QR Code: o novo golpe da internet

O uso do QR Code está se tornando cada vez mais comum em nosso dia a dia. Seja para acessar o site de uma empresa, baixar um aplicativo, consultar cardápios ou realizar pagamentos, essa tecnologia vem ganhando espaço e facilitando a interação entre consumidores e serviços.

No entanto, o avanço da tecnologia também proporciona novas oportunidades para criminosos, que não descansam e estão sempre procurando formas de enganar e roubar as pessoas utilizando códigos e truques maliciosos, como o phishing. Uma das mais recentes preocupações é o golpe do QR Code.

O mecanismo usado pelos criminosos para aplicar o golpe do QR Code é semelhante aos e-mails falsos que recebemos ocasionalmente, nos direcionando para links maliciosos, para capturar informações sigilosas. Vamos detalhar tudo para você para poder ter cuidado e não cair nessa armadilha.

Saiba como funciona o golpe do QR Code

Até o Departamento Federal de Investigação dos Estados Unidos (FBI) já alertou os norte-americanos sobre o uso de QR Code (código de resposta rápida) para golpes de roubo de dinheiro.

De acordo com o FBI, os agentes mal-intencionados estão adulterando QR Codes legítimos – usados ​​por empresas para fins de pagamento – para redirecionar vítimas em potencial para sites maliciosos.

Mas os criminosos vão além e agora estão substituindo o QR Code original dentro do próprio estabelecimento, por outro que leva o cliente para um link malicioso capaz de roubar os seus dados.

Eles visitam o local, procuram pelo QR Code da empresa que está disponibilizado aos clientes, então imprimem um QR Code falso e o sobrepõem ao QR Code original, fazendo com que os consumidores imaginem que o QR Code é seguro.

Então basicamente é isso: os criminosos disseminam, na internet e fora dela (através de um QR code impresso), um QR code falso, induzindo a pessoa para um ambiente inseguro.

Desta forma, você conseguirá se proteger

Existe alguma forma de identificar se um QR code é falso ou não? Apenas na questão visual não é possível ter certeza disso.

Mas, existem elementos que você pode utilizar para tentar identificar problemas no QR code: existem mais de 40 versões, cada uma delas usa uma matriz de diferente tamanho, contendo mais ou menos células; quanto mais células, mais informações o QR Code contém.

A primeira estratégia para tentar se proteger é semelhante a que usamos ao analisar um e-mail suspeito. Precisamos nos atentar aos detalhes do design, ver se o QR Code nos parece desalinhado ou com bordas irregulares, ou mesmo, uma aparência pouco profissional; se verificar algum item assim, podemos desconfiar.

É essencial verificar a origem do QR Code para garantir sua confiabilidade. Ao estar em uma loja física, certifique-se de que o código foi fornecido pela própria empresa ou por um funcionário autorizado. Dessa forma, você pode ter a certeza de estar interagindo com um QR Code legítimo e evitar possíveis riscos de golpes ou fraudes.

Ao ler o QR Code no seu smartphone procure usar o leitor nativo do seu sistema operacional, geralmente eles têm mecanismos que detectam códigos suspeitos. Outra dica é que você deve estar atento à URL de destino, se ela não aparecer confiável, procure verificar.

Geralmente as empresas não vão pedir informações cruciais por QR code, caso lhe peçam informações pessoais confidenciais, tais como senhas, dados de identificação pessoal ou mesmo número de cartão de crédito, procure saber de uma fonte segura se esse procedimento está correto.

Por último, é fundamental que você comunique imediatamente o estabelecimento caso suspeite de algo irregular. Em caso de ser vítima do golpe, não deixe de registrar um boletim de ocorrência.

Lembre-se que a empresa também pode ser prejudicada, e é de seu interesse garantir a segurança dos clientes em seu ambiente físico, certificando-se de que os QR Codes expostos são autênticos e confiáveis. Juntos, podemos fortalecer a segurança e prevenir que esse tipo de fraude afete mais pessoas.