, acessado independentemente.
6. Se houver suspeita, feche a câmera e não abra o link.

Em alguns aparelhos, a câmera pode abrir o endereço diretamente, dependendo das configurações e do aplicativo utilizado. Nesse caso, prefira um leitor que permita visualizar o conteúdo antes de acessá-lo.

O Ministério das Comunicações explica que o QR code pode armazenar diferentes tipos de informação, incluindo links, textos e dados de conexão.

Portanto, não existe uma aparência específica que permita identificar todos os códigos fraudulentos.

Como verificar o endereço completo de um QR code

Considere dois exemplos fictícios:

Endereço esperado: https://www.lojaexemplo.com.br/pagamento

Endereço suspeito: https://lojaexemplo-pagamento.net/confirmar

Embora ambos contenham o nome da loja, pertencem a domínios diferentes.

Também é necessário observar endereços que utilizam subdomínios enganosos.

Por exemplo, lojaexemplo.com.br.site-falso.net pertence ao domínio site-falso.net, e não ao domínio da loja mencionado no início.

Outro cuidado envolve links encurtados. Eles podem ocultar o endereço final e dificultar a identificação de páginas fraudulentas.

Se não for possível confirmar o destino, a alternativa mais segura é acessar diretamente o aplicativo ou site oficial do serviço.

Como identificar QR code falso em uma imagem recebida

Quando o código chega como imagem pelo WhatsApp ou e-mail, você pode utilizar os recursos de leitura disponíveis na galeria do celular, como o Google Lens ou os recursos nativos do iPhone.

O objetivo é visualizar as informações codificadas, não abrir automaticamente o destino.

Se o QR code solicitar um pagamento, confira os dados no aplicativo bancário. Se apresentar um link, compare o domínio com o endereço oficial.

Evite enviar imagens contendo QR codes de autenticação, ingressos, acesso a contas ou informações confidenciais para verificadores públicos desconhecidos.

QR code falso no Pix: como reconhecer uma cobrança fraudulenta

Os pagamentos via Pix merecem atenção especial porque uma transferência autorizada pode ser concluída rapidamente.

Em setembro de 2026, o Procon-SP divulgou um alerta sobre fraudes capazes de alterar o QR code apresentado em compras pela internet, redirecionando o pagamento para contas de criminosos.

O órgão destacou que verificar apenas o valor não é suficiente. É necessário conferir também os dados do destinatário. PROCON.SP

Confira o recebedor antes de confirmar o Pix

Ao escanear um QR code de pagamento, o aplicativo bancário apresenta informações que permitem verificar a operação.

Confira principalmente:

• Nome do recebedor: deve corresponder à pessoa, empresa ou intermediador de pagamento informado.
• CPF ou CNPJ: quando apresentado, deve ser compatível com a cobrança.
• Valor: precisa corresponder ao preço ou documento de pagamento.
• Instituição recebedora: observe eventuais divergências com os dados informados pelo estabelecimento.
• Descrição ou identificação: quando disponível, verifique se corresponde à operação esperada.

O Banco Central estabelece requisitos para a apresentação de dados do recebedor antes da confirmação de pagamentos Pix por QR code.

Essas informações ajudam a identificar inconsistências, mas não substituem a verificação da origem da cobrança.

Comparação entre um QR code legítimo e um suspeito

Essa comparação não funciona como um teste definitivo. Um golpe sofisticado pode apresentar vários elementos aparentemente legítimos.

Como saber se um QR code Pix é falso? Confira os dados do beneficiário apresentados pelo banco e compare-os com os dados oficiais da cobrança. Divergências no nome, CNPJ, valor ou intermediador são motivos para interromper o pagamento e solicitar confirmação ao estabelecimento.

O QR code Pix pode ser adulterado?

Sim. A imagem de um QR code pode ser substituída, assim como um código exibido em uma página comprometida pode ser alterado.

Isso não significa necessariamente que a infraestrutura do Pix tenha sido invadida.

A fraude pode ocorrer antes da transação, quando o usuário recebe informações de pagamento controladas por criminosos.

Por isso, a conferência do destinatário continua sendo fundamental, mesmo quando o código aparece em uma página visualmente confiável.

