{
    "@context": "https://schema.org",
    "@type": "Article",
    "@id": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide",
    "url": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide",
    "identifier": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide",
    "name": "Como Saber se um Código QR É Seguro Antes de Abrí-lo (Guia Anti-Quishing)",
    "headline": "Como Saber se um Código QR É Seguro Antes de Abrí-lo (Guia Anti-Quishing)",
    "description": "Aprenda a detectar quishing — phishing por QR code — antes de cair no golpe. Sinais de alerta, verificação de URLs e boas práticas de escaneamento.",
    "inLanguage": "pt",
    "datePublished": "2026-08-23",
    "dateModified": "2026-08-26",
    "author": {
        "@type": "Person",
        "name": "Lubor Šimůnek"
    },
    "publisher": {
        "@type": "Organization",
        "name": "lapnito.cz s.r.o.",
        "url": "https://appstoryo.com"
    },
    "isPartOf": {
        "@type": "WebSite",
        "name": "AppStoryo",
        "url": "https://appstoryo.com"
    },
    "license": "https://creativecommons.org/licenses/by/4.0/",
    "keywords": [
        "Segurança",
        "article",
        "AppStoryo"
    ],
    "articleSection": "Segurança",
    "image": "https://appstoryo.com/upload/blog/qr-code-safe-quishing-guide-hero.jpg",
    "encoding": [
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.pdf",
            "encodingFormat": "application/pdf"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.md",
            "encodingFormat": "text/markdown"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.txt",
            "encodingFormat": "text/plain"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.json",
            "encodingFormat": "application/json"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.epub",
            "encodingFormat": "application/epub+zip"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.jats.xml",
            "encodingFormat": "application/xml"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.bib",
            "encodingFormat": "application/x-bibtex"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.ris",
            "encodingFormat": "application/x-research-info-systems"
        },
        {
            "@type": "MediaObject",
            "contentUrl": "https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide.csl.json",
            "encodingFormat": "application/vnd.citationstyles.csl+json"
        }
    ],
    "cite": "Lubor Šimůnek (2026). Como Saber se um Código QR É Seguro Antes de Abrí-lo (Guia Anti-Quishing). AppStoryo, lapnito.cz s.r.o. https://appstoryo.com/pt/blog/qr-code-safe-quishing-guide",
    "sections": [
        {
            "level": 2,
            "heading": "O que é quishing?",
            "text": "Quishing é phishing realizado por meio de códigos QR. Um atacante exibe um código que, ao ser escaneado, redireciona para uma página falsa criada para roubar credenciais, instalar malware ou simular pagamentos. O nome une 'QR' e 'phishing', e o golpe cresce porque as pessoas costumam confiar em QR codes sem questionar."
        },
        {
            "level": 2,
            "heading": "Por que códigos QR representam um risco especial",
            "text": "Com um link comum você pode passar o cursor por cima e ver o endereço antes de clicar. Com um QR você não consegue ver o destino até que o scanner decodifique o código — e muitos aplicativos de câmera abrem o navegador imediatamente, sem mostrar a URL. Esse instante é suficiente para que um site malicioso comece a rastrear o seu dispositivo.\n\nAlém disso, os QR codes passam despercebidos por filtros de spam: um filtro procura texto suspeito ou URLs conhecidas como maliciosas, mas uma imagem de QR parece totalmente inofensiva. Por isso ataques de phishing corporativo trocam cada vez mais hiperlinks por QR codes.\n\nNo mundo real o quishing aparece em adesivos sobre códigos legítimos em parquímetros, cardápios de restaurantes falsificados, avisos de entrega de encomendas deixados na caixa de correio e instruções em carregadores públicos falsos que pedem para 'escanear para pagar'."
