Antes de escanear qualquer QR Code, verifique
- •Inspecione fisicamente se há adesivo colado por cima do QR Code original
- •Confira o nome do destinatário do Pix ANTES de confirmar o pagamento
- •QR Codes recebidos por WhatsApp ou e-mail têm risco muito alto — prefira digitar a chave
- •Nunca confirme um Pix sem verificar nome e banco do recebedor na tela de confirmação
Como funciona o golpe
O golpe do QR Code falso tem duas modalidades principais. Na versão física, golpistas imprimem QR Codes com suas próprias chaves Pix e colam por cima dos QR Codes legítimos em locais públicos — estacionamentos, restaurantes, igrejas, lojas, mesas com cardápio digital. Qualquer pessoa que escaneia paga diretamente para o golpista.
Na versão digital, os criminosos enviam QR Codes falsos por WhatsApp, e-mail ou redes sociais, geralmente disfarçados de cobranças legítimas: boletos, faturas de concessionárias, multas de trânsito, renovação de CNH, ou promoções. O QR Code parece real mas aponta para a conta do golpista.
Como o adesivo físico funciona
- 1
Golpista identifica o alvo
Locais com alto volume de pagamentos por QR Code: estacionamentos, quiosques, restaurantes, bancas de jornal, igrejas com QR Code para doações.
- 2
Imprime o QR Code falso
Cria um Pix para sua própria chave e imprime em tamanho idêntico ao QR Code original do local. O adesivo é indistinguível visualmente.
- 3
Cola por cima
Em segundos, cola o adesivo sobre o QR Code legítimo. Muitas vezes o golpista nem entra no estabelecimento — cola discretamente e vai embora.
- 4
Coleta os pagamentos
Todos os clientes que escaneiam pagam para a conta do golpista. O estabelecimento não recebe nada. A fraude pode durar dias antes de ser descoberta.
[Mensagem recebida no WhatsApp]
DETRAN-SP — Notificação de Infração
Placa: [SUA PLACA]
Auto de infração: MG-492817
Valor: R$ 130,16
Vencimento: 20/09/2025
[QR Code para pagamento]
⚠️ SINAIS DE GOLPE: DETRAN não envia cobranças por WhatsApp, QR Code
não é o canal oficial de pagamento de multas, remetente não verificado.
Onde os golpes acontecem com mais frequência
- 🅿️ Estacionamentos — totens de pagamento com QR Code
- 🍽️ Restaurantes e lanchonetes — cardápios digitais e mesas com QR Code
- ⛪ Igrejas e organizações religiosas — QR Codes para doações
- 🏪 Bancas de jornal e pequenos comércios
- 🚗 Oficinas mecânicas e serviços avulsos
- 📧 E-mails de cobranças falsas (faturas de luz, água, internet)
- 📱 WhatsApp — cobranças e boletos digitais falsos
- 🌐 Sites de compra e venda (OLX, Marketplace) — vendedor pede Pix por QR Code
Recebeu um QR Code suspeito por mensagem?
Verifique o link ou chave Pix contido no QR Code antes de pagar.
🔍Verificar agora — é gratuitoComo se proteger do golpe do QR Code
Checklist antes de escanear
- ✓Inspecione fisicamente o QR Code — toque nele e veja se tem adesivo por cima
- ✓Na tela de confirmação do Pix, leia o NOME e BANCO do recebedor
- ✓O nome do recebedor bate com o estabelecimento? Se não, cancele
- ✓Para cobranças recebidas digitalmente, prefira acessar o site oficial da empresa
- ✓Em caso de dúvida, pague digitando a chave Pix manualmente após confirmar com o estabelecimento
- ✕Nunca confirme Pix sem verificar o nome do destinatário
- ✕Não pague multas, faturas ou taxas via QR Code recebido por WhatsApp
Como verificar um QR Code antes de pagar
- Escaneie o QR Code normalmente
- Antes de confirmar, leia o nome completo do recebedor na tela
- Confira o banco — bate com o estabelecimento?
- O valor está correto?
- Se qualquer coisa parecer estranha, cancele e pague de outra forma
- Avise o estabelecimento se suspeitar de QR Code adulterado
O que fazer se já pagou para o QR Code errado
- 1
Registre o comprovante imediatamente
Tire um print do comprovante de Pix com todos os dados: nome do recebedor, chave, banco, valor e data/hora.
- 2
Ligue para seu banco agora
Informe imediatamente que foi vítima de fraude. O banco pode acionar o MED (Mecanismo Especial de Devolução) do Banco Central para bloquear e recuperar o valor.
- 3
Registre boletim de ocorrência
Acesse a delegacia eletrônica do seu estado e registre o B.O. Informe o valor, a chave Pix de destino e todos os dados disponíveis.
- 4
Avise o estabelecimento
Se foi um QR Code físico adulterado (adesivo), avise imediatamente o estabelecimento. Eles podem retirar o adesivo e evitar que outras pessoas sejam vítimas.
- 5
Denuncie ao Banco Central
Informe a chave Pix fraudulenta ao Banco Central através do aplicativo do seu banco ou pelo site do BCB. Isso pode levar ao bloqueio da conta receptora.
| Situação | Risco | Ação |
|---|---|---|
| QR Code em estabelecimento físico, nome bate com o local | 🟢 Baixo | Confirme e pague normalmente |
| QR Code em local físico, nome do recebedor é pessoa física desconhecida | 🔴 Alto | Cancele e avise o estabelecimento |
| QR Code recebido por WhatsApp de número desconhecido | 🔴 Muito Alto | Não pague — provável golpe |
| QR Code em e-mail de cobrança não solicitada | 🔴 Alto | Acesse o site oficial da empresa para verificar |
| QR Code de vendedor em marketplace (OLX, etc.) | 🟠 Médio | Prefira pagar só após receber o produto |
🚩Sinais de que o QR Code é falso
- 🚩Nome do recebedor não corresponde ao estabelecimento (pessoa física no lugar de CNPJ)
- 🚩QR Code fisicamente diferente dos outros no estabelecimento (adesivo sobre adesivo)
- 🚩QR Code recebido por WhatsApp, e-mail ou redes sociais sem solicitação prévia
- 🚩Valor diferente do esperado ou difícil de verificar antes de escanear
- 🚩QR Code de cobrança de multa, taxa ou imposto enviado digitalmente
- 🚩Urgência excessiva: 'pague agora ou o serviço será cancelado'
Golpe do QR Code falso: adesivos são colocados em estacionamentos de SP
TecMundo / Canaltech · 2024
Casos de QR Codes adulterados foram registrados em estacionamentos de São Paulo e outras capitais brasileiras. Golpistas colam adesivos durante a madrugada e coletam os pagamentos durante o dia.