QR code de login: saiba o que você está autorizando antes de escanear

Com informações de Google — Fazer login usando códigos QR. Texto próprio da AV; consulte os créditos e as referências ao final.

O que você precisa saber

Leia códigos somente em um fluxo que você iniciou.
Confira a ação apresentada pelo aplicativo.
Revise sessões se autorizou um acesso desconhecido.

Nem todo QR code leva a uma página de pagamento

Códigos também podem participar de procedimentos de autenticação. A Conta Google, por exemplo, oferece leitura em determinados fluxos de entrada com um dispositivo já conectado. Essa possibilidade ajuda a entender por que um código enviado por um contato não deve ser tratado como imagem sem consequência. Antes de confirmar, descubra se a leitura está apenas mostrando informação ou participando de um acesso à sua conta em outro contexto.

A pergunta principal é quem iniciou aquela sessão

Se você está tentando entrar em um serviço em seu próprio equipamento, deve reconhecer o procedimento e sua finalidade. Já um código recebido como convite, prêmio, validação de cadastro ou ajuda de suporte precisa ser examinado com cautela. Não siga a explicação de um desconhecido apenas porque o aplicativo utilizado é verdadeiro. Uma ferramenta legítima pode confirmar uma ação inadequada quando a pessoa não compreende o que está autorizando.

Precisa resolver algo semelhante?Conte com a AV Assessoria Digital.Fale com Andrei ↗

Observe o aviso depois da leitura

O texto exibido pelo aplicativo importa mais que a promessa feita na mensagem. Leia o nome do serviço, a ação e os detalhes disponíveis antes de prosseguir. Não confirme uma entrada desconhecida para concluir um suposto teste de identidade. O CERT.br recomenda confiar na fonte dos códigos QR e manter atenção à autenticação. O cuidado não significa rejeitar todo acesso por código, mas usar o recurso apenas em um fluxo cujo objetivo você conhece.

ASSISTA TAMBÉM

Não clique em tudo que receber

Vídeo: Cidadão na Rede / NIC.br · Não clique em tudo que receber ↗. Ao reproduzir, você carrega o player do YouTube, sujeito às políticas da plataforma.

Se houve autorização indevida, relate a ação completa

Anote onde o código apareceu, qual aplicativo o leu e o que foi confirmado depois. Guarde o contato e a conversa, preservando códigos e credenciais de forma reservada. Procure o serviço pelo canal oficial para revisar sessões e meios de recuperação conforme as opções disponíveis. Uma simples captura do QR não informa sozinha o que ocorreu, porque o risco também depende da confirmação realizada e do serviço relacionado à sessão.

A recuperação deve olhar para as consequências

Confira alterações, acessos e mensagens que você não reconhece e registre o período do incidente. Evite presumir que alterar uma senha encerra todas as permissões ou conexões em qualquer plataforma; consulte os procedimentos específicos do serviço. Se a conta se relaciona a trabalho ou equipe, informe os responsáveis pertinentes sem expor dados desnecessários. A análise técnica deve organizar o histórico para definir o que precisa ser revisto, sem prometer proteção absoluta contra novas tentativas.

ANÁLISE EDITORIAL DA AV

Olhar do especialista

Nota editorial da AV: autorização de sessão é diferente de abrir uma imagem; confira a ação antes de confirmar no aparelho.

Andrei Vidal – Especialista em Recuperação de Redes Sociais e Direito DigitalConverse sobre o seu caso ↗

Perguntas frequentes

Um QR code de login é sempre golpe?

Não. O recurso pode ser legítimo; confirme se faz parte de um acesso que você iniciou e reconhece.

O que informar ao suporte se escaneei?

Explique a origem do código, o aplicativo usado e as confirmações realizadas depois da leitura.

Créditos e fontes desta matéria

Texto e organização: Redação AV Notícias. Produção própria baseada nas orientações e publicações abaixo, consultadas em 22/10/2026. O crédito identifica a fonte de informação e não indica vínculo com a AV.

Fotografia: Vitaly Gariev / Unsplash · Unsplash License. Imagem ilustrativa, sem relação documental com um caso específico.

Conteúdo informativo. Procedimentos e disponibilidade podem mudar; confirme as orientações nos canais oficiais.