Códigos QR falsos em parquímetros e esplanadas: cuidado com o quishing

Os códigos QR estão em todo o lado: menus de restaurantes, parquímetros, faturas, cartazes. Basta apontar a câmara para abrir uma página. Esta facilidade deu origem a uma nova forma de burla, o quishing (de «QR» e «phishing»). As autoridades portuguesas já alertaram para casos com códigos falsos em parquímetros, esplanadas e falsas multas de estacionamento.

Como funciona

• Autocolante por cima do verdadeiro: os burlões colam um código QR falso sobre o original num parquímetro ou numa mesa de esplanada.
• Falsa multa: deixam um papel no para-brisas com um «aviso de infração» e um código para pagar online.
• Cartas e e-mails: uma fatura ou um aviso com um código QR em vez de um link, para escapar aos filtros anti-spam.

O código abre uma página que imita um serviço de pagamento, de estacionamento ou do banco. Pede os dados do cartão, as credenciais do homebanking ou a instalação de uma aplicação. A partir daí, o dinheiro pode sair da sua conta em minutos.

Porque é perigoso

Num e-mail ainda consegue ver o link antes de clicar. Num código QR, só descobre para onde vai depois de o ler. E como estamos habituados a confiar em códigos em sítios públicos, baixamos a guarda.

Como se proteger

1. Olhe para o código antes de o ler. Se parece colado por cima de outro, torto ou fora do sítio, não o use.
2. Veja o endereço antes de abrir. A maioria das câmaras mostra o link. Se o domínio for estranho ou não corresponder à entidade, pare.
3. Desative a abertura automática de links nas definições da câmara ou do leitor QR.
4. Pague estacionamento pelas aplicações oficiais que já tem instaladas ou diretamente no parquímetro.
5. Desconfie de multas com código QR deixadas no carro. As coimas verdadeiras seguem procedimentos oficiais; em caso de dúvida, contacte a câmara municipal ou a polícia.
6. Nunca instale aplicações a partir de um código QR desconhecido.

Se já leu um código suspeito

• Se não introduziu dados, feche a página.
• Se introduziu dados do cartão ou do banco, ligue de imediato para o banco e peça o bloqueio.
• Se instalou alguma coisa, desligue o telemóvel da internet, desinstale a aplicação e mude as senhas a partir de outro equipamento.
• Avise o estabelecimento ou a entidade responsável pelo parquímetro e apresente queixa.

O código levava a um número de telefone ou a uma conversa de WhatsApp? Pesquise o número e reporte-o.