        },
        {
            "level": 2,
            "heading": "Sinais de alerta ANTES de escanear",
            "text": "- Adesivo sobre um código original. Um QR colado sobre outro é uma troca clássica. Puxe a ponta do adesivo — se descolar, não escaneie.\n- Linguagem de urgência em panfleto desconhecido. 'Escaneie agora para resgatar seu prêmio' ou 'Sua encomenda está retida — escaneie para reagendar' são táticas de pressão.\n- E-mail ou carta não solicitados. Uma comunicação inesperada de banco, transportadora ou órgão governamental com QR code como principal chamada à ação é um forte sinal de alerta."
        },
        {
            "level": 2,
            "heading": "O que verificar DEPOIS de escanear e ANTES de abrir",
            "text": "- O domínio corresponde ao esperado? Se escaneou um QR em um banco, a URL deve estar no domínio oficial.\n- É um encurtador de URL? Serviços como bit.ly ou tinyurl.com ocultam o destino real. Use um expansor de URLs para revelar o endereço verdadeiro.\n- Domínios com erros ortográficos. Atenção a paypa1.com ou g00gle.com — leia cada caractere com cuidado.\n- Subdomínios suspeitos. login.seguro.amazon-entregas-br.com parece legítimo, mas o domínio real é amazon-entregas-br.com, não amazon.com."
        },
        {
            "level": 2,
            "heading": "Como o QR Code Reader Without Ads ajuda",
            "text": "QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) exibe a URL completa antes de abrir qualquer link, dando-lhe tempo para analisar o endereço. Se parecer suspeito, basta não tocar em 'Abrir'. O aplicativo mantém um histórico local de escaneamentos no seu dispositivo, não coleta dados e não exibe anúncios. Disponível na App Store e no Google Play buscando 'QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)'.\n\nBaixe o QR Code Reader Without Ads grátis para iOS (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) ou Android (https://play.google.com/store/apps/details?id=com.lapnito.qr_reader) — sem anúncios, sem rastreamento e funciona totalmente offline."
        }
    ],
    "text": "O que é quishing?\n\nQuishing é phishing realizado por meio de códigos QR. Um atacante exibe um código que, ao ser escaneado, redireciona para uma página falsa criada para roubar credenciais, instalar malware ou simular pagamentos. O nome une 'QR' e 'phishing', e o golpe cresce porque as pessoas costumam confiar em QR codes sem questionar.\n\nPor que códigos QR representam um risco especial\n\nCom um link comum você pode passar o cursor por cima e ver o endereço antes de clicar. Com um QR você não consegue ver o destino até que o scanner decodifique o código — e muitos aplicativos de câmera abrem o navegador imediatamente, sem mostrar a URL. Esse instante é suficiente para que um site malicioso comece a rastrear o seu dispositivo.\n\nAlém disso, os QR codes passam despercebidos por filtros de spam: um filtro procura texto suspeito ou URLs conhecidas como maliciosas, mas uma imagem de QR parece totalmente inofensiva. Por isso ataques de phishing corporativo trocam cada vez mais hiperlinks por QR codes.\n\nNo mundo real o quishing aparece em adesivos sobre códigos legítimos em parquímetros, cardápios de restaurantes falsificados, avisos de entrega de encomendas deixados na caixa de correio e instruções em carregadores públicos falsos que pedem para 'escanear para pagar'.\n\nSinais de alerta ANTES de escanear\n\n- Adesivo sobre um código original. Um QR colado sobre outro é uma troca clássica. Puxe a ponta do adesivo — se descolar, não escaneie.\n- Linguagem de urgência em panfleto desconhecido. 'Escaneie agora para resgatar seu prêmio' ou 'Sua encomenda está retida — escaneie para reagendar' são táticas de pressão.\n- E-mail ou carta não solicitados. Uma comunicação inesperada de banco, transportadora ou órgão governamental com QR code como principal chamada à ação é um forte sinal de alerta.