Pular para o conteúdo
Pix e bancos

QR Code adulterado: o golpe que troca o destino do seu pagamento

Um adesivo sobre o QR Code original, uma fatura com código trocado — e seu Pix vai para outra conta. A confirmação na tela é a única proteção.

Você recebe uma fatura, um boleto ou acessa um site para pagar uma conta. Aponta a câmera para o QR Code. Confirma o pagamento.

O dinheiro foi para a conta errada.

Como o golpe funciona

QR Codes podem ser substituídos ou adulterados de formas diferentes:

1. Adesivo por cima do original Em cartazes, mesas de restaurante, totens de atendimento e pontos físicos de pagamento, golpistas colam um QR Code falso sobre o verdadeiro. Visualmente, parece o mesmo. Mas aponta para outra conta.

2. Fatura ou boleto com QR Code trocado Documentos enviados por e-mail ou mensagem podem ter o QR Code gerado pelo golpista no lugar do original. O código de barras e os dados impressos parecem corretos, mas o QR redireciona para outra chave Pix.

3. Sites falsos com QR de pagamento Lojas ou serviços falsos pedem pagamento via QR Code. O site parece legítimo, mas o destinatário é o golpista.

O ponto crítico: a tela de confirmação

Antes de confirmar qualquer Pix via QR Code, a tela mostra o nome e a instituição do destinatário. Esse é o único momento para verificar se o pagamento vai para quem deveria.

Se o nome ou banco for diferente do esperado — cancele imediatamente.

Como se proteger

  • Sempre leia a tela de confirmação antes de pagar. Nome, banco e valor precisam bater com o que você espera.
  • Prefira digitar a chave Pix manualmente quando possível, especialmente em faturas.
  • Desconfie de QR Codes em locais físicos que pareçam sobrepostos — um adesivo ligeiramente fora de alinhamento é sinal de alerta.
  • Não pague QR Codes recebidos por WhatsApp ou e-mail sem confirmar a origem pelo canal oficial da empresa.

Se o pagamento foi para a conta errada

  1. Entre em contato com o banco imediatamente.
  2. Solicite a devolução via Mecanismo Especial de Devolução (MED).
  3. Informe o nome do destinatário que apareceu na confirmação — é dado importante para a investigação.
  4. Registre boletim de ocorrência.

A janela para o MED é limitada — quanto mais rápido você agir, maiores as chances de recuperação.

Fontes úteis