Fraudes e burlas › Códigos QR falsos (quishing) › Como funciona
Como funciona: Códigos QR falsos (quishing)
Segundo a ESET, o quishing foi a sétima ameaça por email mais detetada em Portugal entre dezembro de 2025 e maio de 2026. A GNR alertou para códigos adulterados em parquímetros, restaurantes, cartazes e encomendas.
A sequência
- PreparaçãoQR adulterado
Autocolante sobre o original num parquímetro, trotinete, menu ou cartaz, ou QR num email.
- AbordagemLeitura com o telemóvel
A pessoa lê o código para pagar ou consultar algo.
- PretextoPágina que imita o serviço
Abre uma página igual à do estacionamento ou da empresa.
- ExtraçãoCartão ou credenciais
A página pede dados do cartão ou um pagamento direto.
Ponto para travarConfere o endereço antes de pagar. Se o QR parece sobreposto, não o uses. - DissimulaçãoUso dos dados
Compras e transferências com os dados recolhidos.
Quem participa
- AutorQuem cola os códigos e gere a página
- Identidade usurpadaServiços de estacionamento e mobilidade
- LesadoQuem lê e paga
- CanalEspaço público, email
- Quem pode travarOperador do serviço, banco, GNR
Em números
- Cerca de 11% dos emails de phishing detetados pela ESET a nível global já usavam códigos QR. (ESET Portugal)
Fontes
- Fraudes com códigos QR são a sétima ameaça por email em Portugal (ESET Portugal)
- GNR alerta para o quishing (RFM)
- ESET Threat Report H1 2026 (ESET)