\n\nO que verificar DEPOIS de escanear e ANTES de abrir\n\n- O domínio corresponde ao esperado? Se escaneou um QR em um banco, a URL deve estar no domínio oficial.\n- É um encurtador de URL? Serviços como bit.ly ou tinyurl.com ocultam o destino real. Use um expansor de URLs para revelar o endereço verdadeiro.\n- Domínios com erros ortográficos. Atenção a paypa1.com ou g00gle.com — leia cada caractere com cuidado.\n- Subdomínios suspeitos. login.seguro.amazon-entregas-br.com parece legítimo, mas o domínio real é amazon-entregas-br.com, não amazon.com.\n\nComo o QR Code Reader Without Ads ajuda\n\nQR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) exibe a URL completa antes de abrir qualquer link, dando-lhe tempo para analisar o endereço. Se parecer suspeito, basta não tocar em 'Abrir'. O aplicativo mantém um histórico local de escaneamentos no seu dispositivo, não coleta dados e não exibe anúncios. Disponível na App Store e no Google Play buscando 'QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)'.\n\nBaixe o QR Code Reader Without Ads grátis para iOS (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) ou Android (https://play.google.com/store/apps/details?id=com.lapnito.qr_reader) — sem anúncios, sem rastreamento e funciona totalmente offline.",
    "markdown": "## O que é quishing?\n\nQuishing é phishing realizado por meio de códigos QR. Um atacante exibe um código que, ao ser escaneado, redireciona para uma página falsa criada para roubar credenciais, instalar malware ou simular pagamentos. O nome une 'QR' e 'phishing', e o golpe cresce porque as pessoas costumam confiar em QR codes sem questionar.\n\n## Por que códigos QR representam um risco especial\n\nCom um link comum você pode passar o cursor por cima e ver o endereço antes de clicar. Com um QR você não consegue ver o destino até que o scanner decodifique o código — e muitos aplicativos de câmera abrem o navegador imediatamente, sem mostrar a URL. Esse instante é suficiente para que um site malicioso comece a rastrear o seu dispositivo.\n\nAlém disso, os QR codes passam despercebidos por filtros de spam: um filtro procura texto suspeito ou URLs conhecidas como maliciosas, mas uma imagem de QR parece totalmente inofensiva. Por isso ataques de phishing corporativo trocam cada vez mais hiperlinks por QR codes.\n\nNo mundo real o quishing aparece em adesivos sobre códigos legítimos em parquímetros, cardápios de restaurantes falsificados, avisos de entrega de encomendas deixados na caixa de correio e instruções em carregadores públicos falsos que pedem para 'escanear para pagar'.\n\n## Sinais de alerta ANTES de escanear\n\n- **Adesivo sobre um código original.** Um QR colado sobre outro é uma troca clássica. Puxe a ponta do adesivo — se descolar, não escaneie.\n- **Linguagem de urgência em panfleto desconhecido.** 'Escaneie agora para resgatar seu prêmio' ou 'Sua encomenda está retida — escaneie para reagendar' são táticas de pressão.\n- **E-mail ou carta não solicitados.** Uma comunicação inesperada de banco, transportadora ou órgão governamental com QR code como principal chamada à ação é um forte sinal de alerta.\n\n## O que verificar DEPOIS de escanear e ANTES de abrir\n\n- **O domínio corresponde ao esperado?** Se escaneou um QR em um banco, a URL deve estar no domínio oficial.\n- **É um encurtador de URL?** Serviços como bit.ly ou tinyurl.com ocultam o destino real. Use um expansor de URLs para revelar o endereço verdadeiro.\n- **Domínios com erros ortográficos.** Atenção a paypa1.com ou g00gle.com — leia cada caractere com cuidado.\n- **Subdomínios suspeitos.** login.seguro.amazon-entregas-br.com parece legítimo, mas o domínio real é amazon-entregas-br.com, não amazon.com.\n\n## Como o QR Code Reader Without Ads ajuda\n\n[QR Code Reader Without Ads](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) exibe a URL completa antes de abrir qualquer link, dando-lhe tempo para analisar o endereço. Se parecer suspeito, basta não tocar em 'Abrir'. O aplicativo mantém um histórico local de escaneamentos no seu dispositivo, não coleta dados e não exibe anúncios. Disponível na App Store e no Google Play buscando '[QR Code Reader Without Ads](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)'.\n\n**Baixe o QR Code Reader Without Ads grátis para [iOS](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) ou [Android](https://play.google.com/store/apps/details?id=com.lapnito.qr_reader)** — sem anúncios, sem rastreamento e funciona totalmente offline.",
