Escanear um QR Code para pagar leva poucos segundos, e é justamente essa rapidez que faz muita gente pular a única etapa capaz de barrar um pagamento indevido.
A tecnologia por trás do código segue o padrão definido pelo Banco Central e não é o ponto frágil da operação. O risco mora no que aparece na tela depois da leitura, quando o aplicativo do banco pede a confirmação do usuário.
Veja, a seguir, quais informações precisam ser conferidas nesse momento, como reconhecer um código adulterado e o que fazer quando o dinheiro já saiu da conta.
Os dados que aparecem na tela de confirmação e o que cada um revela
Depois da leitura do código, nenhum valor é transferido automaticamente. O aplicativo exibe um resumo da operação e aguarda a autorização, e é nessa tela que o pagamento indevido pode ser interrompido.
📲 Receba as principais notícias e oportunidades no seu WhatsApp!
QUERO ENTRAR AGORA →O nome do recebedor é a informação mais importante do conjunto. Em uma compra presencial, ele precisa corresponder ao estabelecimento ou ao responsável indicado no caixa.
Um detalhe costuma gerar dúvida: parte das empresas aparece pela razão social, o nome registrado em cartório, e não pelo nome fantasia que consta na fachada. Nesses casos, basta confirmar no caixa antes de autorizar.
Veja o que checar em cada campo da tela:
| DADO NA TELA | O QUE CONFERIR | QUANDO DESCONFIAR |
|---|---|---|
| NOME DO RECEBEDOR | Se corresponde ao estabelecimento, à empresa ou à pessoa que emitiu a cobrança | Nome sem qualquer relação com o vendedor ou pessoa física em compra de loja |
| VALOR | Se o número bate com o preço combinado, a fatura ou o comprovante | Valor diferente do informado ou campo em branco em cobrança que deveria vir preenchida |
| CPF OU CNPJ PARCIAL | Se os dígitos exibidos coincidem com os do vendedor | Documento incompatível com a empresa apresentada no atendimento |
| DESCRIÇÃO DA COBRANÇA | Se o texto corresponde ao produto ou ao serviço contratado | Campo vazio, genérico ou com informação alheia à compra |
| INSTITUIÇÃO DE DESTINO | Qual banco vai receber o valor | Divergência em relação ao que o estabelecimento informa |
Havendo qualquer divergência, o caminho é encerrar a operação e pedir um novo código. A conferência custa segundos e é a última barreira antes de o dinheiro deixar a conta.
O golpe não está no código, e sim em quem o troca
O QR Code do Pix funciona como um atalho: ele carrega os dados do recebedor e preenche automaticamente os campos que o usuário digitaria à mão. Isso reduz erro de digitação e torna o pagamento mais rápido.
O golpe explora esse automatismo. Como ninguém consegue ler um QR Code a olho nu, o criminoso substitui o código verdadeiro por outro que aponta para a conta dele. Para quem paga, a aparência é idêntica.
Por isso, a checagem não recai sobre o código, e sim sobre o resultado da leitura. Um código trocado só se revela na tela de confirmação, quando um nome estranho aparece no lugar do esperado.
Sinais de que o código impresso foi trocado
Em ambientes onde o código fica exposto por muito tempo, a adulteração costuma ser física. Restaurantes, estacionamentos, feiras, eventos e pequenos comércios estão entre os locais mais visados.
Antes de apontar a câmera, vale observar alguns indícios:
- Adesivo colado por cima de outro código, com bordas soltas ou desalinhadas;
- Impressão borrada, com qualidade inferior à do restante do material;
- Papel mal fixado, amassado ou aparentemente recente demais para o suporte em que está;
- Código isolado, sem logotipo, sem nome do estabelecimento ou fora do padrão visual do local.
Diante de qualquer irregularidade, o pagamento deve ser interrompido e o código correto confirmado com um funcionário.
Códigos recebidos por mensagem exigem conferência dobrada
Um QR Code enviado por aplicativo de mensagem, e-mail ou rede social não carrega nenhuma garantia de origem. Nesses casos, o código costuma vir acompanhado de uma justificativa convincente: cobrança pendente, promoção com prazo curto, regularização de cadastro ou pedido de ajuda.
A pressa é o elemento que se repete. Expressões que sugerem última chance, risco de cancelamento ou oferta por poucos minutos existem para impedir a conferência dos dados. Quando a cobrança é real, esperar alguns segundos não muda nada.
Vale um cuidado extra mesmo quando o remetente é conhecido. Contas invadidas são usadas para enviar cobranças em nome de pessoas de confiança, o que torna prudente confirmar o pedido por outro canal, como uma ligação.
O que fazer quando o Pix já foi enviado
Se o pagamento foi concluído e a fraude só apareceu depois, existe um caminho formal. O Mecanismo Especial de Devolução (MED), criado pelo Banco Central pela Resolução BCB nº 103/2021, permite pedir o bloqueio e a devolução do valor.
| ETAPA | PRAZO |
|---|---|
| REGISTRO DA CONTESTAÇÃO | Até 80 dias corridos após a transação |
| ANÁLISE PELA INSTITUIÇÃO | Até 7 dias |
| DEVOLUÇÃO APÓS CONFIRMAÇÃO | Até 96 horas |
| MONITORAMENTO DE NOVOS CRÉDITOS | Até 90 dias, quando a conta não tem saldo suficiente |
O pedido é feito pelo aplicativo, pela central telefônica ou na agência, e o registro precisa ser imediato: quanto mais cedo, maior a chance de o dinheiro ainda estar disponível para bloqueio na conta de destino.
O mecanismo tem limites. Ele cobre fraude, golpe e falha operacional do banco, mas não alcança transferência feita por engano sem fraude, arrependimento de compra nem desacordo comercial. Nesses casos, a devolução depende da boa vontade de quem recebeu.
O Notícias Concursos acompanha diariamente os golpes em circulação (e alerta seus leitores), as regras dos meios de pagamento e as oportunidades de concurso e emprego. Explore o portal e mantenha-se um passo à frente!
