A comodidade de pagar compras com a c\u00e2mera do celular pode dar dor de cabe\u00e7a se o consumidor n\u00e3o tiver aten\u00e7\u00e3o. Em funcionamento h\u00e1 pouco mais de duas semanas, o Pix Cobran\u00e7a, que permite o pagamento imediato a empresas e prestadores de servi\u00e7os por meio do c\u00f3digo QR (vers\u00e3o avan\u00e7ada do c\u00f3digo de barras), exige cuidado para evitar golpes.<\/p>\n
Segundo a empresa de seguran\u00e7a digital Certisign, fraudadores podem usar a nova tecnologia para elaborar c\u00f3digos QR falsos. Dessa forma, o usu\u00e1rio que escanear o c\u00f3digo QR com a c\u00e2mera do celular pode ser levado a p\u00e1ginas falsas e induzido a fazer o pagamento \u00e0 pessoa errada. Como o Pix Cobran\u00e7a pretende substituir os boletos, um c\u00f3digo QR fraudado representa uma vers\u00e3o mais sofisticada de um falso boleto banc\u00e1rio.<\/p>\n
Consultor t\u00e9cnico da Certisign, Marcio D\u2019Avilla lista uma s\u00e9rie de dicas para garantir a seguran\u00e7a das transa\u00e7\u00f5es. Embora o usu\u00e1rio n\u00e3o possa identificar um c\u00f3digo QR falso apenas olhando para a imagem, existem uma s\u00e9rie de elementos que permitem evitar golpes.<\/p>\n
A dica principal consiste em observar as informa\u00e7\u00f5es da transa\u00e7\u00e3o. Depois de seguir as instru\u00e7\u00f5es da maquininha do estabelecimento e do aplicativo do banco, o consumidor aponta a c\u00e2mera do celular para o c\u00f3digo QR que deseja escanear.<\/p>\n
Ap\u00f3s a leitura autom\u00e1tica, o pr\u00f3prio aplicativo da institui\u00e7\u00e3o financeira informa o nome do destinat\u00e1rio, alguns d\u00edgitos do CPF ou do CNPJ e o valor do pagamento. Muitos golpes podem ser evitados apenas verificando os dados. Caso os dados n\u00e3o correspondam ao estabelecimento, basta n\u00e3o concluir a transa\u00e7\u00e3o.<\/p>\n
Em segundo lugar, o usu\u00e1rio nunca deve escanear um c\u00f3digo QR enviado por desconhecidos, seja por e-mail ou por mensagem instant\u00e2nea. Muitas vezes, falsos avisos de cobran\u00e7a ou mensagens para regularizar os d\u00e9bitos atraem a aten\u00e7\u00e3o de desavisados. O mesmo ocorre com o preenchimento de falsos cadastros, destinados a roubar dados na internet.<\/p>\n
Nesse caso, o cuidado \u00e9 semelhante ao do usu\u00e1rio que clica em links falsos. O c\u00f3digo QR apenas tornou a tentativa de golpe um pouco mais sofisticada. O usu\u00e1rio deve observar o endere\u00e7o eletr\u00f4nico da p\u00e1gina para a qual est\u00e1 sendo direcionado. Se a URL tiver erros de digita\u00e7\u00e3o ou estiver encurtada, as chances de golpe aumentam.<\/p>\n
Tamb\u00e9m \u00e9 necess\u00e1rio conferir se a p\u00e1gina est\u00e1 protegida por um certificado SSL (certificado de seguran\u00e7a) emitido para o mesmo endere\u00e7o onde voc\u00ea est\u00e1. Para isso, basta verificar se o navegador tem um cadeado e clicar nele. Mesmo assim, todo cuidado \u00e9 pouco porque at\u00e9 as p\u00e1ginas falsas passaram a ter SSL.<\/p>\n
No fim, o bom senso e a desconfian\u00e7a continuam os principais ant\u00eddotos para evitar aborrecimentos. O usu\u00e1rio deve estar certo de que est\u00e1 lidando com uma empresa ou prestador de servi\u00e7o id\u00f4neo, tanto ao observar se a p\u00e1gina de internet \u00e9 verdadeira e segura como ao verificar as informa\u00e7\u00f5es do destinat\u00e1rio do Pix no aplicativo do banco.<\/p>\n