O QR Code não mostra para quem o dinheiro vai.
A imagem é sempre um quadrado preto e branco. Nome, conta e instituição de destino não aparecem ali.
Quem mostra isso é a tela que o aplicativo do banco abre depois do escaneamento, antes de pedir a senha.
São três dados nessa tela. Ler os três leva poucos segundos e é a etapa que evita a maior parte dos golpes.
Essa tela é montada pelo próprio sistema do Pix, e não por quem gerou o código.
É por isso que ela continua mostrando o destino real do dinheiro mesmo quando o QR Code foi adulterado.
Vale igual para o Pix Copia e Cola: o código colado abre exatamente a mesma tela.
O dinheiro não sai no momento em que você escaneia. A transferência só acontece depois que você confirma com senha ou biometria.
Até esse instante, dá para fechar a tela sem nenhum prejuízo.
O QR Code dinâmico é gerado para uma cobrança específica.
Ele já vem com o valor definido, costuma ter validade curta e não deixa o pagador alterar a quantia.
O QR Code estático pode ser reutilizado várias vezes. Em muitos casos ele não traz valor definido: quem paga digita a quantia.
É o formato mais comum em pequenos comércios. Também é o mais simples de imprimir, copiar e colar em outro lugar.
Saber em qual dos dois você está ajuda bastante.
Se um código apresentado como cobrança fechada permitir digitar o valor livremente, vale conferir a origem antes de continuar.
Vale dizer com clareza: o QR Code não é um método inseguro.
Empresas, comerciantes e prestadores de serviço usam essa tecnologia todos os dias sem problema. A enorme maioria dos pagamentos ocorre normalmente.
O risco não está no formato, e sim em duas situações específicas.
A primeira é um código verdadeiro ser substituído por outro em um local físico.
A segunda é um código falso chegar por mensagem imitando uma empresa conhecida.
Nos dois casos, a tela de confirmação do banco continua mostrando o destino real do dinheiro.
Muita gente confirma rápido porque assume que alguém já verificou o código antes.
Em loja física, imagina que o comerciante conferiu. Em mensagem, imagina que o remetente é mesmo a empresa.
São suposições, não verificações.
A leitura da tela é a única etapa que depende só de você. E custa poucos segundos.
Também vale lembrar que pressa é parte da estratégia de quem aplica golpes.
Cobranças que exigem pagamento imediato, ameaçam bloqueio ou falam em última chance existem justamente para impedir essa leitura.
Nas próximas páginas você verá o caminho completo, em ordem.
Primeiro, como interpretar cada um dos três dados da tela de confirmação.
Depois, quais sinais indicam que um código pode ter sido adulterado ou enviado por um criminoso.
Por último, o que fazer caso o pagamento já tenha sido concluído.