Bancos alertam sobre golpe com QR Code falso

Febraban: Conferir dados do destinatário antes de concluir a transação

A Federação Brasileira de Bancos (Febraban) fez um alerta nesta terça-feira sobre o que tem atraído atenção dos ladrões. Modalidade conhecida como phishing (pescaria digital) tornou-se mais uma preocupação dos usuários de pagamentos por QR Code, pois golpistas adulteram ou criam códigos falsos para direcionar pagamentos a contas controladas pelas quadrilhas de criminosos.

No entanto, há maneiras de se blindar diante dessas tentativas fraudulentas.“A popularização dos QR Codes como forma rápida e prática de iniciar pagamentos também tem atraído a atenção de criminosos. A fraude pode ocorrer tanto no ambiente digital quanto no físico”, afirma Raphael Mielle, diretor de Serviços e Segurança da Febraban.

Segundo ele, em sites, criminosos podem explorar vulnerabilidades em plataformas de comércio eletrônico para substituir o QR Code ou os dados de pagamento apresentados ao consumidor. A página e as informações da compra podem aparentar normalidade, mas, ao fazer a leitura do código, o pagamento é direcionado para outro recebedor.

O golpe também pode ocorrer em páginas falsas que imitam sites conhecidos. A Febraban recomenda realizar compras nos sites oficiais das lojas, conferir se o endereço acessado corresponde ao verdadeiro e evitar iniciar compras diretamente a partir de links divulgados em redes sociais ou recebidos por mensagens.

Nos estabelecimentos físicos, os fraudadores podem colocar adesivos contendo QR Codes falsos sobre códigos legítimos disponibilizados em bares, restaurantes, feiras, estacionamentos e outros pontos comerciais. Nesse caso, o consumidor acredita estar pagando ao estabelecimento, quando os recursos são direcionados para uma conta controlada pelos criminosos.

A substituição física também pode ocorrer em boletos impressos que contenham QR Code. Criminosos podem adulterar o documento e substituir o código legítimo por um QR Code falso, fazendo com que, ao realizar a leitura, o consumidor direcione o pagamento para uma conta controlada pelos fraudadores.

“Antes de concluir qualquer pagamento por QR Code, é fundamental conferir os dados exibidos pelo aplicativo da instituição financeira, principalmente o nome do recebedor e o valor da transação. Essa simples verificação pode revelar uma adulteração antes que o dinheiro seja transferido”, reforça Mielle.

O executivo acrescenta que em ambientes físicos, o consumidor também deve observar o próprio código antes da leitura e desconfiar de adesivos sobrepostos ou sinais de alteração. A conferência dos dados do recebedor representa uma importante camada adicional de proteção e pode ajudar a identificar tentativas de fraude antes que o pagamento seja efetivado”, complementa.

Dicas de proteção

Antes de pagar, conferir no aplicativo da instituição financeira o nome do recebedor e o valor da transação. Em sites, dar preferência às páginas oficiais e confira atentamente o endereço eletrônico antes de iniciar o pagamento. Evitar fazer compras diretamente a partir de links recebidos por mensagens, e-mails ou divulgados em redes sociais. Em estabelecimentos físicos, observar se o QR Code apresenta sinais de adulteração, como adesivos sobrepostos ou alterações aparentes. Em boletos impressos com QR Code, confira sempre os dados do recebedor apresentados pelo aplicativo antes de confirmar o pagamento, pois o código pode ter sido substituído ou adulterado. Se os dados apresentados pelo aplicativo não corresponderem ao estabelecimento ou à compra realizada, não concluir a transação. Desconfiar de ofertas excessivamente vantajosas e de abordagens que criem senso de urgência para pagamento imediato.