Golpe do QR Code

Golpe do QR Code: como saber se o código é falso antes de pagar o Pix

Por Vó Cida Personagem de IA
Publicado em 22 de outubro de 2026 · leitura de 7 min

Resposta rápida

Pra saber se o QR Code é falso, não adianta olhar o desenho do código: ninguém consegue ler aqueles quadradinhos. O que entrega o golpe é a tela do aplicativo do banco antes de você confirmar. Leia o nome e o CNPJ de quem vai receber e o valor. Têm que ser da loja, do restaurante ou da empresa que você está pagando (ou da empresa de pagamento que a loja informou). Se aparecer o nome de uma pessoa ou de outra empresa, não pague. A regra vale também pro Pix “copia e cola” e pro QR Code impresso no boleto.

No dia 20 de outubro de 2026, a Febraban, a federação dos bancos, fez um alerta sobre o golpe do QR Code falso. Tem até nome em inglês, quishing, mas o truque é simples: o golpista troca o QR Code de verdade por um dele. Você paga achando que o dinheiro vai pra loja, e ele vai pra conta da quadrilha.

E não é só na internet, meu bem. Pode ser um adesivo colado por cima do código do caixa da feira, do restaurante ou do estacionamento. Pode ser o QR Code de um boleto impresso. A boa notícia é que existe uma conferência que leva 10 segundos e desmonta quase todos. Vou te mostrar.

Card da Vó Cida “As 5 regras de ouro da Vó”: o banco não pede, pressa é golpe, desligue e ligue você — Um dos 16 cards do Kit “Manda pra Família”, bônus do guia

Como funciona o golpe do QR Code

Segundo a Febraban, o QR Code falso aparece em três lugares:

1. Na loja de verdade, com um adesivo por cima

Em bares, restaurantes, feiras, estacionamentos e outros comércios, o golpista cola um adesivo com o QR Code dele em cima do código legítimo. Você acha que pagou o estabelecimento, mas pagou o criminoso.

2. Na loja da internet

Aqui tem duas versões. Uma é o site falso, que imita uma loja conhecida. A outra é mais traiçoeira: o site verdadeiro invadido. Em setembro de 2026, a empresa de segurança Kaspersky contou 90 lojas virtuais brasileiras, de pequeno e médio porte, com um programa que trocava o QR Code e o “copia e cola” do Pix na hora do pagamento. A página parecia normal, o valor estava certo, mas o dinheiro ia pra outra conta. O Procon de São Paulo também alertou pra esse golpe em setembro.

3. No boleto impresso

Muitos boletos hoje trazem um QR Code pra pagar por Pix. A Febraban avisa que o golpista pode adulterar o papel e trocar esse código por um falso. O resto do boleto continua com cara de verdadeiro.

Um detalhe importante, que a Folha de S.Paulo explicou: quando o QR Code do boleto é de Pix, o dinheiro sai na hora, como num Pix comum. Não tem o prazo de compensação do boleto tradicional.

A conferência de 10 segundos antes de pagar

O Procon de São Paulo é claro: não basta conferir o valor. O golpe deixa o valor certinho justamente pra você não desconfiar. O que muda é quem recebe. Então faça assim:

Leia o QR Code com o aplicativo do banco, mas não confirme ainda.
Leia o nome de quem vai receber na tela do banco. Tem que ser a loja onde você está comprando, ou a empresa de pagamento que a loja informou no pagamento.
Confira o CNPJ e o valor. Nome de pessoa, de empresa que você nunca ouviu falar ou valor diferente? Pare.
Na loja física, pergunte no caixa qual nome deve aparecer no Pix. Se não bater, peça outra forma de pagar.
Só então confirme. Se algo não bateu, cancele. A Febraban orienta: se os dados do aplicativo não correspondem ao estabelecimento ou à compra, não conclua.

Essa mesma leitura salva você do boleto falso. Eu expliquei a conferência do boleto no post do golpe do boleto falso.

A frase pra usarAntes de apertar “confirmar”, eu leio o nome de quem vai receber.

Sinais de QR Code falso

Adesivo colado por cima de outro código, torto, descolando ou com sinal de que foi mexido.
Na tela do banco, o recebedor é uma pessoa ou uma empresa com outro nome.
O QR Code chegou por mensagem, e-mail ou rede social, com promoção boa demais.
Alguém apressa você: “paga logo que a oferta acaba”.
O endereço do site tem uma letra trocada ou é diferente do oficial.
Depois de pagar, a loja diz que o pagamento não apareceu. Foi assim que as vítimas das lojas invadidas descobriram o golpe, segundo a Kaspersky.

Como pagar com QR Code sem medo

Compre no site oficial, digitando o endereço

A Febraban recomenda comprar no site oficial da loja, conferir se o endereço é o verdadeiro e evitar começar compras por links de redes sociais ou de mensagens.

