[
Os códigos QR usados em pagamentos, menus e serviços públicos estão a ser aproveitados para burlas digitais. O quishing permite encaminhar utilizadores para páginas falsas ou instalar softwares duvidosos, o que coloca em risco os dados pessoais e o acesso a contas bancárias.
Issarawat Tattong/Gettyimages
O código QR é um tipo de código bidimensional criado para armazenar informação, como links para páginas web. Ao contrário dos códigos de barras tradicionais, consegue guardar mais dados e permite acesso rápido através da câmara de um telemóvel.
Estes códigos passaram a ser utilizados em vários contextos como, ementas digitais, bilhetes eletrónicos e sistemas de pagamentos. No entanto, esta tecnologia não inclui mecanismos que validem automaticamente o destino do link.
O que é o quishing e como funciona?
O quishing consiste na utilização de códigos QR manipulados para enganar utilizadores, encaminhando-os para páginas controladas por terceiros.
Este tipo de burla passa pela substituição de códigos QR legítimos por versões falsas em locais públicos. Após a leitura, a pessoa é encaminhada para um site falso que imita o original, onde podem ser solicitados dados pessoais ou bancários. Essas informações são depois utilizadas para aceder a contas ou realizar pagamentos indevidos.
Alguns links podem também iniciar o descarregamento de softwares duvidosos, que podem permitir o acesso a mensagens, palavras-passe e códigos de autenticação.
Como prevenir
A prevenção passa sobretudo pela verificação antes da leitura. Entre os principais cuidados estão:
- verificar se o código verdadeiro foi substituído
- confirmar o URL (Localizador Uniforme de Recursos) antes de abrir a página
- não introduzir dados pessoais ou bancários
- utilizar aplicações originais sempre que possível
A Guarda Nacional Republicana (GNR) alertou para o aumento deste tipo de burla em Portugal. Num vídeo divulgado nas redes sociais, um militar explica que o esquema pode ocorrer em situações comuns, como parquímetros ou talões de estacionamento.
