QR code do cartão fidelidade é seguro? Como evitar golpe

O QR code de um cartão fidelidade é seguro quando faz o que deveria fazer: abrir o seu cartão no navegador ou identificar a sua conta para a loja carimbar. Ele não precisa de senha de banco, número de cartão de crédito, código de SMS nem Pix para funcionar. Se, depois de apontar a câmera, a página pedir alguma dessas coisas, pare ali e pergunte no balcão. Os cuidados abaixo levam poucos segundos e servem para qualquer QR code que você encontrar numa loja.

O que o QR code do cartão fidelidade faz

Num cartão fidelidade digital costumam existir dois códigos diferentes, e vale saber qual é qual.

O primeiro é o QR code da loja. Ele fica no balcão, na vitrine ou numa plaquinha perto do caixa. Você aponta a câmera, o cartão abre no navegador e fica guardado na sua conta. Na volte, esse código só adiciona o cartão. Fotografar o QR da loja de novo não carimba nada.

O segundo é o QR do seu cartão. Ele aparece na tela quando você abre o cartão e identifica a sua conta. Na hora de carimbar, você mostra esse código e a loja lê pelo painel. Quem concede o carimbo é sempre a loja.

Os dois servem só para abrir e identificar o cartão e não mexem com dinheiro. O artigo sobre como funciona o cartão fidelidade digital explica o resto do caminho, do primeiro carimbo ao prêmio.

O que um cartão fidelidade nunca deveria pedir

Um programa de carimbos precisa saber quem é você, porque precisa saber de quem é o cartão. Para isso bastam dados de cadastro, como nome e telefone.

Ele não precisa de:

• senha do banco ou do aplicativo do banco;
• número, validade ou código de segurança do cartão de crédito;
• código recebido por SMS ou por WhatsApp;
• pagamento por Pix ou por cartão para “ativar” o cartão fidelidade;
• foto de documento.

Se a página que abriu depois do QR code pedir qualquer item da lista, feche a aba. Isso não quer dizer que a loja quis enganar você. Às vezes o código foi trocado sem ela saber. O próximo passo é avisar no balcão.

Sinais de que o código pode ser golpe

O golpe mais simples com QR code é colar um adesivo com outro código por cima do verdadeiro. Quem aponta a câmera acha que está abrindo a página da loja e cai numa página falsa. Alguns sinais ajudam a perceber.

No balcão

• O código parece um adesivo colado por cima de outro, com borda levantada, torto ou com cor diferente do resto da placa.
• Tem dois códigos parecidos no mesmo lugar e nenhuma indicação de qual é qual.
• O QR code está num lugar estranho, longe do caixa, num poste ou na porta de fora, sem nome da loja por perto.

Na tela

• O endereço que abriu não tem nada a ver com a loja nem com a plataforma do cartão, ou tem letras trocadas num nome conhecido.
• A página pede para baixar um aplicativo de fora da loja oficial do seu celular.
• Aparece um contador de tempo (“seu prêmio expira em 2 minutos”) ou uma promessa boa demais para um cartão de carimbos.

Nenhum desses sinais prova que é golpe, mas qualquer um deles já é motivo para perguntar antes de seguir.

Como escanear com segurança

O cuidado cabe em quatro passos:

1. Use a câmera do celular ou o leitor que já vem no aparelho. Não precisa baixar um aplicativo só para ler QR code.
2. Antes de tocar no link, olhe o endereço que aparece na tela.
3. Depois que a página abrir, confira se ela mostra o nome da loja e o cartão de carimbos. Não digite nada além do cadastro.
4. Na dúvida, pergunte a alguém da loja qual é o código certo. A equipe sabe qual é o QR da loja e pode mostrar.

Escaneei um código suspeito: e agora?

O golpe do QR code falso costuma depender do que você faz depois de abrir a página: digitar uma senha, um número de cartão ou fazer um pagamento. Por isso o que fazer agora depende de até onde você foi.

Se você só abriu a página e achou estranho, feche a aba e pronto. Depois avise a equipe da loja que o código do balcão levou para um lugar esquisito. Ela vai querer saber, porque o próximo cliente pode não perceber.

Se você chegou a digitar algum dado que não devia, como senha, número de cartão de crédito ou um código recebido por SMS, aja rápido:

1. Procure o seu banco ou a operadora do cartão pelos canais oficiais, os que estão no aplicativo do banco ou no verso do cartão, e conte o que aconteceu.
2. Troque a senha que você digitou, se foi uma senha.
3. Avise a loja para ela tirar o código falso do balcão.

Se você fez um pagamento que não reconhece, avise o banco o quanto antes, também pelos canais oficiais. Não use telefone ou link que apareceu na própria página suspeita.

E o QR do meu cartão, posso mostrar para qualquer um?

O QR do seu cartão identifica a sua conta. Ele não carimba sozinho e não transfere nada: o carimbo só entra quando a loja lê o código pelo painel e confirma.

Mesmo assim, trate o código como você trata o seu cartão de papel. Mostre na hora de carimbar, para a pessoa do caixa, e não mande foto dele para quem você não conhece. Se alguém que diz ser da loja pedir o código por mensagem, desconfie e confirme pessoalmente no balcão.

Se a sua loja carimba por aproximação, o cuidado é parecido. Quando a loja encosta o carimbo NFC no seu celular, o toque registra a visita e não faz pagamento. O artigo sobre NFC explica a diferença com calma. E se o seu celular não tem NFC, o QR code resolve do mesmo jeito.

Perguntas que vale fazer no balcão

Na primeira vez que você adiciona o cartão de uma loja, três perguntas rápidas evitam surpresa:

• Qual é o QR code certo para adicionar o cartão?
• O cartão pede algum dado além de nome e telefone?
• Como eu vejo os meus carimbos depois?

Loja séria responde sem problema e costuma gostar da pergunta. A equipe também quer saber se alguém colou um código estranho no balcão dela.

Depois que o cartão estiver certo no seu celular, você não precisa escanear o QR da loja de novo a cada visita. Abra o mesmo cartão e mostre o QR dele no caixa. Para achar o cartão rápido na hora de pagar, o artigo sobre como guardar o cartão fidelidade no celular mostra onde ele fica e como deixá-lo à mão.

» Leia também: Cartão fidelidade digital: o que é e como funciona