O consumidor escaneia um QR Code para pagar uma conta, confere o valor e conclui a operação. Só depois percebe que o dinheiro foi enviado a uma pessoa desconhecida. Esse é um dos caminhos do golpe conhecido como "quishing", em que criminosos usam códigos adulterados para desviar pagamentos.

O golpe pode ocorrer em estabelecimentos físicos, páginas de comércio eletrônico e boletos impressos. A Febraban (Federação Brasileira de Bancos) alerta que o código falso pode substituir o legítimo sem que o restante da página ou do documento apresente alterações evidentes.

Em restaurantes, feiras e estacionamentos, por exemplo, criminosos podem colar um adesivo com um QR Code falso sobre o código original do estabelecimento. Ao fazer a leitura, o cliente é direcionado a um pagamento para a conta dos fraudadores, embora acredite estar pagando pelo produto ou serviço consumido.

Na internet, a fraude pode ocorrer quando criminosos alteram os dados de pagamento de uma página ou criam um site falso que imita o de uma loja conhecida. O consumidor pode seguir as etapas da compra normalmente, mas o dinheiro acaba destinado a outra conta.

O mesmo risco existe em boletos impressos que oferecem pagamento por QR Code. Nesse caso, o código pode ter sido substituído para direcionar o valor a uma conta controlada pelos criminosos.
"Antes de concluir qualquer pagamento por QR Code, é fundamental conferir os dados exibidos pelo aplicativo da instituição financeira, principalmente o nome do recebedor e o valor da transação. Essa simples verificação pode revelar uma adulteração antes que o dinheiro seja transferido", afirma Raphael Mielle, diretor de serviços e segurança da Febraban.

Quando o código inicia um Pix, o dinheiro é transferido instantaneamente para a conta indicada. Isso também vale para QR Codes inseridos em boletos -apesar de o documento ser um boleto, o pagamento por esse meio funciona como um Pix, sem o prazo de compensação do boleto tradicional.

Por isso, quem perceber que fez um pagamento fraudulento deve entrar em contato com o banco imediatamente e solicitar a contestação da transação. Também é recomendável registrar um boletim de ocorrência e guardar o comprovante, o boleto ou a página usada no pagamento, além de mensagens e outros registros que ajudem a demonstrar como a fraude aconteceu.