Você pensou que estava escaneando um menu.
Ou pagar pelo estacionamento. Ou verificando um aviso de pacote colado na sua porta. Uma digitalização rápida, um logotipo familiar, uma página que carrega instantaneamente no seu telefone.
Nada sobre isso parecia arriscado.
É exatamente por isso que os golpes de código QR estão se espalhando tão rapidamente.
Os códigos QR tornaram-se parte da vida cotidiana. Eles estão em mesas de restaurantes, cartazes públicos, e-mails, malas diretas e telas de pagamento. Somos ensinados a tratá-los como atalhos – mais rápido do que digitar uma URL, mais fácil do que baixar um aplicativo, mais seguro do que clicar em um link.
Os golpistas sabem disso.
Em vez de pedir que você clique em algo suspeito, eles pedem que você escaneie algo comum. Depois de fazer isso, você poderá ser direcionado para páginas de login falsas, solicitações de pagamento ou sites maliciosos projetados para roubar suas informações antes que você perceba que algo está errado.
Essa tática tem nome: querendo.
E à medida que os códigos QR continuam a substituir os links no mundo real, compreender como funciona o quishing é essencial para se manter seguro online.
O que é Quishing?
Quiser é uma forma de phishing que usa Códigos QR em vez de links clicáveis para induzir as pessoas a visitar sites maliciosos ou a fornecer informações confidenciais.
O termo combina QR e phishinge reflete uma mudança simples, mas perigosa, nas táticas fraudulentas: em vez de pedir que você clique, os golpistas pedem que você escaneie.
Depois de digitalizado, um código QR falso pode levar a:
- Páginas de login para coleta de credenciais
- Solicitações de pagamento ou faturas falsas
- Downloads de malware
- Portais falsos de suporte ao cliente
- Armadilhas de assinatura
Como os códigos QR não mostram um URL visível antes da digitalização, eles removem um dos sinais de alerta de fraude mais importantes em que as pessoas confiam.
Golpes comuns de código QR a serem observados
Embora os ataques de extinção variem, a maioria segue alguns padrões previsíveis.
1. Códigos QR de estacionamento e pagamento falsos
Os golpistas colocam adesivos sobre códigos QR legítimos de parquímetros. Quando escaneadas, as vítimas são levadas a páginas de pagamento falsas que roubam detalhes do cartão.
Bandeira vermelha: Um código QR que solicita detalhes completos de pagamento sem redirecionar para um estacionamento conhecido ou serviço municipal.
2. Trocas de cardápio de restaurantes
Os fraudadores substituem códigos QR de menu reais por códigos falsos que redirecionam para páginas de phishing ou downloads maliciosos.
Bandeira vermelha: Uma página de menu que solicita que você “faça login”, baixe um aplicativo ou confirme dados pessoais.
3. Alertas de entrega e pacote
Folhetos ou etiquetas de porta afirmam que você perdeu uma entrega e instruem você a escanear um código QR para reagendar.
Bandeira vermelha: Detalhes de entrega vagos e pressão para agir rapidamente.
4. Avisos falsos de segurança de conta
Os códigos QR afirmam que seu banco, serviço de streaming ou conta de e-mail precisam de verificação.
Bandeira vermelha: Qualquer código QR que exija ação imediata por “razões de segurança”.
5. Armadilhas de assinatura e ofertas falsas
Alguns códigos QR prometem descontos, reembolsos ou recompensas, mas inscrevem discretamente os usuários em cobranças recorrentes.
Bandeira vermelha: Letras miúdas difíceis de encontrar ou totalmente ausentes.
O que torna o Quishing especialmente perigoso
Os golpes de QR têm sucesso não porque as pessoas sejam descuidadas, mas porque exploram a confiança e a rotina.
Ao contrário dos e-mails de phishing tradicionais, o quishing:
- Acontece offline e online ao mesmo tempo
- Frequentemente aparece em locais físicos confiáveis
- Parece mais rápido e “legítimo”
- Ignora a inspeção visual do link
Quando a vítima acessa um site falso, os danos podem aumentar rapidamente, desde credenciais roubadas até contas esgotadas e roubo de identidade.
Como identificar um código QR falso antes de digitalizar
Você não precisa evitar totalmente os códigos QR, mas precisa desacelerar.
Verifique o contexto físico
O código QR está gravado, riscado ou sobreposto a outro código? Essa é uma tática comum.
Procure inconsistências de marca
Erros ortográficos, logotipos genéricos ou cores incompatíveis são sinais de alerta.
Visualize o link
A maioria das câmeras de telefone agora mostra o URL antes de abri-lo. Reserve um segundo para lê-lo.
Seja cético em relação à urgência
Qualquer código QR que pressione você a agir imediatamente merece um exame mais minucioso.
Como se proteger de golpes de QR
Etapa 1: trate os códigos QR como links
Um código QR é um atalho para um site. Aplique o mesmo cuidado que você faria com qualquer link.
Passo 2: Evite inserir informações confidenciais
Os serviços legítimos raramente solicitam senhas, informações de pagamento ou dados pessoais por meio de códigos QR.
Etapa 3: use ferramentas de segurança móvel
O software de segurança pode ajudar a detectar sites maliciosos e bloquear downloads arriscados antes que ocorram danos.
Etapa 4: em caso de dúvida, vá direto
Em vez de digitalizar, visite manualmente o site ou aplicativo oficial em que você confia.
O que fazer se você digitalizou um código QR suspeito
Se você acha que interagiu com um código QR malicioso:
- Pare de interagir com o site imediatamente
- Não insira informações adicionais
- Monitore suas contas financeiras em busca de atividades incomuns
- Alterar senhas se as credenciais foram inseridas
- Execute uma verificação de segurança no seu dispositivo, confira nosso teste gratuito
- Relate o incidente à empresa ou local envolvido
A ação precoce pode limitar as consequências a longo prazo.
Perguntas frequentes
O que é quishing em termos simples?
Quishing é um phishing que usa códigos QR para induzir as pessoas a visitar sites falsos ou maliciosos.
Os códigos QR são inerentemente inseguros?
Não, mas eles podem ser explorados. O risco vem de onde eles lideram, não o código em si.
A leitura de um código QR pode instalar malware?
Em alguns casos, sim, especialmente se solicitar um download ou redirecionar para um site malicioso.
Os golpes de QR estão aumentando?
Sim. À medida que os códigos QR se tornam mais comuns, os golpistas os utilizam cada vez mais para contornar as defesas tradicionais.
Assuma o controle com o McAfee+ Advanced
Serviço completo de identidade e proteção de crédito agora em um único plano
Deseja saber mais sobre Segurança Digital & Antivírus Clique Aqui!