O QR funciona, mas a cobrança é verdadeira?
São perguntas diferentes. Um leitor consegue identificar que a imagem contém uma sequência Pix corretamente estruturada. Isso não significa que a cobrança tenha sido emitida por quem você acredita. Uma pessoa mal-intencionada pode criar um QR válido direcionado à própria conta, assim como pode trocar o arquivo de uma fatura antes de enviá-lo.
O CopiaPix verifica dados que estão codificados na imagem, mas não acessa contas bancárias, não consulta a legitimidade do credor e não processa o pagamento. A etapa mais importante de proteção acontece quando o aplicativo do banco mostra as informações antes da confirmação.
Confira o recebedor no aplicativo do banco
Antes de confirmar, leia o nome do beneficiário exibido pelo banco. Compare com a empresa, pessoa ou órgão de quem você recebeu a cobrança. Pequenas diferenças de grafia podem ocorrer por razões cadastrais, mas um beneficiário completamente diferente merece investigação.
Não confie apenas no nome escrito na imagem ou num PDF. O documento pode ter sido alterado. Se houver dúvida, procure a empresa pelo site ou telefone que você já conhece, e não por um número enviado junto da cobrança suspeita.
Confira valor, contexto e data
Verifique o valor mostrado na tela do banco e as condições da operação. Para contas de consumo, boletos ou guias, confira também o número de referência e o vencimento no documento original. Em cobranças Pix dinâmicas, informações adicionais podem aparecer depois que o banco consulta a cobrança.
Evite pagar às pressas sob ameaça de cancelamento imediato ou perda de um benefício. Pressão e urgência desproporcionais são sinais comuns de tentativa de fraude.
Evite trocar o canal de atendimento
Uma mensagem pode fingir ser suporte de loja, banco ou órgão público e pedir pagamento por uma nova chave ou QR. Se o valor da cobrança mudou ou o recebedor é inesperado, valide por um canal independente: aplicativo oficial da empresa, site digitado por você ou telefone previamente conhecido.
Golpistas também podem mandar uma captura que imita a interface bancária. Um print de confirmação recebido de outra pessoa não comprova que o dinheiro entrou na conta de quem deveria receber.
QR Code estático e dinâmico exigem cuidado
Um QR estático pode conter a chave Pix e outros dados no próprio texto. Já o QR dinâmico costuma conter uma referência à cobrança, permitindo ao banco buscar seus detalhes. Nenhum dos dois tipos é uma garantia contra golpes. Saiba mais em Pix estático versus Pix dinâmico.
Uma verificação de CRC detecta certas corrupções acidentais do texto, mas não valida a identidade de quem criou o QR. Não use um selo de “código válido” como substituto da sua conferência.
Checklist antes de tocar em confirmar
- O beneficiário no aplicativo bancário corresponde ao destinatário esperado?
- O valor e a finalidade estão de acordo com o documento original?
- A cobrança veio de um canal confiável?
- A mensagem contém pressão, ameaças ou pedido inesperado de mudança de conta?
- Você consegue confirmar a operação sem compartilhar senha, token ou código de autorização?
- Em caso de dúvida, já conferiu diretamente com o emissor?
Se você suspeitar de fraude
Não conclua a transação. Se já pagou, entre em contato com seu banco o quanto antes, informe a suspeita e peça orientação sobre os mecanismos disponíveis. Guarde mensagens e comprovantes legítimos para auxiliar o atendimento. Não divulgue os dados do pagamento publicamente.
Para orientações institucionais, consulte Segurança no Pix — Banco Central do Brasil.
Conteúdo informativo. O CopiaPix não verifica cobranças, não movimenta dinheiro e não substitui seu banco. Sempre confira recebedor, valor e demais detalhes antes de pagar.