Como não cair no golpe do Pix por QR Code falso

O golpe do Pix por QR Code falso pode direcionar seu dinheiro para uma conta diferente da pessoa ou empresa que deveria recebê-lo. Por isso, antes de confirmar o pagamento, confira na tela do banco o nome do beneficiário, o documento e o valor.

Neste guia, você vai entender como o golpe acontece, quais dados verificar antes de pagar, como agir se o destinatário parecer errado e o que fazer caso já tenha enviado dinheiro.

Um QR Code de Pix pode ser fraudulento?

Sim. O QR Code pode conter dados de pagamento associados a um recebedor diferente do legítimo. Ao escaneá-lo, o aplicativo do banco prepara a transação com as informações codificadas. Se o código foi trocado ou a cobrança era falsa, o pagamento pode ser direcionado a outra pessoa ou empresa.

O QR Code, por si só, não confirma que a cobrança é legítima. Ele apenas facilita a leitura dos dados; cabe ao pagador verificar as informações exibidas pelo banco antes de autorizar o Pix. O CERT.br recomenda conferir se os dados e o valor apresentados no celular correspondem ao pagamento esperado. Cartilha de Segurança para Internet

Como criminosos podem trocar ou adulterar QR Codes?

A fraude pode acontecer de mais de uma maneira. Em uma cobrança impressa ou exposta em local público, alguém pode cobrir o código legítimo com outro adesivo ou substituir o material. Em uma compra pela internet, o QR Code ou a opção “Pix copia e cola” pode ser trocado na página falsa ou adulterada onde o pagamento é apresentado.

O Procon-SP alertou, em setembro de 2026, para fraudes em lojas virtuais nas quais códigos de pagamento são substituídos para desviar o dinheiro. A orientação é verificar se o nome e o CNPJ exibidos pelo banco correspondem à empresa da compra ou ao intermediador informado no processo de pagamento. PROCON.SP

Também podem circular cobranças falsas por mensagens, e-mails ou redes sociais. O código pode parecer visualmente legítimo, mas a imagem não permite confirmar quem receberá o dinheiro. O CERT.br recomenda preferir QR Codes obtidos diretamente em sites e aplicativos oficiais e ignorar códigos recebidos por mensagens quando não houver uma forma confiável de confirmar a cobrança. gov.br

Por isso, não tente decidir se um QR Code é seguro apenas pela aparência, pelo logotipo ao redor ou pela pessoa que o enviou. Use a origem da cobrança como uma primeira verificação e confira os dados que aparecem no aplicativo bancário antes de concluir o pagamento.

É seguro escanear QR Codes recebidos por WhatsApp, e-mail ou redes sociais?

Não é prudente pagar automaticamente uma cobrança recebida por mensagem. Ela pode ser verdadeira, mas também pode ter sido enviada por um golpista ou por uma conta invadida. Se você estiver esperando uma cobrança, confirme-a por um canal independente: por exemplo, abra o aplicativo ou o site oficial da empresa por conta própria e verifique se o valor e a forma de pagamento estão disponíveis ali.

Evite usar um link ou telefone incluído na própria mensagem suspeita para confirmar sua autenticidade. Procure o canal oficial por meios que você já conhece ou que encontrou diretamente no site verdadeiro da instituição. Para pagamentos em lojas virtuais, o CERT.br recomenda iniciar o pagamento no ambiente oficial da loja e conferir os dados da transação. Cartilha de Segurança para Internet

Eletroportáteis em Oferta!
Confira as ofertas de eletroportáteis disponíveis na Amazon, Mercado Livre e Shopee. Aproveite para encontrar produtos modernos e funcionais para renovar sua casa, facilitar a rotina e deixar o dia a dia muito mais prático. Ao comprar por nossos links de afiliados, você ajuda a apoiar o nosso blog, sem custo adicional para você.

QR Codes em boletos e cobranças podem levar a outra conta?

Sim. Uma cobrança pode apresentar um QR Code Pix que não corresponde ao beneficiário esperado. Isso pode ocorrer se o código impresso ou digital foi substituído, se a cobrança veio de uma origem falsa ou se a página de pagamento foi adulterada. O mesmo cuidado vale para o “Pix copia e cola”: ele também contém dados que podem direcionar o pagamento a um recebedor diferente.

Antes de pagar, compare o beneficiário mostrado pelo banco com a empresa ou pessoa que deveria receber. Quando o pagamento for processado por uma instituição ou intermediador, o nome exibido pode ser diferente da marca da loja; nesse caso, confira se essa relação está claramente indicada na página oficial da compra. Se não conseguir confirmar, interrompa a operação e fale com a empresa por um canal oficial.

