Códigos QR estão em todo lugar: parquímetros, mesas de restaurante, cartazes, pacotes... e é exatamente por isso que golpistas começaram a esconder links maliciosos atrás deles. Isso se chama "quishing" (phishing por QR), e basta conhecer alguns sinais de alerta para ficar seguro.
O que é quishing?
Quishing é um ataque de phishing que usa um código QR no lugar de um link em um e-mail ou SMS. Como um código QR esconde seu destino até você escaneá-lo, é uma forma fácil de te enganar para visitar uma página de login falsa, baixar malware ou fazer um pagamento para a conta errada.
Sinais de alerta de um código QR malicioso
- Um adesivo colado sobre outro código QR, em um parquímetro, cartaz ou cardápio: confira se o QR não está impresso sobre um adesivo suspeito que cobre o original.
- Um código QR que apareceu do nada, em um e-mail, SMS ou um bilhete deixado no seu carro, principalmente se exige uma ação urgente ("pague agora ou perca a vaga").
- Pressão e urgência: multas, pacotes não entregues ou ofertas por tempo limitado são táticas clássicas para você não pensar duas vezes.
- Um link encurtado ou desconhecido ao visualizar a prévia, em vez de um domínio de empresa reconhecível.
Como conferir para onde um código QR leva antes de abrir
A maioria das câmeras de celular mostra uma prévia do link antes de abri-lo: leia o domínio completo com atenção antes de tocar. Se não bater com quem você esperava (seu banco, a empresa do estacionamento, o restaurante), não continue.
Você também pode usar um leitor de código QR dedicado, como o leitor online gratuito do LibreQR, para decodificar o código e ver primeiro o link exato de destino, sem abri-lo no navegador.
Dicas práticas de segurança
- Nunca digite senhas, dados de cartão ou informações pessoais em uma página que você abriu escaneando um QR inesperado.
- Confira se há sinais de manipulação: o código QR parece um adesivo colado sobre outra coisa?
- Na dúvida, vá direto ao aplicativo ou site oficial em vez de escanear.
- Mantenha o sistema e o navegador do celular atualizados; escanear quase sempre só abre um link, mas manter tudo atualizado reduz ainda mais o risco.
Perguntas frequentes
Um código QR pode instalar malware sozinho? Nos celulares atuais, escanear um código QR só abre um link; o perigo real está no que você faz na página que abre depois (digitar credenciais, baixar um arquivo). Mesmo assim, sempre confira o link primeiro.
É seguro escanear códigos QR aleatórios na rua? Em geral sim, desde que você confira o link de prévia antes de abrir e fique atento a sinais de manipulação, como um adesivo adicionado.
O que fazer se escaneei um código QR suspeito? Não digite nenhuma informação, feche a página e, se você já colocou dados em algum lugar, troque essa senha imediatamente e monitore suas contas.
