Tecnologia & vida prática
O QR Code apareceu dentro da loja. Mesmo assim, confira quem vai receber
Um alerta sobre fraude em compras online reforça por que estar no checkout correto não basta: antes de confirmar um Pix, o dado decisivo está na tela do banco.
Pix · segurança
QR
Confira antes de confirmar.
A tela do banco é a última oportunidade de verificar valor e destinatário antes do dinheiro sair.
Você entra na loja virtual, escolhe o produto, chega ao checkout e seleciona Pix. O QR Code aparece exatamente onde deveria aparecer. Parece difícil imaginar um cenário mais confiável.
Só que existe um detalhe capaz de desmontar essa confiança: uma cobrança pode ser adulterada para direcionar o pagamento a outro destinatário. A proteção mais útil não é tentar reconhecer um QR Code falso a olho nu, mas conferir os dados apresentados pelo banco antes de autorizar.
O que o alerta muda na prática
Alertas recentes de defesa do consumidor chamam atenção para fraudes em que QR Codes ou códigos de Pix Copia e Cola apresentados durante compras online são substituídos ou adulterados, direcionando o pagamento para contas controladas por criminosos.
Isso é mais traiçoeiro que o velho QR Code recebido de um desconhecido: a cobrança pode parecer estar no lugar certo. Por isso, aparência e endereço da página são camadas de segurança, mas não substituem a conferência final da transação.
Nome diferente não prova fraude
Há uma nuance importante. Empresas podem usar instituições de pagamento, marketplaces ou outros intermediadores. Portanto, o nome exibido pelo banco nem sempre será idêntico à marca escrita no topo do site.
O sinal de alerta é um destinatário que você não consegue relacionar à compra. Se o nome parecer estranho, pare antes de pagar e confirme pelos canais oficiais da empresa.
O QR Code inicia o pagamento. A tela do banco revela para onde ele está indo.
Conferir só o valor deixa metade da transação sem verificação
Imagine uma compra de R$ 249. Uma cobrança adulterada mantém exatamente R$ 249, mas troca o destino. Você escaneia, vê o valor correto e confirma. O preço estava certo; o recebedor, não.
Por isso, a conferência precisa responder a duas perguntas: quanto estou pagando? e para quem estou pagando?
Pix Copia e Cola não elimina o risco
Copiar o código em vez de usar a câmera não torna uma cobrança adulterada automaticamente segura. Se o conteúdo fornecido pela página foi alterado, o Copia e Cola apenas transporta esse conteúdo para o aplicativo.
Depois de colar, a regra continua a mesma: leia os dados apresentados pelo banco antes da autorização.
Já confirmou e percebeu o golpe?
O Banco Central orienta vítimas de fraude a acionarem o Mecanismo Especial de Devolução, o MED, pelo aplicativo da instituição financeira o mais rápido possível. Todas as instituições participantes devem oferecer o serviço pelo app.
O MED não garante a recuperação. O banco analisa o caso e a devolução depende, entre outros fatores, da existência de recursos que possam ser bloqueados. O Banco Central informa que o pedido pode ser registrado em até 80 dias, mas agir rapidamente aumenta as chances de recuperação.
Guarde comprovante, endereço da página, confirmação do pedido, prints e mensagens. Se necessário, registre também boletim de ocorrência e procure os canais de defesa do consumidor.
O limite dessa proteção
Conferir o destinatário reduz risco, mas não cria segurança absoluta. Criminosos podem usar nomes plausíveis, e intermediadores legítimos podem ser desconhecidos para o consumidor.
Por isso, a conferência deve se somar a outros hábitos: acessar a loja por endereço conhecido, evitar links suspeitos, manter navegador e sistema atualizados e desconfiar de pagamentos sob pressão.
Não existe um gesto que impeça toda fraude. Mas existe um princípio bastante resistente ao tempo: não autorize uma transferência sem entender para onde o dinheiro está indo.