Códigos QR podem ser mais perigosos do que você pensa, alerta especialista em fraudes: 'Conta esvaziada'

Os códigos QR se tornaram incrivelmente populares nos últimos anos. Hoje em dia, os escaneamos quase sem pensar em restaurantes, festivais ou na rua. Mas por trás daqueles quadrados pretos aparentemente inofensivos pode haver algo completamente diferente do que você imagina. Um especialista em fraudes, portanto, defende maior cautela ao escanear um código QR.

Uma pesquisa recente da Ipsos I&O, encomendada pelo ABN AMRO, mostra que um em cada quatro holandeses escaneia um código QR semanalmente. Metade deles considera os riscos envolvidos. Quase três quartos também não sabem como verificar a confiabilidade de um código QR. Um em cada dez holandeses já sofreu perdas financeiras (4%) ou compartilhamento inadvertido de dados pessoais (5%).

A fraude com código QR é chamada de fraude com código QR ou "qhishing". É uma forma de phishing . Criminosos usam códigos QR para direcionar pessoas a sites ou aplicativos falsos na tentativa de roubar informações pessoais, como dados bancários ou senhas. A fraude com código QR ocorre em diversos locais: na rua, em lojas, restaurantes e em cartas de órgãos oficiais. O Ministério Público já descreveu a fraude com código QR em postos de saúde municipais como um "negócio muito lucrativo".

Marco Hendriks, especialista em fraudes do ABN AMRO, disse ao Metro que o uso de QR codes aumentou durante o período do coronavírus . E por um bom motivo. "A vantagem de um QR code é que, com uma única ação, você pode chegar ao local desejado pela empresa. Se precisar preencher um formulário ou reservar uma viagem, você estará imediatamente na página certa. Para uma empresa, ajuda o fato de os clientes não precisarem rolar a página e poderem fazer seus pedidos ou organizar suas transações imediatamente. É conveniente tanto para a empresa quanto para o consumidor. E, claro, a maior parte é segura."

Mas essa conveniência também representa um perigo. "Um código QR parece muito seguro. Às vezes, o logotipo, digamos, do ABN Amro ou da Administração Tributária e Aduaneira está colado nele. Isso parece familiar. Aí você nem pensa mais nisso."

A digitalização em si é geralmente inofensiva. "É só um passo rápido para chegar àquele site." Só se torna um problema se você compartilhar informações ("especialmente informações importantes como seu DigiD") ou fizer um pagamento.

Se você prosseguir com um código QR fraudulento, várias coisas podem acontecer. Sua conta pode ser esvaziada, por exemplo, mas também existem outras formas de fraude com código QR. "Por exemplo, pessoas também podem tentar roubar seu documento de identidade digital ou informações de endereço."

Segundo Hendriks, você deve sempre ser "um pouco desconfiado". "Se tiver alguma dúvida, não faça."

A verificação dupla começa com o link. "Passe o cursor sobre ele para ver se está correto. Se você escanear um código QR da Administração Tributária e Aduaneira, deverá acessar Belastingdienst.nl. O mesmo se aplica ao ABN AMRO, e o ícone de cadeado também deve estar visível. Nem sempre é fácil de ver. Às vezes, por exemplo, o link tem um espaço entre eles."

Se quiser ter certeza, você pode usar o aplicativo Checkjelinkje. "Quando você usa o scanner de QR Code Checkjelinkje, ele verifica automaticamente se o seu link é seguro. Mas também imagino que nem todo mundo use esse scanner de QR Code. Então, é bom usar o bom senso."

Mesmo à medida que você avança, Hendriks diz que é bom se fazer algumas perguntas. "Estou no site onde quero estar? Ele está alinhado com onde eu espero estar? E faz sentido para mim inserir essas informações aqui? Se você pensar: 'Por que eles precisam desses dados?', então você deve parar."

Segundo o especialista em fraudes, muitas pessoas são descuidadas. "Às vezes, brinco dizendo: coloque uma placa com um QR code do lado de fora de um restaurante ou festival, e tenho certeza de que mais da metade simplesmente escaneará esse código."

Hendriks percebeu, em conversas com clientes, que fraudes com QR Code ocorrem diariamente. "Às vezes, isso resulta em prejuízos, mas em outras ocasiões conseguimos impedir que o cliente fizesse isso. Eles escanearam o QR Code e deixaram suas informações, mas, felizmente, intervimos a tempo."

Funciona assim: "Se vemos uma transação que consideramos 'errada', nós a interrompemos e entramos em contato com o cliente. Felizmente, ele não sofre nenhuma perda financeira. No entanto, continua sendo vítima de fraude, pois tomou atitudes das quais se arrependeu depois."

Quando o banco conversa com as vítimas, muitas vezes descobre-se que houve descuido. "Eles não verificaram o código e acharam que era seguro."

O dano já foi feito? Então entre em contato com a empresa à qual você acha que o QR Code pertence. "E você realmente deixou alguma informação financeira? Então ligue para o seu banco imediatamente, porque quanto mais cedo agirmos, mais cedo poderemos evitar danos."

Ele continua: "Sempre verificamos o que aconteceu e se podemos recuperar o dinheiro. Se uma transferência foi feita, sabemos para onde foi. Depois, entramos em contato com o outro banco e vemos o que podemos fazer. Mas sabemos que o dinheiro pode estar do outro lado do mundo em cinco segundos."

Hendriks conclui sempre reportando o incidente à polícia. "Primeiro o banco, depois o boletim de ocorrência."

Indignação com manual da polícia: caso de benefícios em documento sobre teorias da conspiração

Por que os adultos vão aos acampamentos de verão: um mecanismo antigo em nosso cérebro