O Banco Central explica que o Pix Cobrança pode ser pago pela leitura de QR Code ou pelo código “copia e cola”. Em ambos os casos, a leitura prepara a transação, mas a tela de confirmação continua sendo essencial para revisar o pagamento antes de autorizá-lo.

O que conferir na tela do banco antes de pagar

Depois de ler o QR Code ou colar o código Pix, pare na tela de revisão do pagamento. Confira os dados antes de tocar em “pagar”, “confirmar” ou equivalente. Em transações iniciadas por QR Code, as regras do Pix preveem que o aplicativo apresente informações do recebedor antes da confirmação, como nome e CPF ou CNPJ, além do valor, quando informado no código. www.bcb.gov.br

Verifique principalmente:

• Nome do recebedor: veja se pertence à pessoa ou empresa que deveria receber.
• CPF ou CNPJ: compare os dados exibidos com os informados pela empresa ou com os dados de uma cobrança legítima.
• Valor: confirme se corresponde ao preço, à parcela ou à cobrança combinada.
• Instituição ou intermediador: em algumas compras, o pagamento é processado por outra instituição. Confira se a loja informou essa relação de forma clara.
• Descrição ou finalidade, quando exibida: use-a como informação adicional; ela não substitui a conferência do beneficiário e do valor.

Não se baseie apenas no nome que aparece. Empresas podem usar nome fantasia, razão social ou um intermediador de pagamentos, então uma diferença pode ter explicação legítima. Mas ela precisa ser verificável por um canal oficial da loja. O Banco Central orienta a conferir o nome do beneficiário; o Procon-SP recomenda observar também o CNPJ e não concluir o pagamento se aparecer um destinatário desconhecido ou sem relação clara com a compra. www.bcb.gov.br

O aplicativo pode apresentar parte do CPF mascarada, mas isso não torna o nome irrelevante. Se os dados não combinarem com o que você esperava, cancele e confirme a cobrança com a empresa por um canal que você acessou independentemente da mensagem ou página de pagamento. Não faça um segundo Pix “para corrigir” o primeiro sem esclarecer o que ocorreu.

O nome do beneficiário é diferente. Devo pagar?

Não conclua o pagamento até entender a diferença. Um destinatário inesperado não prova sozinho que há fraude, pois o recebimento pode ser feito por uma empresa de pagamentos ou por outro CNPJ relacionado à venda. Porém, também não é algo a ignorar, mesmo que o valor esteja certo e a página tenha a aparência da loja.

Volte ao canal oficial da empresa e procure uma explicação para o nome e o documento exibidos. Se a compra ocorreu em um marketplace, verifique se o pagamento é cobrado pela plataforma ou pelo vendedor e se isso está informado no pedido. Se for uma cobrança de serviço, fale com a empresa usando o aplicativo, o site digitado por você ou um telefone encontrado em uma fonte confiável. Não use contatos fornecidos somente pela cobrança suspeita.

Se não conseguir confirmar que o recebedor está relacionado à compra, não pague por aquele código. Peça uma nova forma de pagamento dentro do ambiente oficial da empresa. O Procon-SP recomenda interromper a transação quando o destinatário não corresponder à loja nem a uma instituição de pagamento identificada como responsável. PROCON.SP

🔥Ofertas imperdíveis: economize até 40% hoje!
Sabe aquele produto que você está querendo comprar há algum tempo? Talvez seja uma boa hora para conferir se ele apareceu entre as ofertas do dia da Amazon, Mercado Livre ou Shopee. De tecnologia e eletrodomésticos a produtos para casa, saúde, beleza e muito mais, você pode encontrar justamente aquilo que já estava pensando em comprar. Confira as ofertas do dia e veja se aquele produto que você tanto queria está com uma boa oportunidade de compra. Ao comprar por nossos links de afiliados, você ajuda a apoiar o nosso blog, sem custo adicional para você.

Como empresas podem reduzir o risco de adulteração

Empresas que recebem por QR Code também podem dificultar a substituição ou o uso de cobranças falsas. Algumas medidas práticas incluem:

• Proteger o acesso às contas, páginas e sistemas que geram cobranças, usando senhas fortes e autenticação em duas etapas quando disponível.
• Limitar quem pode criar ou trocar códigos e revisar acessos de funcionários e prestadores de serviço.
• Conferir os materiais físicos em pontos de venda, caixas e balcões, para identificar adesivos ou impressos que cubram o QR Code legítimo.
• Publicar códigos digitais somente em páginas oficiais, mantendo o site e os sistemas de pagamento atualizados e com acesso restrito.
• Explicar ao cliente quem receberá o Pix, incluindo o nome empresarial ou do intermediador quando for diferente da marca da loja.
• Orientar os clientes a conferir recebedor e valor no aplicativo bancário antes de autorizar o pagamento.
• Monitorar os recebimentos, comparando pagamentos confirmados com pedidos e cobranças emitidas.

