Golpe do QR code falso: como se proteger e viajar com segurança financeira

Usar QR codes em viagens pode ser seguro, desde que você verifique a fonte do código antes de escanear e confirme os dados da transação antes de concluir o pagamento. O golpe do QR code falso acontece quando criminosos sobrepõem códigos adulterados aos originais em locais de alta circulação, desviando dinheiro para suas contas. A principal defesa é conferir se o código está fixado corretamente no estabelecimento e validar o link exibido antes de prosseguir.

Como funciona o golpe do QR code falso

O golpe do QR code falso acontece quando criminosos criam códigos de resposta rápida (do inglês, Quick Response Code) adulterados e os posicionam em locais estratégicos, muitas vezes sobrepondo os códigos originais de estabelecimentos ou prestadores de serviço.

Segundo dados de pesquisas recentes, durante o carnaval de 2025, 18,4% dos foliões entrevistados relataram ter sido vítimas de golpes, sendo que 46,4% desses casos envolveram Pix ou QR codes adulterados. Isso demonstra que grandes eventos e períodos de alta temporada turística tendem a aumentar o risco de fraudes. Para entender outros riscos comuns, vale a pena conhecer os principais tipos de golpes na internet.

Isso pode acontecer na maioria das vezes em restaurantes, estacionamentos, totens de autoatendimento e até em pontos turísticos, onde a distração dos visitantes facilita a ação dos fraudadores. Em um caso documentado em Belo Horizonte, criminosos colaram adesivos com QR codes falsos sobre os códigos de pagamento de 40 vagas em um estacionamento rotativo, desviando R$ 12 mil em apenas três dias.

Imagine a seguinte situação: você está viajando para a praia e uma pessoa te oferece um passeio de barco. Você se anima e resolve contratar. Ela te passa todas as informações sobre o passeio e por fim, mostra um QR code para que efetue o pagamento para contratar o serviço. Ao finalizar o pagamento, a pessoa diz que vai preparar o barco e o roteiro do passeio, mas em poucos minutos ela some. E agora? Pois bem, pode ser que você tenha caído em um golpe.

Em alguns casos ainda, ao escanear um desses QR codes falsificados, você pode ser direcionado para um site fraudulento que imita a página oficial de um estabelecimento ou serviço. Lá, poderá ser induzido a inserir dados pessoais, bancários ou até mesmo realizar pagamentos sem perceber que está caindo em um golpe.

E em outros casos, o código já está programado para transferir dinheiro diretamente para a conta dos criminosos, sem que você tenha tempo de reagir.

É algo desesperador, que ninguém merece vivenciar. E um dos grandes problemas é que esse tipo de fraude pode ser difícil de identificar à primeira vista, já que os golpistas criam QR codes visualmente idênticos aos originais. Por isso, toda a atenção é exigida.

Quando e onde o risco de golpes aumenta

Nem todos os momentos ou locais oferecem o mesmo nível de risco ao usar QR codes. Segundo dados de casos documentados, estacionamentos representam 32% dos casos de golpes com QR codes falsos, seguidos por restaurantes (24%) e eventos (18%).

Locais de alta circulação e baixa supervisão tendem a ser os alvos preferidos dos criminosos. Isso inclui:

• Estacionamentos rotativos em áreas turísticas ou centros urbanos movimentados
• Restaurantes e bares em regiões de grande fluxo de visitantes
• Eventos e festividades como shows, carnavais e festas populares
• Pontos turísticos com totens de informação ou pagamento de ingressos
• Estações de transporte como rodoviárias, aeroportos e terminais de ônibus

Se você está em um desses ambientes, especialmente durante horários de pico ou grandes eventos, o nível de atenção deve ser ainda maior. A pressa e a distração natural desses momentos podem fazer com que você escaneie um código sem verificar sua origem.

Situações comuns de risco durante viagens

Quando você está viajando, é comum estar mais focado no passeio e no seu descanso do que em cada detalhe de uma transação. É justamente nesses momentos de distração que os golpistas aproveitam para agir.

Confira algumas situações em que os QR codes falsos são mais utilizados para aplicar golpes:

Compras em lojas ou mercados desconhecidos

Ao explorar novos lugares, é natural visitar lojas e mercados que você nunca esteve antes. Alguns criminosos aproveitam essa situação para substituir os QR codes legítimos por versões fraudulentas, desviando o pagamento para suas contas. Sempre verifique se o código está fixado corretamente e, se possível, confirme os dados da transação antes de concluir o pagamento.

Pagamento de passagens de ônibus ou avião compradas online

Golpistas criam sites falsos que imitam plataformas oficiais de venda de passagens. Ao escanear o QR code falso para pagar, você pode estar enviando dinheiro diretamente para eles sem sequer receber a passagem. Portanto, antes de efetuar a compra, sempre confirme se o site é oficial e verifique avaliações de outros usuários.

Códigos impressos em adesivos ou bilhetes de embarque

Muitas empresas utilizam QR codes em bilhetes e vouchers para facilitar o embarque ou acesso a serviços. No entanto, criminosos podem distribuir bilhetes adulterados ou colar adesivos sobre os códigos originais, levando você a acessar páginas fraudulentas. Sempre prefira gerar seus bilhetes no app da empresa ou conferir as informações com um atendente oficial.

Estações de transporte, pedágios e pontos turísticos movimentados

Locais com grande circulação de pessoas são alvos fáceis para esse tipo de golpe. Os criminosos costumam colar QR codes falsos em totens de autoatendimento, placas informativas e até mesmo em pontos de pagamento de pedágios. Antes de escanear, observe se há sinais de adulteração, como adesivos sobrepostos ou falta de identificação oficial.

Problemas comuns e como resolvê-los

Alguns sinais podem indicar que você está diante de um QR code falso ou que algo não está certo com a transação. Veja os problemas mais comuns e o que fazer em cada situação:

Se você perceber qualquer um desses sinais, pare imediatamente. É melhor gastar alguns minutos conferindo do que realizar um pagamento fraudulento.

5 dicas para evitar golpes com QR codes falsos

A sua segurança digital deve estar sempre em primeiro lugar para evitar prejuízos. Manter boas práticas de segurança na internet ajuda a garantir que suas transações sejam legítimas, especialmente quando você está em um ambiente novo e sujeito a distrações.

Veja abaixo algumas dicas para garantir que você use essa tecnologia com segurança:

1. Sempre confira a fonte do QR code antes de escanear

Antes de apontar a câmera do celular para um QR code, verifique se ele realmente pertence ao estabelecimento ou serviço que você está utilizando. Faça a conferência. Em lojas e restaurantes, por exemplo, pergunte aos atendentes se aquele código é oficial. Reforçar sua segurança digital no dia a dia é o primeiro passo para evitar problemas.

2. Priorize códigos exibidos em plataformas digitais confiáveis

Sempre que possível, prefira acessar QR codes diretamente nos sites ou aplicativos oficiais das empresas. Isso reduz o risco de escanear códigos adulterados e ser direcionado para páginas fraudulentas. Todo cuidado é pouco e desconfiar pode ajudar a se livrar de um golpe financeiro.

3. Utilize leitores de QR code que validem a URL antes de abrir

Alguns aplicativos de leitura de QR code possuem recursos de segurança que mostram se o link que está prestes a acessar é realmente confiável. Dessa forma, você evita ir direto para um site ou aplicativo que não seja de confiança e roube os seus dados.

4. Evite escanear códigos adesivados ou em locais suspeitos

Alguns golpistas costumam colar QR codes falsos sobre os legítimos, especialmente em locais de grande circulação. Sempre que possível, confira se o código está impresso diretamente no material original ou se há sinais de adulteração, como adesivos sobrepostos.

5. Analise o link exibido antes de prosseguir com qualquer ação

Após escanear um QR code, preste atenção ao endereço da página antes de inserir qualquer dado ou realizar um pagamento. Se o link parecer estranho, tiver erros de grafia ou não pertencer a um domínio oficial, evite acessá-lo.

Checklist rápido: quando escanear e quando desconfiar

Antes de usar qualquer QR code em sua viagem, siga este checklist de decisão:

✓ Pode escanear com mais segurança se:

• O código está impresso diretamente no material oficial (cardápio, placa, bilhete)
• Você acessou o código pelo app ou site oficial da empresa
• O link exibido corresponde ao domínio oficial do estabelecimento
• Você já utilizou esse serviço antes e reconhece o processo. Se preferir mais agilidade, o pagamento por aproximação também é uma alternativa prática e segura.

✗ Desconfie e não escaneie se:

• O código está colado com adesivo sobre outro
• O local é isolado, sem funcionários ou identificação clara
• Você foi abordado por alguém oferecendo serviço com QR code em mãos
• O link exibido tem erros de digitação ou domínio desconhecido
• A transação solicita dados além do pagamento (CPF, senha, CVV)

Se você tiver dúvida sobre a autenticidade de um QR code, não arrisque. Procure outra forma de pagamento ou confirme com um funcionário oficial antes de prosseguir.

Segurança em primeiro lugar para uma viagem tranquila

Viajar é uma experiência incrível, mas para que tudo saia como planejado, a segurança deve estar sempre em primeiro lugar. Os golpes com QR code falso são um risco real, mas com atenção e adotando práticas seguras, você pode evitá-los sem abrir mão da praticidade. Ao verificar a fonte do código, conferir o link antes de prosseguir e priorizar plataformas confiáveis, você reduz os riscos e pode aproveitar o seu destino com mais tranquilidade. Para proteger ainda mais suas transações em viagem, conheça as soluções de segurança e os cartões do Mercado Pago, que oferecem recursos para monitorar seus gastos e identificar movimentações suspeitas.

FAQ

É possível recuperar o dinheiro se cair no golpe do QR code falso?

Depende da rapidez com que você age. Se perceber a fraude imediatamente, entre em contato com sua instituição financeira para solicitar o bloqueio ou estorno da transação. Quanto mais rápido você agir, maiores as chances de recuperação.

Como saber se o link do QR code é seguro antes de abrir?

Use aplicativos de leitura de QR code que exibam o URL completo antes de redirecioná-lo. Verifique se o domínio corresponde ao site oficial do estabelecimento e se não há erros de digitação ou caracteres estranhos.

Posso confiar em QR codes de vendedores ambulantes em pontos turísticos?

Tenha cuidado redobrado. Vendedores ambulantes podem não ter vínculos formais com o local e alguns golpistas se passam por prestadores de serviço. Sempre que possível, prefira estabelecimentos fixos com identificação oficial.

Aplicativos bancários protegem contra QR codes falsos?

Alguns aplicativos oferecem recursos de segurança, como validação de URLs e alertas de transações suspeitas, mas não impedem que você escaneie um código falso. A proteção principal vem da sua verificação prévia do código.

O que fazer se perceber que o QR code de um estabelecimento foi adulterado?

Não escaneie o código. Avise imediatamente o responsável pelo local e, se possível, tire uma foto para registro. Em casos de grande circulação, considere alertar outros usuários e registrar uma denúncia junto às autoridades locais.

QR codes em emails ou mensagens de apps são seguros?

Nem sempre. Golpistas podem enviar mensagens se passando por empresas conhecidas com QR codes maliciosos. Sempre verifique o remetente e, se houver dúvida, acesse o serviço diretamente pelo site ou app oficial, sem usar o código recebido.

Posso usar QR code para pagar em táxis ou transporte durante viagens?

Pode, mas confirme se o código exibido realmente pertence ao motorista ou empresa de transporte. Prefira apps oficiais de transporte que geram QR codes dentro da plataforma, pois oferecem mais segurança e rastreabilidade.