Fraudes digitais podem explorar códigos falsos em restaurantes, hotéis e pontos turísticos; veja como conferir uma cobrança antes de escanear.
O uso de QR Codes se tornou parte da rotina de quem viaja. O recurso aparece em cardápios, ingressos, placas turísticas, estacionamentos, meios de transporte e até processos de check-in, facilitando o acesso a informações e pagamentos pelo celular. O problema é que a mesma praticidade pode ser explorada por criminosos para direcionar o viajante a páginas falsas, capturar dados ou induzir transferências para contas fraudulentas. Nos últimos dias, alertas internacionais sobre golpes envolvendo códigos QR reforçaram uma questão que interessa diretamente ao turista brasileiro: como saber se um QR Code é seguro antes de escanear? A preocupação é especialmente relevante porque, fora de casa, o viajante tende a agir com pressa e pode confiar em um código colocado em local aparentemente legítimo. Entender os sinais de fraude e adotar algumas verificações simples pode reduzir significativamente o risco durante uma viagem.
Por que QR Codes falsos são perigosos para quem está viajando
O chamado “quishing” combina QR Code e phishing para tentar enganar a vítima. Em vez de simplesmente apresentar uma informação, o código pode direcionar o celular para um endereço criado para imitar um site verdadeiro, como uma página de pagamento, reserva, companhia aérea ou serviço turístico. O perigo aumenta porque o QR Code normalmente esconde o endereço que será acessado, fazendo com que o usuário só descubra o destino depois de realizar a leitura. O FBI já alertou que criminosos podem substituir QR Codes legítimos ou enviar códigos falsos em mensagens e materiais impressos para levar vítimas a sites maliciosos. (ic3.gov)
Para o turista, a situação pode ser ainda mais delicada porque muitas atividades dependem do celular. Um viajante pode encontrar um QR Code em uma mesa de restaurante, em um cartaz de transporte ou em um ingresso e presumir que o código pertence ao estabelecimento. Entretanto, códigos podem ser colados sobre os originais ou apresentados em anúncios e mensagens fraudulentas. Depois do acesso, a página falsa pode solicitar informações de cartão, credenciais, dados pessoais ou até um pagamento. O problema não está no QR Code em si, mas no endereço para o qual ele conduz e na forma como a cobrança ou solicitação de dados é apresentada.
Outra armadilha é a falsa sensação de urgência. Mensagens como “pague agora para evitar multa”, “confirme sua reserva imediatamente” ou “ative seu ingresso antes do embarque” podem pressionar o viajante a agir sem conferir o endereço. Em viagens internacionais, a barreira do idioma pode dificultar ainda mais a percepção de uma página fraudulenta. Por isso, o turista conectado deve tratar QR Codes como qualquer outro link recebido na internet: a origem precisa ser verificada antes de fornecer dados ou dinheiro.
Como conferir um QR Code antes de fazer um pagamento
Uma das medidas mais simples é observar o endereço que aparece depois da leitura e antes de prosseguir. O viajante deve verificar se o domínio corresponde realmente ao estabelecimento, companhia aérea, hotel, órgão público ou plataforma que afirma estar oferecendo o serviço. Pequenas diferenças, como letras trocadas, palavras adicionais ou endereços muito diferentes do site conhecido, podem indicar uma tentativa de fraude. O FBI recomenda verificar cuidadosamente a URL acessada e evitar inserir informações sensíveis em páginas que não sejam reconhecidas como legítimas. (ic3.gov)
Em pagamentos, a atenção precisa ser redobrada. No Brasil, o Pix tornou os pagamentos por QR Code extremamente comuns, mas o fato de a transação ocorrer pelo aplicativo bancário não significa que o destinatário seja confiável. Antes de confirmar, o usuário deve conferir o nome do recebedor, a instituição e o valor exibido no aplicativo. Se os dados não coincidirem com o estabelecimento onde a compra está sendo realizada, a operação deve ser interrompida. A mesma lógica vale para cartões e carteiras digitais: nenhuma promoção ou suposta exigência de viagem deve justificar o fornecimento precipitado de dados.
Outra estratégia útil é evitar códigos QR recebidos por mensagens inesperadas. Se um hotel, companhia aérea ou agência precisar enviar uma alteração de reserva, o viajante pode entrar diretamente no aplicativo ou no site oficial, em vez de utilizar o código fornecido na mensagem. Essa atitude elimina uma etapa potencialmente perigosa e permite conferir a informação dentro de um canal já conhecido. Também é recomendável manter sistema operacional, navegador e aplicativos atualizados, além de utilizar bloqueios de tela e autenticação em dois fatores sempre que disponíveis.
O viajante também deve desconfiar de QR Codes instalados de maneira improvisada. Um adesivo sobre outro código, impressão de baixa qualidade ou material colocado em um local onde normalmente não haveria instruções de pagamento são sinais para parar e confirmar a informação com um funcionário. Em restaurantes, por exemplo, pode ser mais seguro pedir ao atendente o procedimento correto ou acessar o site do estabelecimento diretamente. A tecnologia deve facilitar a viagem, não obrigar o turista a abrir mão de verificações básicas.
O que fazer se você caiu em um golpe durante a viagem
Se o viajante percebe que escaneou um QR Code suspeito, o primeiro passo é não fornecer informações adicionais. Caso tenha aberto uma página, não preencha formulários, não instale aplicativos e não permita permissões solicitadas pelo site. Se credenciais foram informadas, a recomendação é trocar imediatamente as senhas por meio dos canais oficiais e ativar autenticação em dois fatores. Quando houver envolvimento de cartão ou conta bancária, o banco deve ser comunicado rapidamente para avaliar bloqueios e outras medidas de segurança.
No caso de um pagamento feito por Pix, a vítima deve procurar imediatamente a instituição financeira e informar que se trata de uma fraude. O Banco Central mantém o Mecanismo Especial de Devolução (MED), criado para facilitar a recuperação de valores em determinadas situações de fraude ou golpe, desde que os requisitos e prazos aplicáveis sejam atendidos. Isso não significa que o dinheiro será recuperado automaticamente, mas comunicar o banco o mais rápido possível aumenta as possibilidades de adoção das medidas previstas. O consumidor também pode registrar boletim de ocorrência e guardar comprovantes, mensagens, endereços eletrônicos e capturas de tela que possam ajudar na investigação.
Para quem está viajando, a melhor proteção é combinar tecnologia com desconfiança saudável. QR Code pode tornar o acesso a serviços turísticos muito mais rápido, mas não deve ser tratado como certificado de autenticidade. Antes de pagar, reservar, baixar ou fornecer dados, vale conferir o endereço, o destinatário da cobrança e a origem do código. A regra é simples: se o QR Code cria pressa, pede informações sensíveis ou leva a uma página estranha, pare e confirme por outro canal.
O crescimento dos serviços digitais no turismo tende a tornar os QR Codes cada vez mais presentes em aeroportos, hotéis, restaurantes, atrações e sistemas de transporte. Isso torna a segurança digital parte da própria experiência de viagem, e não apenas uma preocupação de quem trabalha com tecnologia. Para o turista brasileiro, algumas atitudes simples podem evitar prejuízos: conferir a URL, verificar o recebedor no Pix, acessar aplicativos oficiais diretamente e desconfiar de mensagens inesperadas. Em caso de golpe, agir rapidamente junto ao banco e guardar as evidências é essencial. Viajar conectado traz praticidade, mas exige atenção redobrada para que uma ferramenta criada para facilitar a jornada não se transforme em porta de entrada para uma fraude.