Novo golpe no Pix tem feita muitas vítimas; saiba como se proteger
O golpe do QR Code no Pix tem se sofisticado em 2025, representando hoje uma das fraudes digitais mais comuns e perigosas para os usuários do sistema de pagamento instantâneo. A prática consiste na adulteração do QR Code presente em boletos ou cobranças via Pix, geralmente enviadas por email, para redirecionar automaticamente os pagamentos para contas controladas por criminosos. Essa alteração ocorre diretamente no arquivo do boleto ou na imagem do código, sem necessidade de invadir o dispositivo da vítima, o que torna o ataque silencioso e difícil de ser percebido no momento do pagamento.
Os golpistas utilizam estratégias que incluem a falsificação de contas e boletos, copiando visualmente documentos oficiais e até adicionando informações verdadeiras dos consumidores, muitas vezes obtidas por meio de vazamentos ilegais de dados, como nome, CPF e endereço. Além disso, incluem falsas ofertas de descontos para pagamentos via Pix, simulando campanhas legítimas das prestadoras de serviço, o que aumenta a confiança da vítima ao realizar a operação.
Dicas para se proteger do golpe do QR Code no Pix
Para se proteger, especialistas recomendam:
- Conferir sempre o nome do destinatário do pagamento antes de concluir qualquer transação, já que esse é um dado mais difícil de ser falsificado pelos criminosos.
- Evitar escanear QR Codes que chegam por email ou que estejam em locais não confiáveis, principalmente se não for possível verificar a origem ou autenticidade da cobrança.
- Preferir digitar manualmente a chave Pix, quando possível, em vez de usar QR Codes fixos; ou usar QR Codes temporários gerados no próprio aplicativo do recebedor.
- Desconfiar e checar a autenticidade de ofertas promocionais que envolvam pagamento via Pix, principalmente as que exigem o escaneamento de códigos para liberação de benefícios.
- Manter o aparelho e os aplicativos de pagamento sempre atualizados e com proteção contra malwares para reduzir o risco de invasão.
O crescimento da modalidade, chamada de “QRishing”, tem levado órgãos de segurança e empresas de tecnologia a alertar a população sobre os prejuízos, que podem ser imediatos e severos devido à rapidez das operações via Pix. Em muitos casos, as vítimas só percebem o golpe depois que o dinheiro já foi transferido, dificultando o estorno.
Por fim, é importante lembrar que não existe indenização automática para vítimas de golpes via Pix, reforçando a necessidade da prevenção e da atenção redobrada em todas as transações digitais que envolvam QR Code e pagamentos instantâneos.