Principais golpes envolvendo QR codes falsos

As fraudes com QR codes podem ocorrer em situações cotidianas. Conhecer os cenários mais comuns ajuda a perceber comportamentos suspeitos.

Golpe do QR code em estacionamentos

O criminoso coloca um adesivo com código fraudulento sobre o código utilizado para pagamento.

Ao escanear, a vítima pode acessar uma página falsa que imita o sistema de estacionamento.

A página pode solicitar dados de cartão ou apresentar uma cobrança direcionada ao fraudador.

A FTC, agência americana de proteção ao consumidor, alertou em setembro de 2026 sobre esse tipo de adulteração em equipamentos de estacionamento.

A recomendação é examinar o código físico e conferir o endereço apresentado antes de abrir a página. Consumer Advice

QR code falso em restaurantes

Cardápios digitais são comuns em restaurantes, bares e cafeterias.

Um QR code adulterado pode direcionar para um site que imita o cardápio original e solicita informações desnecessárias.

Se houver pedido de pagamento antecipado ou dados bancários sem explicação, confirme diretamente com um funcionário.

Também vale observar se o código está sobreposto a outra etiqueta.

QR code falso em boletos e cobranças

Fraudadores podem enviar documentos falsos com QR codes destinados ao pagamento de cobranças inexistentes.

Esses documentos podem imitar faturas, impostos, multas e contas de serviços.

A presença de logotipo, número de protocolo ou dados pessoais não comprova a autenticidade da cobrança.

Em caso de dúvida, consulte o débito diretamente no aplicativo ou portal oficial da instituição.

Golpe do QR code enviado pelo WhatsApp

Uma mensagem pode informar que existe uma entrega pendente, uma cobrança atrasada ou uma suposta necessidade de atualizar o cadastro.

Em seguida, apresenta um QR code para resolver o problema.

O risco aumenta quando a mensagem exige uma ação imediata e direciona para uma página que solicita senhas ou pagamentos.

O Ministério das Comunicações classifica QR codes entre os meios que podem ser utilizados em ataques de phishing, destinados à obtenção fraudulenta de informações pessoais. Ministério das Comunicações

QR code falso em promoções e sorteios

Outra abordagem envolve promessas de prêmios, cupons e descontos exagerados.

A vítima escaneia o código e encontra uma página que solicita cadastro, pagamento de uma pequena taxa ou compartilhamento de dados.

Antes de participar, procure a campanha nos canais oficiais da empresa.

A existência de comentários positivos, depoimentos ou imagens de influenciadores não garante a legitimidade da promoção.

O que fazer se você escaneou um QR code falso?

A resposta depende do que aconteceu depois da leitura.

Escanear um QR code e visualizar um endereço não é o mesmo que fornecer informações pessoais, instalar um aplicativo ou autorizar um pagamento.

Por isso, identificar a ação realizada ajuda a escolher a medida adequada.

Se você apenas escaneou o código

Caso tenha visualizado o endereço, mas não aberto o site, normalmente basta interromper a interação.

Se abriu a página, mas não forneceu informações, não instalou arquivos e não autorizou operações, o risco tende a ser menor.

Feche a página e verifique se houve algum download ou solicitação de permissão inesperada.

Mantenha o sistema operacional e o navegador atualizados.

Se você informou sua senha

Troque imediatamente a senha da conta afetada, utilizando o aplicativo ou endereço oficial do serviço.

Se a mesma senha for utilizada em outras contas, altere-a também.

Ative a autenticação em duas etapas e verifique sessões conectadas ou dispositivos desconhecidos.

Se a informação comprometida estiver relacionada a uma conta bancária, entre em contato com a instituição.

Se você realizou um pagamento Pix

Se perceber que enviou dinheiro para um fraudador, aja rapidamente.

1. Abra o aplicativo do banco utilizado na transferência.
2. Localize o comprovante e os detalhes da operação.
3. Entre em contato com a instituição e informe a suspeita de golpe.
4. Solicite a análise da transação e a abertura do procedimento de contestação aplicável, incluindo o Mecanismo Especial de Devolução (MED), quando cabível.
5. Guarde comprovantes, mensagens, capturas de tela e informações do destinatário.
6. Registre um boletim de ocorrência pelos canais oficiais disponíveis.

