Segurança de QR code: como identificar e evitar golpes

5 min de leitura · Atualizado em 18 de outubro de 2026

QR codes são só links, então podem levar a sites falsos como qualquer link em um e-mail. Golpes com QR codes às vezes são chamados de quishing. Alguns hábitos tornam você muito difícil de enganar.

Como funcionam os golpes com QR code

• Adesivos sobre códigos verdadeiros em parquímetros, pontos de recarga e mesas de restaurante, levando a páginas de pagamento falsas.
• Códigos em e-mails e cartas que falam de uma encomenda, uma multa ou um problema bancário, feitos para driblar os filtros de links de e-mail.
• Códigos que pedem login e imitam um banco, uma empresa de entregas ou o seu local de trabalho.

Antes de tocar: cinco verificações

1. Leia o endereço que o celular mostra. Ele corresponde ao negócio? Procure erros de grafia e domínios estranhos.
2. Procure adesivos. Um código colado sobre outra placa é sinal de alerta, principalmente em maquininhas de pagamento.
3. Desconfie de urgência. "Pague agora ou leve multa" é um padrão de golpe.
4. Não digite senhas nem dados de cartão em uma página aberta por um código em que você não confia. Abra o app oficial ou digite o endereço você mesmo.
5. Não instale apps a partir de um código, a menos que ele leve à página oficial da App Store ou do Google Play.

Se você caiu em um golpe

Entre em contato com seu banco imediatamente se você digitou dados do cartão, troque qualquer senha que tenha digitado e denuncie o código à empresa dona da placa. Nos EUA, você pode denunciar fraudes à FTC; no Reino Unido, à Action Fraud.

Para empresas: deixe seus códigos confiáveis

• Use seu próprio domínio ou um conhecido, para que o endereço que as pessoas veem faça sentido.
• Imprima seu endereço web ao lado do código, para as pessoas poderem digitá-lo.
• Confira seus códigos públicos com frequência para ver se há adesivos colados por cima.
• Adicione seu logo e uma chamada para ação clara. Códigos com a sua marca parecem planejados.
• Use QR codes dinâmicos para poder desativar um destino que esteja sendo usado indevidamente.

Conferimos o destino de cada QR code dinâmico nas listas de sites inseguros do Google e bloqueamos códigos que levam a phishing ou malware.