QR code: o que conferir antes de abrir um link ou confirmar um pagamento

Com informações de Governo Digital/CERT.br — Fascículo Phishing e outros golpes. Texto próprio da AV; consulte os créditos e as referências ao final.

O que você precisa saber

Veja qual endereço ou ação o código apresenta.
Confira o favorecido antes de confirmar o pagamento.
Não instale aplicativos exigidos por um código inesperado.

O código esconde o endereço até a leitura

Um QR code pode abrir uma página, apresentar uma cobrança ou iniciar outra ação no aplicativo. Essa conveniência também pode encobrir um destino diferente do esperado. Os materiais do CERT.br divulgados pelo Governo Digital alertam para links e códigos maliciosos. A leitura deve ser acompanhada de conferência: de onde veio o código, o que ele pede e para qual ambiente está conduzindo.

A leitura não deve terminar em confirmação automática

Se o código abre um pagamento, confira no aplicativo financeiro o beneficiário, o valor e a finalidade antes de autorizar. Se abre uma página, examine o endereço antes de inserir dados. Um código colado sobre outro material, recebido em mensagem inesperada ou associado a uma cobrança urgente exige atenção. A marca impressa ao redor do código não garante que o destino pertença à mesma organização.

Precisa resolver algo semelhante?Conte com a AV Assessoria Digital.Fale com Andrei ↗

Não transforme uma dúvida em instalação de software

Páginas acessadas por códigos podem pedir permissões ou sugerir um aplicativo para continuar. Não instale algo apenas para descobrir se uma cobrança é verdadeira. Consulte o fornecedor por um canal independente e verifique a origem do programa. O cuidado também vale para supostos brindes e encomendas: receber um objeto ou uma embalagem não comprova a legitimidade das instruções incluídas.

ASSISTA TAMBÉM

Não clique em tudo que receber

Vídeo: Cidadão na Rede / NIC.br · Não clique em tudo que receber ↗. Ao reproduzir, você carrega o player do YouTube, sujeito às políticas da plataforma.

Se você já abriu ou informou dados

Anote o endereço exibido e o que foi feito: apenas abrir a página, fornecer uma senha, autorizar uma permissão ou efetuar um pagamento. Essas situações têm riscos diferentes. Procure o serviço afetado pelo ambiente oficial para revisar os acessos e, se houver transação, comunique o banco. Preserve o código e a embalagem ou mensagem em que ele apareceu.

A orientação deve considerar a ação realizada

Não se deve concluir que qualquer leitura de QR code representa invasão do aparelho. A análise depende do destino, das permissões e das ações posteriores. A AV pode receber os registros para avaliar uma demanda de segurança digital. O Banco do Brasil também mantém orientações sobre o tema; o objetivo é conferir antes de agir e reagir de forma proporcional ao que efetivamente aconteceu.

ANÁLISE EDITORIAL DA AV

Olhar do especialista

O risco de um QR code depende do destino que ele abre e das ações autorizadas depois da leitura, não apenas de sua presença em um cartaz ou mensagem. Antes de confirmar pagamento, confira os dados exibidos no aplicativo financeiro. Se o código leva a um formulário ou pede instalação, verifique a finalidade e a origem sem seguir a pressão do contato. No atendimento de um incidente, diferenciar leitura, envio de senha e autorização de transação permite adotar providências proporcionais ao que realmente ocorreu.

Andrei Vidal – Especialista em Recuperação de Redes Sociais e Direito DigitalConverse sobre o seu caso ↗

Perguntas frequentes

Escanear um código significa que meu celular foi invadido?

Não necessariamente. Verifique qual página abriu e se você informou dados, instalou algo ou autorizou uma ação.

O que conferir em um QR code de pagamento?

O aplicativo financeiro deve mostrar informações como favorecido e valor; compare-as com a obrigação que você reconhece antes de confirmar.

Créditos e fontes desta matéria

Texto e organização: Redação AV Notícias. Produção própria baseada nas orientações e publicações abaixo, consultadas em 22/10/2026. O crédito identifica a fonte de informação e não indica vínculo com a AV.

Fotografia: Vagaro / Unsplash · Unsplash License. Imagem ilustrativa, sem relação documental com um caso específico.

Conteúdo informativo. Procedimentos e disponibilidade podem mudar; confirme as orientações nos canais oficiais.