Os golpes com códigos QR dispararam este ano - como digitalizar em segurança

O phishing por código QR - “quishing” - é um dos golpes que mais cresce em 2026, com entidades do setor a reportar um aumento de cerca de 146% na primeira parte do ano. Tanto o Serviço de Inspeção Postal dos EUA como a FTC já alertaram para o problema. Os burlões colam códigos falsos por cima dos verdadeiros em parquímetros, ementas de restaurantes e estações de trotinetes, ou introduzem-nos em e-mails que copiam uma companhia aérea ou hotel reais.

Ao digitalizar o código falso, o utilizador chega a uma página muito semelhante à verdadeira, que recolhe as credenciais de início de sessão ou os dados do cartão. O truque resulta porque um código QR esconde o seu destino - não é possível ver o endereço web antes de já lá estar.

O que fazer: trate um código QR como um link enviado por um estranho. Num código físico, procure um autocolante colado por cima do original - um sinal de alerta muito claro. Depois de digitalizar, leia o endereço web antes de escrever seja o que for; se o domínio não corresponder ao negócio ou parecer disparatado, feche a página. Nunca digitalize um código vindo de um e-mail ou mensagem inesperados que insistam para “agir já”, e pague antes através da aplicação ou site oficial do negócio.

O quishing consiste em enganar o utilizador, por isso nenhuma aplicação o consegue bloquear por completo - a consciência do problema é a verdadeira defesa. Mas se uma digitalização levou a que algo fosse instalado, a Verificação de segurança do Tendvane pode revelar programas de arranque automático e extensões de navegador inesperados, e a sua correção Reparar → navegador sequestrado limpa uma página inicial ou motor de pesquisa redirecionados e um proxy sorrateiro.