Novo golpe do Pix com QR Code falso engana clientes e lojistas; saiba como se proteger da fraude

Uma nova modalidade de fraude envolvendo o sistema de pagamentos instantâneos Pix tem gerado prejuízos para consumidores e comerciantes. Criminosos estão substituindo QR Codes legítimos por códigos falsos em estabelecimentos comerciais, direcionando o dinheiro das transações para contas de laranjas. A tática, que se aproveita da agilidade do sistema e da distração dos usuários, já motivou alertas de especialistas em segurança digital e instituições financeiras, que reforçam a necessidade de atenção redobrada durante os pagamentos.

A ação dos golpistas é simples, mas eficaz. Eles imprimem adesivos com QR Codes fraudulentos e os colam sobre os códigos originais disponibilizados por lojas, restaurantes, estacionamentos e até em totens de autoatendimento. Ao escanear o código com o celular, a vítima é levada a uma tela de pagamento que, muitas vezes, exibe um valor correto, mas o destinatário é um indivíduo desconhecido, e não a empresa. Como o processo é rápido, muitos usuários confirmam a transação sem verificar os dados do recebedor, percebendo o erro apenas quando o estabelecimento informa que não recebeu o valor.

Entenda a mecânica da fraude do QR Code

A principal estratégia dos fraudadores consiste na troca física dos códigos nos pontos de venda. Eles se passam por clientes para se aproximar dos balcões ou mesas e aplicar o adesivo falso sobre o QR Code verdadeiro. Essa substituição é feita de maneira discreta e rápida, dificultando a identificação imediata tanto por funcionários quanto por clientes.

Uma vez que o código falso é escaneado, o aplicativo do banco do usuário exibe os dados para a confirmação do pagamento. Embora o valor possa estar correto, o nome do recebedor e, em alguns casos, a instituição de destino, são de terceiros envolvidos no esquema. A pressa do dia a dia é o principal aliado dos golpistas, pois muitos consumidores não realizam a conferência detalhada dessas informações antes de digitar a senha e autorizar a transação.

Como os criminosos escolhem seus alvos

Os golpistas costumam focar em locais com grande fluxo de pessoas e onde os pagamentos rápidos são comuns, como praças de alimentação, food trucks, feiras e pequenos comércios. Nesses ambientes, a supervisão sobre os códigos de pagamento pode ser menos rigorosa, facilitando a ação criminosa.

Estabelecimentos que deixam o QR Code impresso em papel e exposto em locais de fácil acesso, como balcões e mesas, são particularmente vulneráveis. A falta de uma proteção física, como um display de acrílico, torna a substituição do código uma tarefa simples para os fraudadores.

Além dos comerciantes, os próprios consumidores são alvos diretos, pois são eles que efetivamente realizam a transação e sofrem o prejuízo financeiro imediato. O lojista, por sua vez, também é lesado, pois deixa de receber pelo produto ou serviço vendido, criando um duplo prejuízo.

Sinais de alerta para identificar um código falso

O primeiro passo para se proteger é sempre verificar os dados do destinatário na tela de confirmação do aplicativo do banco. O nome do recebedor deve ser o da empresa ou do proprietário do estabelecimento. Desconfie se aparecer o nome de uma pessoa física desconhecida.

Examine fisicamente o QR Code antes de escanear. Verifique se não há um adesivo colado por cima do código original. Procure por sinais de adulteração, como bordas mal cortadas, diferenças de cor ou material de impressão de baixa qualidade.

Muitos estabelecimentos já adotam displays digitais ou totens para gerar QR Codes dinâmicos, que mudam a cada transação. Esses sistemas são consideravelmente mais seguros, pois o código é válido por um curto período, impedindo a ação de fraudadores.

Sempre que possível, questione um funcionário do local para confirmar se aquele é o QR Code correto da loja, especialmente se notar algo suspeito na aparência do código ou nos dados de pagamento exibidos no seu celular.

Orientações para os comerciantes se protegerem

Para os donos de estabelecimentos, a recomendação é inspecionar periodicamente todos os QR Codes expostos. Crie o hábito de verificar os códigos no início e no final do expediente para garantir que não foram adulterados.

Opte por fixar os QR Codes em displays de acrílico ou outros materiais que dificultem a colagem de adesivos por cima. Outra medida eficaz é manter o código em um local visível apenas no momento do pagamento, sob a supervisão de um funcionário. A adoção de sistemas que geram códigos dinâmicos em telas de computador ou maquininhas de cartão também aumenta significativamente a segurança.

O que fazer em caso de ser vítima do golpe

Caso você perceba que caiu no golpe, a agilidade é fundamental para tentar reaver o dinheiro. A primeira ação é contatar imediatamente o seu banco, por meio dos canais oficiais de atendimento, e relatar o ocorrido, solicitando o acionamento do Mecanismo Especial de Devolução (MED). Este é um procedimento criado pelo Banco Central que permite o bloqueio do valor na conta do recebedor para análise e eventual devolução. É importante ressaltar que o sucesso do MED depende da existência de saldo na conta do golpista. Além disso, é indispensável registrar um Boletim de Ocorrência na polícia, fornecendo o máximo de detalhes sobre a transação, como comprovante, nome do recebedor e local do ocorrido, pois o documento é essencial para a investigação do crime e para formalizar a contestação junto à instituição financeira.

A importância da verificação

A conferência atenta dos dados do recebedor antes de confirmar um pagamento via Pix é, hoje, a principal ferramenta de defesa do consumidor contra esse tipo de fraude.

Tecnologia e prevenção

As instituições financeiras continuam a desenvolver novas camadas de segurança para os aplicativos e sistemas de pagamento, mas a educação digital do usuário permanece como o pilar central na prevenção de golpes.

A colaboração entre clientes e comerciantes, com a comunicação de qualquer suspeita, é vital para inibir a ação dos criminosos e tornar o ambiente de pagamentos digitais mais seguro para todos os envolvidos.