Essas medidas não garantem que uma fraude nunca ocorra, mas ajudam a reduzir oportunidades de adulteração e facilitam a identificação de problemas. A comunicação clara também evita que clientes confundam um intermediador legítimo com um destinatário desconhecido. Para o consumidor, a regra permanece a mesma: o QR Code inicia o preenchimento dos dados; a conferência no banco é a última etapa antes de autorizar o envio do dinheiro.

Se o aplicativo mostrar um recebedor inesperado, cancele o pagamento e confirme a cobrança diretamente com a empresa. E, se você já pagou, aja sem demora: as providências imediatas e os limites para tentar recuperar o valor são o próximo passo.

O que fazer depois de pagar um QR Code fraudulento?

Se você perceber que o Pix foi para um destinatário suspeito ou diferente do esperado, aja imediatamente:

1. Fale com seu banco pelos canais oficiais. Use o aplicativo, o telefone impresso no cartão ou o site oficial. Informe que suspeita de fraude e peça a contestação da transação e a abertura do Mecanismo Especial de Devolução (MED).
2. Guarde as evidências. Salve o comprovante, a cobrança, o QR Code, o endereço da página, mensagens, e-mails e protocolos de atendimento. Não apague conversas nem altere os registros.
3. Avise a empresa envolvida, se a cobrança estava relacionada a uma compra. Faça isso também por um canal oficial e preserve o registro do contato.
4. Registre um Boletim de Ocorrência. A Polícia Civil do seu estado pode oferecer registro presencial ou pela delegacia virtual. Inclua os dados da transferência, o valor, a data, o destinatário mostrado no comprovante e as evidências disponíveis. Ministério da Justiça e Segurança Pública

O MED é um mecanismo do Pix para casos de fraude, golpe ou crime. O pedido deve ser feito à instituição financeira em até 80 dias da transação, mas não espere esse prazo: quanto antes você avisar o banco, melhor. O mecanismo pode levar ao bloqueio e à análise de valores disponíveis nas contas envolvidas; a devolução depende da avaliação do caso e da existência de recursos. Não há garantia de recuperar o dinheiro. bcb.gov.br

O MED não é um procedimento para todo Pix indesejado. O Banco Central informa que ele não se aplica, por exemplo, a desacordo comercial com vendedor de boa-fé ou a um Pix enviado por engano para a pessoa errada. Se a fraude ocorreu porque um QR Code foi adulterado, relate exatamente como o pagamento foi apresentado e encaminhe as provas ao banco. bcb.gov.br

Se o banco não resolver a reclamação, registre uma queixa nos canais de atendimento e ouvidoria da instituição. Também é possível procurar o Procon e, conforme o caso, registrar reclamação no Banco Central. Esses caminhos permitem comunicar o problema, mas não asseguram por si só a devolução do valor. www.bcb.gov.br

Conclusão

Antes de pagar com Pix por QR Code, confira o nome e o documento do recebedor, o valor e a relação entre o destinatário e a compra. Se algum dado não fizer sentido, interrompa o pagamento e confirme a cobrança por um canal oficial. Se já transferiu o dinheiro, contate o banco sem demora, reúna as provas e registre a ocorrência. A rapidez pode ajudar, mas não garante a recuperação dos valores.

🏠 Achadinhos que Vale a Pena Conferir!
Confira uma seleção de achadinhos disponíveis na Amazon, Mercado Livre e Shopee. Encontre produtos úteis e interessantes para casa, cozinha, organização, decoração e dia a dia, com opções que podem trazer mais praticidade, conforto e funcionalidade para sua rotina. Ao comprar por nossos links de afiliados, você ajuda a apoiar o nosso blog, sem custo adicional para você.

Perguntas frequentes sobre golpe do Pix por QR Code falso

Se este conteúdo ajudou você a entender melhor como os golpes e crimes digitais acontecem, compartilhe com familiares, amigos e, especialmente, com pessoas idosas. A informação é uma das melhores formas de prevenção. Acompanhe o Decifrando Golpes em nossas redes sociais e continue aprendendo a reconhecer os sinais de alerta para ficar sempre um passo à frente dos golpistas!