Durante grandes eventos, como shows ou jogos de futebol, criminosos se aproveitam da empolgação do público para aplicar o golpe do QR Code. Eles criam transmissões piratas no YouTube e sobrepõem um código falso na tela para desviar doações e pagamentos para suas próprias contas.
Como funciona o golpe do QR Code em lives?
A fraude explora a popularidade de eventos ao vivo. Os golpistas criam uma transmissão pirata no YouTube, muitas vezes usando imagens roubadas do sinal oficial. Sobre essa imagem, eles inserem um QR Code falso com a promessa de doações para uma causa ou acesso a conteúdo exclusivo.
Quando a vítima escaneia o código com o aplicativo do banco e efetua o Pix, acredita que está doando para o artista ou para uma instituição de caridade. Na verdade, o dinheiro é enviado diretamente para a conta do criminoso, que desaparece após o evento.

Quais os principais sinais de que a transmissão é falsa?
Lives piratas geralmente têm características que as denunciam. É fundamental estar atento a esses detalhes para não cair na armadilha. A seguir, listamos os sinais mais comuns.
Sinais de alerta de uma live pirata:
- Qualidade da Imagem: Geralmente inferior à transmissão oficial.
- Comentários Desativados: Para evitar que outros usuários alertem sobre o golpe.
- Título Suspeito: Frequentemente usa termos como “AO VIVO GRÁTIS” ou tem erros.
- QR Code Fixo: O código permanece na tela o tempo todo, sem animações do canal oficial.
Leia também: Motoristas com 50 anos de idade precisam saber disso sobre a CNH
Como verificar a legitimidade de um QR Code antes de doar?
A verificação deve ser feita dentro do aplicativo do seu banco, antes de confirmar a transação. Após escanear o código, a tela do banco mostrará o nome do destinatário. Se o nome não corresponder exatamente à instituição ou artista oficial, não complete o pagamento.
A seguir, veja os passos para uma doação segura.
Passos para verificar um QR Code:
- Escaneie o código com o app do seu banco.
- Confira o nome do destinatário na tela de confirmação.
- Se o nome for de uma pessoa física ou empresa desconhecida, cancele a operação.
- Dê preferência aos canais de doação divulgados nos perfis oficiais do evento.
O que fazer se eu já caí no golpe?
Se você já fez o Pix, o tempo é crucial. Entre em contato imediatamente com seu banco e solicite o acionamento do Mecanismo Especial de Devolução (MED), uma ferramenta do Pix para tentar reaver o valor em casos de fraude. Em seguida, faça um Boletim de Ocorrência (B.O.).
A Federação Brasileira de Bancos (FEBRABAN) alerta constantemente sobre esses golpes. Para mais dicas, consulte o portal de segurança do seu banco ou as cartilhas do CERT.br.
A tabela abaixo compara uma doação legítima com uma fraudulenta.
| Característica | Doação Legítima | Golpe do QR Code |
| Canal | Perfis e sites oficiais do evento. | Transmissões piratas no YouTube. |
| Destinatário (Pix) | Nome da instituição ou empresa (CNPJ). | Nome de pessoa física (CPF) ou empresa “laranja”. |
| Comunicação | Clara e integrada à transmissão oficial. | Código sobreposto de forma amadora. |

