A Federação Brasileira de Bancos emitiu alerta sobre um golpe que consiste em substituir o QR Code legítimo de um pagamento via Pix por um código falso. A tela de pagamento, o valor cobrado e a aparência da cobrança permanecem normais, mas o dinheiro é direcionado para a conta de criminosos. A prática foi batizada de "quishing", uma combinação entre QR Code e phishing.
O golpe tem sido identificado em diferentes situações do dia a dia do consumidor. Em lojas virtuais, criminosos exploram falhas de segurança em plataformas de e-commerce para trocar o código no momento do pagamento, numa onda que já infectou dezenas de pequenas e médias lojas brasileiras. Também circulam sites falsos que imitam lojas conhecidas e são divulgados por redes sociais, e-mail ou mensagens. Em bares, restaurantes, feiras e estacionamentos, adesivos falsos são colados sobre o QR Code verdadeiro no caixa. Já em boletos impressos, apenas o código de pagamento é substituído, enquanto a linha digitável e o logotipo original são mantidos para não levantar suspeita.
A principal orientação para se proteger é conferir, na tela de confirmação do aplicativo do banco, o nome e o CNPJ de quem vai receber o dinheiro, não apenas o valor da cobrança, que costuma estar correto. Em pagamentos físicos, vale observar se o adesivo com o código está colado sobre outro, se as bordas estão descoladas ou se a impressão é diferente do restante do material. Desconfiar de ofertas vantajosas demais ou de pressa para concluir o pagamento também ajuda a evitar cair no golpe, assim como verificar o CNPJ da loja diretamente na Receita Federal antes de comprar.
Quem já caiu no golpe pode contestar a transação no próprio aplicativo do banco, selecionando a opção de fraude, e deve guardar o protocolo gerado, com data e horário, além de prints e fotos do adesivo ou boleto adulterado. Também é recomendável comunicar o estabelecimento, registrar boletim de ocorrência e, caso o banco não resolva o caso, recorrer ao Procon. O mecanismo de rastreamento do Pix consegue seguir o dinheiro por várias contas intermediárias, mas isso não garante a devolução total do valor à vítima.
Aviso