Golpe do QR Code falso: como funciona e 7 cuidados antes de pagar com Pix

Você lê o QR Code, confere o valor, paga, e o dinheiro vai parar na conta de um desconhecido. Esse é o golpe do QR Code falso, que a Febraban (Federação Brasileira de Bancos) voltou a alertar em 20 de outubro de 2026.

O golpe é perigoso porque tudo parece normal. O valor está certo, o lugar é conhecido e o pagamento é rápido. A boa notícia: uma checagem de poucos segundos no app do banco costuma resolver.

O alerta da Febraban

Segundo o Let's Money, a Febraban listou quatro pontos de entrada do golpe e sete recomendações para o consumidor. O diretor de Serviços e Segurança da entidade, Raphael Mielle, resumiu o principal cuidado: "Antes de concluir qualquer pagamento por QR Code, é fundamental conferir os dados exibidos pelo aplicativo".

O golpe também é chamado de quishing, mistura de QR Code com phishing, segundo reportagem da Folhapress publicada em O Tempo.

Como o golpe funciona

O criminoso troca o QR Code verdadeiro por um que leva para a conta dele. Como o valor pode ser o mesmo, a vítima não percebe a diferença na hora de pagar.

Segundo a Febraban, o código falso pode substituir o verdadeiro sem nenhuma mudança visível no restante da página ou do documento. Por isso, olhar só o papel ou a tela da loja não basta.

Onde ele aparece

• Lugares físicos: adesivos com o código do golpista colados por cima do QR Code de restaurantes, feiras e estacionamentos, segundo a Folha BV.
• Lojas online: o criminoso pode alterar os dados de pagamento de uma loja ou criar um site falso que imita uma marca conhecida, segundo O Tempo.
• Pix Copia e Cola: o Procon-SP alertou, em comunicado de 16 de setembro, que a adulteração também pode atingir esse formato em lojas virtuais, segundo a Folha BV.
• Boletos impressos: o QR Code do boleto também pode ser trocado.

No caso do boleto, há um detalhe importante. Pago pelo QR Code Pix, ele vira uma transferência instantânea, sem o prazo de compensação do boleto tradicional, segundo o Banco Central citado pela Folha BV. Não conte com tempo para cancelar.

7 cuidados antes de pagar

Estas são as recomendações da Febraban, reproduzidas pelo Let's Money:

1. Confira no app do banco o nome do recebedor e o valor antes de confirmar.
2. Em sites, prefira as páginas oficiais e confira o endereço antes de pagar.
3. Evite comprar por links recebidos em mensagens, e-mails ou redes sociais.
4. Em lojas físicas, observe o código: adesivos sobrepostos são sinal de adulteração.
5. Em boletos impressos com QR Code, confira no app os dados do recebedor antes de confirmar.
6. Se os dados não baterem com o estabelecimento ou com a compra, não conclua o pagamento.
7. Desconfie de ofertas boas demais e de quem cria urgência para você pagar na hora.

Um ponto que gera dúvida: às vezes o nome que aparece no app é diferente do nome da loja. O Procon-SP orienta comparar o nome e o CNPJ exibidos pelo banco com os dados da empresa. Um nome diferente pode ser de uma instituição de pagamento legítima, mas vale perguntar ao vendedor antes de pagar, segundo a Folha BV.

O que fazer se cair no golpe

Aja rápido. As orientações reunidas por O Tempo e pela Folha BV são:

1. Procure o seu banco imediatamente, conte o que houve e conteste a transação.
2. Peça o MED (Mecanismo Especial de Devolução), criado pelo Banco Central para casos de fraude no Pix. O pedido pode ser feito em até 80 dias depois da transação.
3. Registre boletim de ocorrência.
4. Guarde as provas: comprovante, boleto, página da loja, mensagens e contatos.
5. Avise o estabelecimento, para que ele confira os outros códigos.

Dá para recuperar o dinheiro?

Às vezes, mas não há garantia. A devolução pelo MED depende de análise e pode ser total ou parcial, segundo a Folha BV.

Na Justiça, o resultado também varia. O Observatório Rosenbaum de Golpes e Fraudes Bancárias analisou 1.041 decisões do Tribunal de Justiça de São Paulo sobre golpes com boleto falso, de junho de 2025 a agosto de 2026. Em cerca de metade dos casos, o consumidor conseguiu ressarcimento total ou parcial. Em outros cinco tribunais estaduais analisados, a taxa foi de 36,9%, segundo O Tempo.

A mesma reportagem lembra que o banco não é responsável automaticamente pelo prejuízo. Depende do caso e de ter havido falha no serviço. Por isso, a prevenção vale mais que a tentativa de recuperar depois.

Se você vende e recebe por QR Code

O golpe também atinge quem vende. Se o adesivo falso estiver no seu balcão, quem perde a venda é você, e o cliente fica com a sensação de que pagou. Para quem faz renda extra pelo celular, em feira ou por encomenda, alguns hábitos ajudam:

• Confira o seu QR Code impresso com frequência e veja se não há nada colado por cima.
• Sempre que possível, gere a cobrança na hora, pelo app do seu banco, em vez de deixar um código fixo exposto.
• Peça ao cliente para mostrar o comprovante e confira se o dinheiro caiu antes de entregar o produto.
• Divulgue seus dados de pagamento só nos seus canais oficiais.

Perguntas frequentes

O que é o golpe do QR Code falso?

É quando o criminoso troca o QR Code verdadeiro de uma loja, boleto ou site por um código que leva o pagamento para a conta dele. O valor pode ser o mesmo, o que dificulta perceber.

Como saber se o QR Code é verdadeiro?

Antes de confirmar, confira no aplicativo do seu banco o nome e o CNPJ de quem vai receber. Se não baterem com a loja ou com a compra, não conclua o pagamento.

Caí no golpe. Qual é o prazo para pedir o dinheiro de volta?

No Pix, o pedido pelo MED (Mecanismo Especial de Devolução) pode ser feito em até 80 dias depois da transação. Procure o banco o quanto antes, porque agir rápido aumenta as chances.

O banco é obrigado a devolver o dinheiro?

Não automaticamente. A devolução pelo MED depende de análise e pode ser total ou parcial. Na Justiça, o resultado depende do caso e de ter havido falha do banco.