Jamais escaneie QR Codes desconhecidos: riscos podem ser irreversíveis

O avanço digital trouxe inúmeras facilidades para o cotidiano, mas também abriu caminho para novos tipos de fraudes e golpes.

A implementação massiva dos códigos QR, cada vez mais comuns em diferentes contextos, tem sido explorada por golpistas como uma oportunidade para realizar suas fraudes.

A empresa ESET, especializada em detecção de ameaças cibernéticas, emite um alerta sobre os riscos dessa técnica e ensina como se proteger.

ESET informa aos usuários de smartphones para não confiarem em qualquer QR Code – Imagem: reprodução

O que é quishing?

Quishing é uma modalidade de phishing que usa códigos QR falsos para enganar as vítimas. Ao escanear tais códigos, a pessoa é redirecionada a sites maliciosos ou pode ter malwares nocivos instalados em seu dispositivo. A técnica é similar ao phishing tradicional, mas substitui a URL maliciosa por um QR apócrifo.

Como funciona?

Os golpistas distribuem códigos QR em redes sociais, e-mails e até folhetos físicos. Utilizando engenharia social, passam-se por empresas conhecidas ou oferecem recompensas para convencer a vítima a escanear o código. Em muitos casos, apelam até para o senso de urgência.

Quais as consequências?

Ao escanear um QR Code malicioso, a vítima pode ser levada a sites falsos que imitam portais de bancos e solicitam os dados bancários. Outra possibilidade é a instalação de um malware capaz de comprometer a segurança do dispositivo.

Como se proteger?

Para minimizar os riscos de cair em golpes de phishing, são recomendadas as seguintes práticas seguras:

• Verifique a fonte do código QR antes de digitalizar;

• Utilize aplicativos que exibem a URL do QR, garantindo sua segurança.

• Desconfie de códigos recebidos inesperadamente ou de fontes desconhecidas, especialmente se oferecem vantagens consideráveis;

• Mantenha soluções de segurança confiáveis em seus dispositivos móveis.

Embora o quishing represente uma ameaça crescente, adotar precauções simples pode ajudar a proteger suas informações sensíveis e evitar tornar-se uma vítima desse tipo de cibercrime.