O MED foi criado para auxiliar na recuperação de valores em situações específicas de fraude, golpe ou falha operacional. Entretanto, a devolução não é automática nem garantida.

O Banco Central apresenta os mecanismos de segurança do Pix, incluindo recursos de prevenção e tratamento de fraudes.

Se você instalou um aplicativo desconhecido

Não conceda novas permissões ao aplicativo suspeito.

Verifique os aplicativos instalados recentemente e utilize os recursos de segurança do próprio sistema operacional.

No Android, o Google Play Protect pode ajudar a identificar aplicativos potencialmente prejudiciais.

No iPhone, examine aplicativos, perfis de configuração e permissões desconhecidas.

Se houver indícios de comprometimento, procure suporte técnico confiável e altere as senhas importantes utilizando outro dispositivo seguro.

Como evitar golpes com QR codes no dia a dia

Aprender como identificar QR code falso é apenas uma parte da proteção. Criar hábitos de verificação reduz a probabilidade de cair em golpes semelhantes.

Prefira códigos obtidos em canais oficiais

Sempre que possível, gere ou consulte códigos de pagamento dentro do aplicativo ou site oficial da empresa.

Evite utilizar imagens encaminhadas por terceiros quando a cobrança puder ser consultada diretamente.

Se receber uma mensagem sobre impostos, encomendas ou serviços públicos, procure a informação no portal oficial correspondente.

Não confie somente na aparência do código

Um QR code legítimo e outro fraudulento podem apresentar exatamente o mesmo padrão visual de cores e quadrados.

Também não existe uma cor específica que indique segurança.

A verificação deve considerar o conteúdo, a origem e o contexto da operação.

Mantenha o celular protegido

Atualizações do Android, iOS e dos navegadores corrigem vulnerabilidades conhecidas.

Além disso, evite instalar leitores de QR code de desenvolvedores desconhecidos quando o próprio celular já oferecer a funcionalidade.

Utilize senhas exclusivas e autenticação em duas etapas nas contas importantes.

Confirme cobranças por outro canal

Se um estabelecimento enviar uma cobrança inesperada, procure um telefone, aplicativo ou site oficial que você já conheça.

Não utilize exclusivamente o número informado na própria mensagem suspeita.

Esse cuidado também se aplica a supostas cobranças de órgãos públicos, transportadoras e instituições financeiras.

Mitos e verdades sobre QR codes falsos

Algumas ideias equivocadas podem transmitir uma sensação de segurança que não corresponde ao funcionamento da tecnologia.

O ponto central é que a segurança não depende apenas da tecnologia de leitura.

Um QR code funciona como um meio de transportar informações. A confiabilidade depende da origem dessas informações e da maneira como são utilizadas.

Conclusão: confira antes de escanear e pagar

Saber como identificar QR code falso ajuda a proteger informações pessoais, contas digitais e pagamentos realizados pelo celular.

Os principais cuidados são verificar a origem do código, examinar o endereço de destino, desconfiar de solicitações inesperadas e conferir o beneficiário antes de autorizar um Pix.

Também é fundamental lembrar que um código visualmente perfeito pode direcionar para uma página fraudulenta.

Quando houver qualquer divergência, interrompa a operação e procure o canal oficial da empresa ou instituição.

Com verificações simples e atenção ao contexto, é possível utilizar QR codes com mais segurança no cotidiano.

Compartilhe este guia com quem utiliza pagamentos digitais e acompanhe os conteúdos de segurança e tecnologia do Linha Nexus para conhecer outras formas de proteger seus dispositivos e informações.

Aviso Importante

Este conteúdo tem finalidade informativa e educativa sobre segurança digital e prevenção de fraudes financeiras. As orientações não garantem a identificação de todos os golpes nem a recuperação de valores transferidos. Em caso de fraude, procure imediatamente sua instituição financeira e utilize os canais oficiais de atendimento e denúncia.

Daniel Zolla

Sou formado em Publicidade e especializado em inteligência artificial mobile. Escrevo sobre aplicativos, automação, criação de conteúdo e tendências tecnológicas voltadas para dispositivos móveis. Meu foco é transformar temas complexos em conteúdos claros, úteis e atualizados para ajudar leitores e criadores a aproveitarem o máximo da tecnologia no dia a dia.