Golpistas adulteram ou forjam QR Codes para desviar pagamentos de clientes. Conhecida como quishing, a fraude atinge compras pela internet e transa\u00e7\u00f5es feitas dentro de lojas, bares e restaurantes.<\/p>\n\n\n\n
Em sites de com\u00e9rcio eletr\u00f4nico, costuma passar despercebida porque a p\u00e1gina de compra n\u00e3o muda visualmente: o cliente pensa estar pagando pela mercadoria, mas o valor vai para outra pessoa sem que a tela mostre algo estranho.<\/p>\n\n\n\n
P\u00e1ginas falsas que copiam o visual de lojas conhecidas tamb\u00e9m fazem parte do esquema e desviam o pagamento da mesma forma. A Federa\u00e7\u00e3o Brasileira de Bancos (Febraban) recomenda comprar nos sites oficiais.<\/p>\n\n\n\n
Conferir o endere\u00e7o eletr\u00f4nico antes de prosseguir, evitar iniciar transa\u00e7\u00f5es por links recebidos em mensagens, e-mails ou redes sociais e n\u00e3o iniciar o pagamento ap\u00f3s abordagens que pressionem por uma confirma\u00e7\u00e3o imediata.<\/p>\n\n\n\n
Em estacionamentos, feiras e locais com grande circula\u00e7\u00e3o de pessoas, golpistas tamb\u00e9m adulteram c\u00f3digos. Um adesivo com c\u00f3digo falso colado sobre o original costuma bastar: o cliente paga pensando que o valor vai para o com\u00e9rcio, mas o dinheiro cai numa conta controlada por criminosos.<\/p>\n\n\n\n
Boletos impressos com QR Code sofrem o mesmo tipo de adultera\u00e7\u00e3o, j\u00e1 que o c\u00f3digo original \u00e9 trocado por outro que redireciona a quantia para um destino diferente do pretendido.<\/p>\n\n\n\n
Em outra varia\u00e7\u00e3o, criminosos escondem comandos maliciosos dentro de um QR Code aparentemente leg\u00edtimo. Assim, driblam filtros de seguran\u00e7a sem que o c\u00f3digo pare\u00e7a suspeito.<\/p>\n\n\n\n
Conferir, no aplicativo do banco, o nome de quem vai receber o valor e a quantia exata antes de confirmar a opera\u00e7\u00e3o pode revelar a fraude a tempo. Tamb\u00e9m \u00e9 preciso observar o c\u00f3digo impresso ou exibido na tela: adesivos sobrepostos ou marcas de viola\u00e7\u00e3o indicam manipula\u00e7\u00e3o.<\/p>\n\n\n\n
Quando as informa\u00e7\u00f5es do aplicativo n\u00e3o batem com a compra ou com o nome do estabelecimento, a opera\u00e7\u00e3o deve ser interrompida ali mesmo. Ofertas vantajosas demais ou qualquer press\u00e3o para pagar na hora tamb\u00e9m pedem desconfian\u00e7a, especialmente em ambientes cheios de gente.<\/p>\n\n\n\n
Os criminosos conseguem enganar pessoas e sistemas de seguran\u00e7a dividindo o QR Code malicioso em duas imagens separadas. Quando cada metade chega por e-mail, os filtros de prote\u00e7\u00e3o as veem como elementos inofensivos e est\u00e1ticos. <\/p>\n\n\n\n
S\u00f3 quando a v\u00edtima escaneia as duas partes juntas o c\u00f3digo se reconstitui e funciona, desviando-a para uma p\u00e1gina falsa. \u00c9 como se o golpista dividisse uma chave em dois peda\u00e7os para faz\u00ea-la passar despercebida pela revista de seguran\u00e7a.<\/p>\n\n\n\n
H\u00e1 tamb\u00e9m a t\u00e9cnica de esconder um c\u00f3digo malicioso dentro de um QR leg\u00edtimo. O c\u00f3digo maior redireciona para a p\u00e1gina de phishing, enquanto o menor aponta para um site real, como o Google. <\/p>\n\n\n\n
QR Code \u00e9 t\u00e3o perigoso quanto um link recebido por mensagem?<\/p>\n\n\n\n
Sim, e pesquisadores da Barracuda Networks alertam que o QR Code funciona como um link, mas disfar\u00e7ado de imagem. Por isso, deve receber a mesma desconfian\u00e7a dispensada a um link suspeito por e-mail ou WhatsApp. <\/p>\n\n\n\n
Muitas pessoas, por\u00e9m, t\u00eam menos cuidado com c\u00f3digos porque os veem como imagens “inofensivas”, e n\u00e3o como endere\u00e7os clic\u00e1veis. Ao induzir a v\u00edtima a escanear o c\u00f3digo, o golpista, na pr\u00e1tica, a leva a abrir um link oculto sem que ela perceba para onde foi redirecionada.<\/p>\n","protected":false},"excerpt":{"rendered":"
Conferir o nome do recebedor no aplicativo do banco antes de confirmar o pagamento \u00e9 a barreira mais simples contra esse tipo de fraude.<\/p>\n","protected":false},"author":25,"featured_media":39954,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_post_split":[],"footnotes":""},"categories":[57],"tags":[],"class_list":["post-39955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques"],"_links":{"self":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/comments?post=39955"}],"version-history":[{"count":1,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39955\/revisions"}],"predecessor-version":[{"id":40032,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39955\/revisions\/40032"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media\/39954"}],"wp:attachment":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media?parent=39955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/categories?post=39955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/tags?post=39955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}