Códigos QR falsos estão surgindo em estacionamentos, parquímetros e em outros lugares

A placa no poste da pizzaria em Detroit tinha apenas uma palavra, “Cachorro”, e um código QR. Minha primeira reação – e infelizmente é assim que acontece quando você escreve demais sobre fraude – foi dizer ao meu amigo de 7 anos que estava abraçado ao meu lado na cabine que a placa era uma farsa total.

Ou talvez, eu disse a ela esperançosamente, algo para uma caça ao tesouro, que ela imediatamente quis fazer depois de comermos.

O pai dela, meu sobrinho brilhante, resolveu o mistério levando seu celular até o código de barras quadrado da placa e descobriu, com certeza, que era uma promoção para um empreendimento artístico local. Isso é o golpe da semana da tia Sue.

Não, cada sinal que você vê com um código de barras em preto e branco não é uma farsa. Às vezes, é apenas uma forma sem contato de visualizar o menu. Ou processe tickets. Ou tente alguém a aprender mais sobre um filme produzido por um estudante.

Mesmo assim, os bandidos estão usando habilmente esses quadrados legíveis digitalmente como forma de causar grandes problemas. Estamos cientes do caos que pode ser causado se clicarmos em links maliciosos enviados por e-mail ou mensagens de texto, o que pode permitir que golpistas roubem informações pessoais ou façam com que você baixe malware em seu smartphone. Mas é provável que estejamos menos vigilantes quando se trata de fraudes com códigos QR.

Os códigos QR falsos podem ser físicos, como algo postado em uma placa ou cartão postal falso, ou digitais, como aqueles enviados por e-mail.

Os códigos QR – ou “resposta rápida” – são um pouco como um URL abreviado quando se trata de fraude. Como aquela placa na pizzaria, você não consegue ver aonde clicar no quadrado o levará. Os criminosos podem disfarçar os seus motivos e abusar da tecnologia.

Os vigaristas podem, e aparentemente o fazem, colocar um adesivo com seu próprio código de barras em cima de um código QR legítimo, então você deve procurar adesivos estranhos ou outros sinais de adulteração.

“Os vigaristas podem facilmente criar um código QR gratuitamente on-line, que depois imprimem em adesivos e encobrem um código QR real ou um local onde faça sentido lógico”, de acordo com um alerta do BBB no ano passado.

Um truque que parece ter funcionado em diversas cidades: golpistas colocam adesivos com códigos QR falsos em alguns estacionamentos, que acabam levando os motoristas a sites que solicitam informações de cartão de crédito ou conta bancária. Os códigos QR falsos também podem ser colados na parte de trás dos parquímetros.

Um consumidor em Grand Haven, por exemplo, viu uma placa de papelão para “pagar pelo estacionamento” no início de uma trilha, de acordo com um relatório apresentado ao Better Business Bureau em maio.

Mas acabou sendo uma farsa. A consumidora descobriu mais tarde que US$ 39,95 estavam sendo cobrados em seu cartão de crédito todos os meses por um site de entretenimento, incluindo músicas e vídeos, de acordo com Kelly Johnston, gerente de relações públicas e marketing do Better Business Bureau Serving Eastern Michigan.

Consumidores de outros estados reclamaram ao BBB de golpes semelhantes relacionados ao estacionamento. Uma vítima foi levada a um site que acabou cobrando US$ 49,99 por mês por algum serviço de assinatura. Nesse caso, o golpe começou com a cobrança de uma taxa de US$ 1 e depois a enorme taxa mensal surgiu mais tarde.

Em algumas fraudes de estacionamento, o consumidor paga através do código falso, mas acaba com uma multa de estacionamento ou até mesmo sendo rebocado por falta de pagamento – o que só aumenta a miséria e o dinheiro perdido com tais fraudes.

Em julho, a procuradora-geral de Michigan, Dana Nessel, alertou os residentes do estado que os criminosos estão sequestrando códigos QR colocando adesivos com códigos que eles criam sobre o código QR real. Quando verificados, esses códigos maliciosos direcionam as vítimas para sites de phishing, onde suas informações pessoais ou financeiras podem ser roubadas.

“Os códigos em si não são perigosos”, segundo alerta de Nessel.

O perigo espreita quando códigos QR maliciosos levam você a um “site de phishing”. Os golpistas criam sites que parecem convincentes e solicitam informações pessoais. O problema? Qualquer informação que você fornecer neste site irá diretamente para os golpistas.