Golpe do QR Code: como conferir Pix e boletos antes de pagar

O golpe do QR Code pode direcionar um pagamento para criminosos mesmo quando a cobrança parece verdadeira. Para reduzir o risco, confira o recebedor e o valor no aplicativo bancário antes de confirmar. Se já pagou, avise o banco rapidamente e, quando houver fraude por Pix, solicite a análise pelo MED.

• O código pode ser trocado em placas, páginas de compras e boletos.
• Valor correto não basta: a identidade de quem recebe também precisa fazer sentido.
• Um boleto com opção de Pix pode gerar uma transferência instantânea.
• Comprovantes e mensagens ajudam a registrar a fraude, mas a recuperação não é assegurada.

Como o golpe do QR Code desvia o pagamento?

O problema não está necessariamente na tecnologia de leitura, mas no destino indicado pelo código. O consumidor acredita estar pagando uma loja ou uma conta conhecida, enquanto a operação aponta para outro recebedor. A cobrança pode manter a aparência esperada, inclusive com o mesmo valor.

Segundo reportagem do Jornal de Brasília de 21 de outubro de 2026, que reúne orientações da Febraban, a adulteração pode aparecer em estabelecimentos físicos, no comércio eletrônico e em boletos. Por isso, reconhecer a marca impressa no documento não substitui a conferência dentro do banco.

No balcão e nas compras pela internet

Em um estabelecimento, um adesivo pode encobrir o código original. Uma página falsa, por sua vez, pode imitar uma loja e conduzir o comprador até uma cobrança desviada. Na prática, concluir as etapas da compra sem mensagens de erro não comprova que o pagamento será legítimo.

Antes de aproximar o celular de uma placa, observe sobreposições e alterações visíveis. Na internet, acessar a loja por um endereço conhecido, em vez de seguir uma mensagem inesperada, reduz a exposição a páginas fraudulentas. O guia sobre como identificar golpes na internet ajuda a avaliar outros sinais desse percurso.

O que conferir antes de confirmar a transação?

A tela final do aplicativo bancário é uma etapa de conferência, não apenas um botão de confirmação. Compare o nome de quem receberá com a empresa ou pessoa com quem negociou. Leia também os demais dados exibidos e verifique se o valor corresponde à cobrança esperada.

A Febraban orienta que o pagador confronte os dados do beneficiário com os da cobrança e não conclua o pagamento diante de divergência. Se aparecer um nome que você não reconhece, peça esclarecimento ao estabelecimento por um canal confiável antes de continuar.

1. Confira de onde veio a cobrança e se ela corresponde a uma compra ou conta reconhecida.
2. Leia o nome do recebedor mostrado pelo banco e compare os dados disponíveis, como CPF ou CNPJ.
3. Verifique o valor e identifique se a operação será um Pix ou um pagamento de boleto.
4. Havendo diferença sem explicação, interrompa e procure o emissor por um contato já conhecido.

Não tente resolver a dúvida usando apenas um telefone ou endereço incluído na própria mensagem suspeita. Esse contato também pode fazer parte da fraude. Para ampliar a checagem, veja como reconhecer tentativas de fraude antes do prejuízo.

E se o nome apresentado não for o nome da loja?

Uma diferença de nome merece esclarecimento, sem conclusão automática sobre sua causa. Pergunte qual empresa receberá o pagamento e confirme a informação por um canal independente da cobrança suspeita. Pressa para encerrar a venda não é motivo para ignorar uma divergência que continua sem resposta.

Pagar o QR Code de um boleto é igual a pagar o boleto?

Não necessariamente. Quando o código abre uma operação Pix, o pagamento segue essa modalidade, ainda que esteja dentro de um documento chamado boleto. Conforme a reportagem publicada pelo DOL em outubro de 2026, nessa situação o dinheiro é transferido de forma instantânea, sem aguardar a compensação tradicional do boleto.

Essa distinção importa tanto para a prevenção quanto para comunicar um problema ao banco. Em vez de olhar apenas o título do documento, identifique o tipo de operação na tela e, depois do pagamento, no comprovante. É essa informação que ajuda a descrever corretamente o ocorrido no atendimento.

O DDA dispensa a conferência?

Não. Segundo a Febraban, o Débito Direto Autorizado apresenta boletos a partir dos dados registrados na plataforma de cobrança, reduzindo a dependência de documentos recebidos por mensagens. Ainda assim, o consumidor precisa reconhecer a dívida e autorizar seu pagamento.

DDA também não é sinônimo de débito automático. Ter uma cobrança apresentada no aplicativo não significa que qualquer dívida exibida deva ser aceita sem análise. Se a conta for desconhecida ou houver inconsistência, a alternativa é esclarecer com o emissor antes de autorizar.

O que fazer se o dinheiro já foi para um desconhecido?

Procure imediatamente o banco pelos canais oficiais e relate a suspeita de fraude. Informe qual operação realizou e apresente o comprovante. Se o pagamento ocorreu por Pix, peça a abertura do Mecanismo Especial de Devolução, conhecido como MED, para avaliação do caso.

De acordo com a Agência Brasil, em setembro de 2026, quem enviou um Pix e sofreu fraude tem até 80 dias, contados da transferência, para solicitar o mecanismo. Esse limite não é uma orientação para esperar: a rapidez pode ajudar a localizar recursos disponíveis para bloqueio.

Reúna o documento cobrado, imagens do código suspeito, conversas, endereço da página e dados do destinatário. Guarde também os protocolos de atendimento e considere registrar boletim de ocorrência. O material permite explicar a sequência dos acontecimentos sem depender apenas da memória.

O MED exige análise e não assegura ressarcimento integral: a recuperação pode ser parcial e depende de recursos disponíveis. Tampouco funciona como cancelamento por arrependimento ou solução para simples desacordo comercial. Desconfie de novos contatos prometendo recuperar o dinheiro mediante outra transferência; os sinais de alerta em mensagens financeiras ajudam nessa avaliação.

Conteúdo informativo, não constitui recomendação financeira.