    "html": "<h2>O que é quishing?</h2><p>Quishing é phishing realizado por meio de códigos QR. Um atacante exibe um código que, ao ser escaneado, redireciona para uma página falsa criada para roubar credenciais, instalar malware ou simular pagamentos. O nome une 'QR' e 'phishing', e o golpe cresce porque as pessoas costumam confiar em QR codes sem questionar.</p><h2>Por que códigos QR representam um risco especial</h2><p>Com um link comum você pode passar o cursor por cima e ver o endereço antes de clicar. Com um QR você não consegue ver o destino até que o scanner decodifique o código — e muitos aplicativos de câmera abrem o navegador imediatamente, sem mostrar a URL. Esse instante é suficiente para que um site malicioso comece a rastrear o seu dispositivo.</p><p>Além disso, os QR codes passam despercebidos por filtros de spam: um filtro procura texto suspeito ou URLs conhecidas como maliciosas, mas uma imagem de QR parece totalmente inofensiva. Por isso ataques de phishing corporativo trocam cada vez mais hiperlinks por QR codes.</p><p>No mundo real o quishing aparece em adesivos sobre códigos legítimos em parquímetros, cardápios de restaurantes falsificados, avisos de entrega de encomendas deixados na caixa de correio e instruções em carregadores públicos falsos que pedem para 'escanear para pagar'.</p><h2>Sinais de alerta ANTES de escanear</h2><ul><li><strong>Adesivo sobre um código original.</strong> Um QR colado sobre outro é uma troca clássica. Puxe a ponta do adesivo — se descolar, não escaneie.</li><li><strong>Linguagem de urgência em panfleto desconhecido.</strong> 'Escaneie agora para resgatar seu prêmio' ou 'Sua encomenda está retida — escaneie para reagendar' são táticas de pressão.</li><li><strong>E-mail ou carta não solicitados.</strong> Uma comunicação inesperada de banco, transportadora ou órgão governamental com QR code como principal chamada à ação é um forte sinal de alerta.</li></ul><h2>O que verificar DEPOIS de escanear e ANTES de abrir</h2><ul><li><strong>O domínio corresponde ao esperado?</strong> Se escaneou um QR em um banco, a URL deve estar no domínio oficial.</li><li><strong>É um encurtador de URL?</strong> Serviços como bit.ly ou tinyurl.com ocultam o destino real. Use um expansor de URLs para revelar o endereço verdadeiro.</li><li><strong>Domínios com erros ortográficos.</strong> Atenção a paypa1.com ou g00gle.com — leia cada caractere com cuidado.</li><li><strong>Subdomínios suspeitos.</strong> login.seguro.amazon-entregas-br.com parece legítimo, mas o domínio real é amazon-entregas-br.com, não amazon.com.</li></ul><h2>Como o QR Code Reader Without Ads ajuda</h2><p><a href=\"https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053\">QR Code Reader Without Ads</a> exibe a URL completa antes de abrir qualquer link, dando-lhe tempo para analisar o endereço. Se parecer suspeito, basta não tocar em 'Abrir'. O aplicativo mantém um histórico local de escaneamentos no seu dispositivo, não coleta dados e não exibe anúncios. Disponível na App Store e no Google Play buscando '<a href=\"https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053\">QR Code Reader Without Ads</a>'.</p><p><strong>Baixe o QR Code Reader Without Ads grátis para <a href=\"https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053\">iOS</a> ou <a href=\"https://play.google.com/store/apps/details?id=com.lapnito.qr_reader\">Android</a></strong> — sem anúncios, sem rastreamento e funciona totalmente offline.</p>"
}