Como funciona o golpe do adesivo
O golpista imprime um QR Code que leva a uma página falsa de pagamento ou login e o cola sobre um código genuíno num local público. Parquímetros e pontos de pagamento são alvos comuns porque as pessoas esperam pagar ali e muitas vezes estão com pressa. A página falsa pode cobrar num cartão, coletar dados de cartão para uso posterior ou inscrever a vítima em cobranças recorrentes.
O Internet Crime Complaint Center do FBI alertou sobre QR Codes adulterados em janeiro de 2022, e o alerta ao consumidor da FTC de dezembro de 2023 mencionou códigos falsos em parquímetros.
Como identificar um código adulterado
Olhe o código antes de escaneá-lo. Um adesivo com bordas salientes, um código que parece mais novo ou de estilo diferente da placa ao redor, ou um segundo código sobreposto são sinais de alerta. Depois, leia a prévia do link e compare com o nome do operador na placa.
- Passe o dedo para sentir a borda ou uma bolha de adesivo sobre o código
- Compare a aparência do código com a placa impressa
- Confira se o domínio da prévia corresponde ao operador
- Use o app ou o site oficial do operador em caso de dúvida
Conselhos para empresas
Empresas e prefeituras que exibem QR Codes podem reduzir o risco imprimindo os códigos diretamente nas placas em vez de usar adesivos, colocando-os atrás de coberturas transparentes e verificando-os regularmente. Imprimir o endereço oficial da web ao lado do código dá aos clientes algo para comparar, e um domínio reconhecível facilita notar um falso.