O essencial sobre o "quishing"

Os QR codes estão por todo o lado: menus de restaurantes, parquímetros, cartazes promocionais ou até encomendas, mas nem todos são seguros. A Guarda Nacional Republicana (GNR) está a alertar para o crescimento de uma fraude chamada "quishing", que utiliza QR codes falsos para enganar utilizadores e roubar dados ou dinheiro.


Como é que funciona esta burla?
O termo "quishing" resulta da junção de "QR" com "phishing". Na prática, os burlões criam códigos QR fraudulentos ou colocam-nos por cima dos originais em locais públicos. Quando a vítima faz a leitura com o telemóvel, é encaminhada para um site falso que pode pedir pagamentos, dados pessoais ou até levar à instalação de software malicioso.


Segundo a GNR, a fraude pode acontecer em vários contextos:
  • Em menus de restaurantes: um código QR colocado sobre o original pode encaminhar para um pedido de pagamento direto para a conta do burlão.
  • Em parquímetros ou talões de estacionamento: os códigos falsos podem ser usados para recolher dados pessoais e bancários.
  • Também podem surgir em cartazes ou até encomendas com QR codes manipulados.


A atenção ao detalhe é fundamental nestes casos: verifica se o código QR parece colado ou adulterado, confirma a pré-visualização do link antes de abrir, evita pagamentos imediatos ou downloads de aplicações desconhecidas e, em caso de dúvida, acede diretamente ao site oficial ou à aplicação da entidade em vez de usar o código QR.


O que podes levar daqui?

O que é o "quishing"?
Uma técnica de fraude que usa códigos QR falsos para roubar dinheiro ou instalar malware.


Onde pode acontecer?
Menus de restaurantes, parquímetros, cartazes e qualquer local com códigos QR públicos.


Quais são as dicas para não seres apanhado?
Observa se o código QR parece colado ou alterado, usa a pré-visualização do link antes de abrir e nunca introduzas dados pessoais ou bancários sem confirmar a legitimidade da página.


Qual é o risco?
Pagamentos feitos para contas de burlões ou roubo de dados do telemóvel, incluindo palavras-passe e informações bancárias.


Queres estar sempre atualizado com a RFM? Segue-nos aqui e fica sempre a par!