Alerta : “Quishing”: códigos QR falsos

Os burlões redobram a engenhosidade ao enganar consumidores com códigos QR falsos. Chama-se “quishing” e consiste em desviar QR codes para sites maliciosos ou roubar credenciais.

Quishing: o phishing de nova geração

O quishing combina o código QR e o phishing. Cibercriminosos colam códigos falsos em cartazes, menus, terminais de pagamento ou e-mails. Ao scanear, a vítima é redirecionada para uma página que imita um site oficial para extrair dados ou instalar malware.

O modo operatório

Os códigos QR fraudulentos são colocados em locais públicos ou integrados em mensagens enganosas (“atualização de conta”, “pagamento pendente”). Alguns reproduzem logótipos de empresas conhecidas para inspirar confiança.
Indícios: QR num autocolante mal colado, URL estranha após o scan, ausência de certificado HTTPS.

Alguns conselhos:

• 📱 Verifique sempre o endereço que surge antes de abrir um link QR.
• 🚫 Nunca scaneie um código colado sobre outro ou colocado num local invulgar.
• 🔒 Use uma app de leitura segura capaz de mostrar o URL antes de abrir.
• 💳 Nunca introduza as suas credenciais bancárias após um scan.
• 📢 Assinale códigos QR suspeitos às autoridades locais ou em internet-signalement.gouv.fr.

Conclusão

Os QR codes nem sempre são inofensivos: prudência antes de cada scan! Em caso de dúvida, feche a página e denuncie a tentativa em Polícia Judiciária ou ao site consumidor.gov.br.
Para saber mais:
Pontos-chave para evitar a maioria das fraudes online!

Escrito por : René Ronse
Metodologia : Os nossos artigos de alerta baseiam-se numa monitorização regular das plataformas nacionais de denúncia, no feedback das vítimas e nos comunicados emitidos pelas autoridades competentes.
Sobre o autor : René Ronse, responsável pelo site ArnaqueOuFiable.com. Especialista em cibersegurança do consumidor, deteção de fraudes online, transparência de produtos e conformidade digital. Tem mais de 20 anos de experiência na análise de mecanismos de assinatura ocultos, termos e condições ilegíveis, táticas de venda agressivas e práticas comerciais enganosas na web.
Fontes : consumer.ftc.gov | microsoft.com | paloaltonetworks.com | uspis.gov
Última atualização : 15 Novembro 2025.
Este artigo também está disponível em : Français - English - Deutsch - Español - Italiano - Nederlands