Os códigos QR tornaram-se parte do dia a dia. Estão em restaurantes, parquímetros, encomendas, emails e até em avisos colados na rua. Basta apontar a câmara do telemóvel e aceder rapidamente a um serviço.
Mas essa facilidade também está a ser explorada por burlões. O nome desta prática é quishing e pode colocar os seus dados e dinheiro em risco.
O que é o quishing?
O quishing é uma forma de burla digital que utiliza códigos QR falsos para encaminhar a vítima para páginas maliciosas.
Ao contrário do phishing tradicional (com links), aqui o processo é diferente: em vez de clicar, a pessoa faz scan de um código aparentemente legítimo. O problema é que o destino está escondido até ao momento da leitura.
Depois disso, pode ser redirecionado para:
• páginas falsas de login
• pedidos de pagamento fraudulentos
• downloads de software malicioso
• subscrições que geram cobranças
Porque é que esta burla está a crescer
Os códigos QR são vistos como algo simples e seguro. Estão associados a ações rápidas do dia a dia, o que reduz a desconfiança. Além disso:
• o link não é visível antes do scan
• o contexto parece legítimo (restaurantes, estacionamentos, entregas)
• muitas vezes há urgência para agir
Tudo isto faz com que o quishing seja difícil de identificar à primeira vista.
Situações comuns onde pode acontecer
Este tipo de burla já está a aparecer em vários contextos do dia a dia. Alguns exemplos:
• Parquímetros ou estacionamentos com códigos falsos para pagamento
• Restaurantes com QR adulterados em menus
• Avisos de entrega deixados na porta com instruções para scan
• Emails ou PDFs com códigos para “validar contas”
• Ofertas ou descontos que levam a subscrições escondidas
Em muitos casos, o utilizador acredita que está a realizar uma ação normal, mas acaba por partilhar dados ou efetuar pagamentos indevidos.
Sinais de alerta a que deve estar atento
Antes de fazer scan de um código QR, há alguns indícios que podem levantar suspeitas:
• códigos colados por cima de outros
• autocolantes mal aplicados ou danificados
• pedidos urgentes de pagamento ou validação
• páginas que pedem dados sensíveis sem explicação clara
• links estranhos ou que não correspondem à marca
Sempre que sentir pressão para agir rapidamente, desconfie.
Como se pode proteger
Não é necessário evitar os códigos QR, mas é importante usá-los com mais atenção.
Algumas recomendações simples:
• verifique o contexto antes de fazer scan
• confirme o endereço antes de abrir o link
• evite introduzir dados pessoais ou bancários
• utilize aplicações ou sites oficiais sempre que possível
• não instale ficheiros a partir de códigos desconhecidos
Se tiver dúvidas, o mais seguro é aceder diretamente ao site oficial em vez de usar o QR.
O que fazer se já fez scan de um código suspeito
Se suspeitar que interagiu com um código QR fraudulento:
• pare imediatamente qualquer ação
• não introduza mais dados
• altere passwords, se necessário
• verifique movimentos bancários
• contacte o seu banco em caso de risco financeiro
Agir rapidamente pode evitar consequências mais graves.
E se for vítima de quishing?
Se identificar uma situação deste tipo, é importante não ficar em silêncio.
Pode recorrer ao Portal da Queixa para partilhar o caso, alertar outros consumidores e dar visibilidade à situação. Muitas vezes, estas burlas repetem-se em vários locais, e a partilha ajuda a travar novas ocorrências.
Além disso, pode consultar experiências semelhantes e perceber como outras pessoas lidaram com o problema.
