Um novo golpe envolvendo encomendas falsas e QR Codes está sendo usado para tentar enganar pessoas que recebem pacotes que não compraram. A estratégia aproveita a curiosidade da vítima e coloca um código na embalagem com a orientação para descobrir a origem do produto ou saber como devolvê-lo.
Ao escanear o QR Code, a pessoa pode ser direcionada para uma página controlada pelos criminosos. O site pode imitar uma empresa conhecida e pedir informações pessoais, senhas ou dados bancários, além de, em alguns casos, tentar induzir o usuário a instalar arquivos maliciosos.
Como o golpe funciona
A encomenda chega normalmente ao endereço da vítima, mesmo sem ter sido solicitada. Dentro ou sobre o pacote, há uma mensagem que incentiva o destinatário a escanear o código para identificar quem enviou o produto ou descobrir como proceder com a devolução.
O problema está no QR Code. Diferentemente de um endereço digitado diretamente no navegador, o código pode esconder o destino real e levar a vítima para uma página falsa, onde os criminosos tentam obter informações ou acesso ao aparelho.
A técnica é uma variação do chamado "brushing", em que produtos são enviados sem solicitação. Autoridades alertam que uma encomenda inesperada, principalmente acompanhada de QR Code, deve ser tratada com desconfiança.
O que fazer ao receber uma encomenda inesperada
A principal recomendação é não escanear o QR Code de uma embalagem que não foi solicitada. A Anatel orienta que códigos recebidos de origem desconhecida podem direcionar o celular para sites falsos ou até para a instalação de aplicativos maliciosos.
Também é importante não fornecer senhas, códigos de autenticação ou informações bancárias em páginas abertas pelo código. Se houver dúvida sobre uma compra ou entrega, a orientação é acessar diretamente o aplicativo ou site oficial da loja ou transportadora, sem utilizar o QR Code recebido.
Caso a pessoa já tenha informado dados em uma página suspeita, é recomendado trocar as senhas afetadas, ativar a autenticação em duas etapas e acompanhar movimentações bancárias e outras atividades das contas.
