Como reconhecer o golpe do QR Code falso
O QR Code é só um desenho — ele não prova nada. Quem mostra a verdade é a tela de confirmação do seu banco: nela aparecem o nome e o CPF ou CNPJ do recebedor e o valor. Se qualquer um dos três não bater com quem está na sua frente, não confirme.
O golpe é simples e por isso funciona: o criminoso substitui o código do estabelecimento pelo dele, ou envia um código por mensagem se passando por alguém. Você lê, paga, e o dinheiro vai para outra conta.
As três formas mais comuns
- Adesivo trocado. Em balcão, feira, estacionamento ou totem, o código verdadeiro é coberto por outro impresso.
- Código por mensagem. Chega uma imagem por WhatsApp ou e-mail cobrando algo que parece legítimo — boleto, taxa, doação.
- Cobrança adulterada. O código é do estabelecimento certo, mas com valor maior do que o combinado.
O que conferir antes de confirmar
- Nome do recebedor. Tem que ser o do estabelecimento ou da pessoa que você quer pagar. Nome de pessoa física num comércio é sinal de alerta.
- CPF ou CNPJ parcial. O aplicativo mostra parte do número. Peça ao vendedor os dígitos e compare.
- Valor. Confira antes de confirmar, principalmente em código que já vem com valor fixo.
- Instituição. Estranhe se o banco do recebedor não tiver nada a ver com o negócio.
Sinais no ambiente
- Adesivo colado por cima de outro, com borda solta ou desalinhado.
- Código impresso em papel comum, colado com fita, num lugar que tem placa profissional.
- Pressa: "passa rápido que a fila está grande", "o sistema está caindo".
- QR Code em cartaz de rua, poste ou panfleto sem identificação do responsável.
Se você já pagou
- Abra o aplicativo do banco e registre o Mecanismo Especial de Devolução — o pedido de devolução por suspeita de fraude.
- Registre boletim de ocorrência, que costuma ser possível online.
- Avise o estabelecimento: se o adesivo foi trocado ali, outras pessoas estão pagando o mesmo golpe agora.
- Guarde o comprovante, a conversa e a foto do código.
Perguntas frequentes
Dá para saber se o QR Code é falso só olhando?
Não com segurança. O desenho não revela o destino — quem revela é a tela de confirmação do banco, com nome e CPF ou CNPJ do recebedor.
Ler o código já é perigoso?
Ler e não confirmar não transfere dinheiro. O risco está em confirmar sem conferir os dados do recebedor.
Dá para recuperar o dinheiro?
Existe o Mecanismo Especial de Devolução, pedido pelo aplicativo do banco em caso de fraude. A devolução depende de o valor ainda estar disponível na conta de destino.
QR Code em cartaz na rua é confiável?
Trate como não confiável. É o lugar mais fácil de colar um adesivo por cima, e não há como saber quem o colocou ali.
Conteúdo educativo. O TÁ EXPLICADO não é instituição financeira nem escritório de advocacia. Em caso de dívida alta ou situação complexa, procure o Procon da sua cidade ou um advogado.