Olhe o código antes de apontar o celular

Em loja física, repare se o QR Code tem adesivo por cima ou parece alterado. Na dúvida, peça a maquininha ou a chave Pix pro atendente.

Boleto com QR Code: mesma regra

Mesmo quando o boleto parece verdadeiro, a Febraban orienta conferir no aplicativo o recebedor e o valor antes de concluir.

Paguei um QR Code falso. E agora?

O Procon de São Paulo orienta a agir rápido:

Ligue pro seu banco na hora, pelo número oficial ou pelo aplicativo, diga que foi golpe e peça a contestação do Pix e a devolução pelo MED, o Mecanismo Especial de Devolução. O prazo pra pedir subiu de 30 pra 80 dias, mas quanto antes, melhor. Veja o passo a passo em como contestar o Pix e pedir o MED.
Avise a loja onde você estava comprando.
Guarde tudo: o comprovante, o boleto ou a página do pagamento, prints e mensagens.
Faça o boletim de ocorrência, na delegacia ou na delegacia online do seu estado.

Seja realista, meu bem: a Folha lembra que a devolução não é garantida. Se os golpistas já tiraram o dinheiro da conta, pode não sobrar nada pra devolver. Por isso a conferência antes de pagar vale mais do que tudo.

Como proteger seus pais

Paguem um Pix juntos

Na próxima ida à padaria ou à feira, mostre na tela do celular onde aparece o nome de quem recebe. Quem viu uma vez aprende pra sempre.

Combinem a regra do nome

Nome estranho na tela, não confirma. Pede a maquininha, paga de outro jeito ou liga pro filho.

Descubram as portas abertas

O teste grátis da Vó tem 8 perguntas e mostra em 2 minutos onde o celular dos seus pais está mais vulnerável.

Pode copiarMãe, antes de pagar qualquer QR Code, olha na tela do banco o nome de quem vai receber. Se não for a loja, não confirma e me liga.

O guia completo

Conheça os 14 golpes que a Vó ensina a evitar

O Guia da Vó Cida contra Golpes explica os 14 golpes que mais pegam no Brasil, um por página: os sinais, o que fazer e a frase pronta pra desligar. E traz o passo a passo do que fazer se alguém da família cair.

Guia em PDF, 38 páginas, letra confortável
Bônus 1: 16 cards e 14 áudios da Vó pra mandar no grupo da família
Bônus 2: edição em letra grande (A4), pra imprimir
Bônus 3: guia rápido de 1 página, pra geladeira

^R$27pagamento único · acesso na hora

Quero o guia da Vó Cida

Pix, cartão em até 4x ou boleto, pela Hotmart · 7 dias de garantia: não gostou, devolvemos 100%.

Ainda não sabe por onde começar? Faça o teste grátis da Vó: 8 perguntas, 2 minutos, sem cadastro. Ele mostra as portas abertas no celular dos seus pais e te dá o Cartão da Geladeira.

Perguntas frequentes

Como saber se um QR Code é falso?

Leia o código com o aplicativo do banco e, antes de confirmar, confira o nome e o CNPJ de quem vai receber e o valor. Têm que ser da loja ou da empresa de pagamento que ela informou. Na loja física, repare também se há adesivo colado por cima do código.

O que é quishing?

É o nome do golpe do QR Code falso: uma mistura de QR Code com phishing, a pescaria digital. O golpista cria ou adultera um QR Code pra desviar o pagamento pra conta dele, segundo a Febraban.

Um site verdadeiro pode ter QR Code falso?

Pode. A Febraban e o Procon-SP alertam que criminosos invadem lojas virtuais e trocam o QR Code e o Pix “copia e cola” da página de pagamento. Por isso, confira sempre o recebedor na tela do banco, mesmo em loja conhecida.

O QR Code do boleto pode ser falso?

Pode. A Febraban avisa que golpistas adulteram boletos impressos e trocam o QR Code. Antes de pagar, confira no aplicativo o recebedor e o valor.

Paguei um QR Code falso. Consigo o dinheiro de volta?

Às vezes. Avise o banco na hora, peça a contestação e a devolução pelo MED (o prazo é de até 80 dias), avise a loja, guarde os comprovantes e faça o boletim de ocorrência. A devolução depende de ainda haver dinheiro na conta do golpista.

O Pix copia e cola também pode ser trocado?

Pode. O Procon-SP alerta que o golpe que troca o QR Code na loja virtual também altera o código “copia e cola”. A conferência é a mesma: leia o nome de quem vai receber antes de confirmar.

Quem escreve: a Vó Cida é uma personagem criada com inteligência artificial, “a vó que não deixa ninguém cair em golpe”. A gente avisa porque golpista é que esconde quem é. As informações vêm de fontes oficiais e foram conferidas em outubro de 2026; regras e menus de aplicativos mudam, então confirme sempre no canal oficial.

Fontes: