Tem certeza de que o código QR no parquímetro é legítimo? Adesivos de código QR falsos colocados em máquinas de estacionamento e sinalização estão roubando detalhes de cartão de milhares de motoristas do Reino Unido – e os golpes estão se espalhando rapidamente. Este guia explica exatamente como esses golpes funcionam, quais sinais de alerta procurar e as medidas práticas que você pode tomar para se proteger.
Como Funciona o Golpe do Código QR em Estacionamentos no Reino Unido
A técnica de fraude é conhecida como “quishing” – uma junção de código QR e phishing. Criminosos imprimem adesivos de código QR falsos e os colocam diretamente sobre, ou ao lado de, sinalização legítima em máquinas de bilhetes de estacionamento, barreiras de estacionamento e sinais de pagamento. De acordo com uma pesquisa de Liberdade de Informação, 123 das 373 autoridades locais do Reino Unido relataram que seus estacionamentos foram alvo em um único ano, com o Conselho de Sheffield sozinho relatando que todas as suas 370 máquinas de bilhetes de estacionamento foram afetadas.
Quando um motorista escaneia o código falso, ele é redirecionado para um site convincente, mas fraudulento, que imita uma plataforma real de pagamento de estacionamento. O site geralmente exibe uma marca familiar – logotipos, cores e layouts copiados de serviços legítimos como PayByPhone – para criar uma ilusão de autenticidade. Assim que as vítimas inserem os detalhes do cartão de pagamento, os criminosos capturam essas informações e as usam para fazer saques não autorizados.
O golpe não para em um único pagamento roubado. Relatórios descrevem um padrão recorrente em que uma pequena cobrança inicial de “estacionamento” é seguida por saques recorrentes maiores, faturados como assinaturas online falsas. A Action Fraud recebeu quase 800 relatórios de fraude de QR nos 12 meses até abril de 2025, com perdas totais de aproximadamente £3,5 milhões.
Os motoristas enfrentam um risco duplo: não apenas suas informações financeiras são entregues diretamente aos golpistas, mas, como não pagaram por canais oficiais, também podem receber uma Notificação de Cobrança de Penalidade legítima por não pagamento.
Quais Áreas e Locais Foram Alvo
Golpes de código QR em estacionamentos foram relatados em cidades e vilas em todo o Reino Unido, incluindo York, o Royal Borough de Kensington e Chelsea em Londres, a área de West Bay em Dorset, e muitos outros. O Conselho da Cidade de York confirmou que vários estacionamentos foram afetados – Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace e Bishopthorpe Road entre eles, com algumas vítimas relatando perdas individuais de até £400.
Além dos estacionamentos geridos por conselhos, os golpistas também visaram mais de 20 estacionamentos de hospitais no Reino Unido. Qualquer lugar onde os motoristas enfrentam pressão de tempo e dependem de métodos de pagamento rápidos é considerado um alvo potencial.
Sinais de Alerta de um Código QR de Estacionamento Falso
Saber o que procurar é sua primeira linha de defesa. Fique atento a estes sinais de alerta antes de escanear qualquer coisa:
- Um adesivo de código QR colocado sobre a sinalização existente – operadores de estacionamento legítimos instalam a sinalização profissionalmente; um adesivo sobreposto é um forte indicador de adulteração
- Códigos QR em conselhos ou operadores que não os utilizam – O Conselho de Kensington e Chelsea, o Conselho de Dorset e muitos outros declararam explicitamente que os seus sistemas de estacionamento não utilizam códigos QR; qualquer código QR nesses locais leva a burlões.
- Logótipos que parecem ligeiramente diferentes – autocolantes fraudulentos copiam frequentemente a marca de serviços como o PayByPhone, mas a qualidade de impressão ou as proporções do logótipo podem ser inconsistentes
- Um URL que não corresponde ao serviço oficial – antes de abrir qualquer link, pré-visualize o endereço de destino; serviços de estacionamento legítimos utilizam domínios oficiais e reconhecíveis (e as páginas oficiais dos conselhos contêm sempre “gov.uk”)
- Pedidos de pagamento através de um site desconhecido – se o site onde aterrar pedir dados do cartão, mas o URL não corresponder à aplicação ou serviço que esperava, feche-o imediatamente
John Wilmot, diretor executivo do site de comparação de aluguer de carros LeaseLoco, afirmou claramente: “Muitas destas burlas irão instá-lo a pagar rapidamente uma taxa para evitar multas maiores. Quando vemos algo assim, muitas vezes apressamo-nos a efetuar o pagamento em vez de parar e verificar a legitimidade da mensagem ou carta.”
Essa urgência é fabricada. Demorar 30 segundos a verificar antes de digitalizar é suficiente para evitar a maioria destes ataques.
Como Pagar o Estacionamento em Segurança
A abordagem mais segura é evitar completamente a digitalização de códigos QR em máquinas de estacionamento, e vários conselhos e organizações de consumidores do Reino Unido recomendam exatamente isso.
- Descarregue a aplicação oficial de estacionamento antes de precisar dela – aplicações como RingGo e PayByPhone são o método de pagamento pretendido para a maioria dos parques de estacionamento do Reino Unido; configure-as em casa para não ter pressa na máquina
- Pague por telefone, SMS ou PayPoint – a maioria dos conselhos oferece várias opções de pagamento; utilize um método oficial que não exija a digitalização de um código no local
- Digite o URL diretamente – se um site de pagamento estiver impresso na sinalização como texto, digite-o manualmente no seu navegador em vez de depender de um código QR para o redirecionar
- Verifique se há adulteração física – passe o dedo sobre a sinalização; uma borda de adesivo levantada é um sinal de que algo foi colocado sobre a superfície original
- Pré-visualize o URL antes de o seguir – a aplicação de câmara integrada do seu telemóvel irá mostrar-lhe o endereço de destino antes de o abrir; se algo parecer suspeito, não prossiga
- Use a câmara integrada do seu telemóvel em vez de uma aplicação de digitalização de terceiros – aplicações separadas de leitura de códigos QR podem aumentar o risco de malware ou redirecionamentos enganosos
Digitalize Códigos QR Com Mais Segurança Não tem a certeza se um código QR é legítimo antes de o digitalizar? Use o leitor de código QR online gratuito para decodificar um código de uma imagem carregada e inspecionar o URL de destino antes de o visitar.
O Que Fazer Se Já Digitalizou um Código Falso
Se introduziu os dados do cartão num site acedido através de um código QR suspeito, aja rapidamente:
- Contacte o seu banco imediatamente – denuncie a transação como fraude e solicite um novo cartão; a maioria dos bancos do Reino Unido reembolsará pagamentos não autorizados quando denunciados prontamente
- Denuncie à Action Fraud – o serviço nacional de denúncia de fraudes do Reino Unido (actionfraud.police.uk) lida com fraudes de códigos QR e pagamentos online
- Reportar ao Centro Nacional de Cibersegurança – websites de golpes suspeitos podem ser denunciados em report.ncsc.gov.uk
- Informar a câmara municipal ou o operador de estacionamento – informe a sua câmara municipal para que possam remover autocolantes falsos e avisar outros condutores; deve também denunciar à polícia
- Verifique os seus extratos – monitorize a sua conta nas semanas seguintes para quaisquer cobranças recorrentes de serviços de subscrição desconhecidos
O Golpe da Multa de Estacionamento Falsa por Mensagem de Texto
Um golpe relacionado envolve mensagens de texto ou e-mails alegando que os condutores receberam uma multa de estacionamento não paga, com um link ou código QR que leva a um site de pagamento falso. A Câmara Municipal de Rugby alertou os residentes sobre mensagens deste tipo, que imitam comunicações oficiais do governo, mas estão alojadas em domínios não relacionados.
A Câmara Municipal de York e outras autoridades confirmaram que os Avisos de Coima Legítimos são nunca emitidos por mensagem de texto. Os PCNs oficiais são afixados no veículo, entregues ao condutor pessoalmente ou enviados por correio ao proprietário registado do veículo. Qualquer mensagem de texto que exija o pagamento imediato de uma multa de estacionamento deve ser tratada como fraudulenta até ser verificada através de canais oficiais. Em caso de dúvida, contacte diretamente o departamento de estacionamento da sua câmara municipal, utilizando o número indicado no seu website oficial.
Porque Estes Golpes São Difíceis de Detetar
Parte do que torna a fraude de código QR de estacionamento tão eficaz é que riscos de pagamento por código QR não são óbvios à primeira vista. Ao contrário de um e-mail suspeito onde pode passar o rato sobre um link, um código QR não lhe dá nenhuma informação visível sobre o seu destino até depois de o ter digitalizado. Pesquisas citadas pela Pageloot mostram que quase 2% de todos os códigos QR digitalizados são maliciosos, e o quishing representou 51% de todos os ataques de phishing em 2023.
Os fraudadores exploram deliberadamente esta opacidade. Os websites clonados que constroem são frequentemente visualmente idênticos a serviços legítimos, sendo a única diferença o nome de domínio – algo que a maioria das pessoas não verifica cuidadosamente quando está com pressa para pagar o estacionamento antes que o seu tempo se esgote.
Compreender riscos de privacidade de códigos QR de forma mais ampla, pode ajudá-lo a desenvolver melhores hábitos de digitalização em situações quotidianas, não apenas em máquinas de estacionamento.
O Que as Empresas Legítimas Fazem de Diferente
Vale a pena entender como são as implementações de códigos QR confiáveis, para que possa detetar o contraste quando algo está errado. Empresas e conselhos legítimos que usam códigos QR para pagamentos ou informações:
- Usam sinalização impressa profissionalmente, não autocolantes aplicados à mão
- Ligam a domínios que correspondem ao seu site oficial ou a um fornecedor de pagamentos conhecido e nomeado
- Não o pressionam a digitalizar um código QR como a única opção de pagamento
- Fornecem métodos de pagamento alternativos claramente visíveis ao lado de qualquer código QR
Organizações que implementam códigos QR de forma responsável também usam códigos QR dinâmicos em vez de estáticos. Os códigos dinâmicos podem ser atualizados, monitorizados quanto a atividades incomuns e desativados imediatamente se for detetada adulteração – algo que os códigos de autocolantes estáticos não conseguem fazer. Se é uma empresa que implementa códigos QR em espaços públicos, compreender as melhores práticas para segurança de código QR é essencial para proteger os seus clientes.
Proteja os Clientes da Sua Empresa Contra Fraudes de QR Se a sua empresa usa códigos QR em sinalização, menus ou pontos de pagamento, os códigos dinâmicos permitem-lhe monitorizar a atividade de digitalização e desativar códigos comprometidos instantaneamente. Saiba mais sobre Como proteger sua empresa contra golpes de QR Code e explore o Gerador de código QR Pageloot para criar códigos seguros e rastreáveis nos quais seus clientes possam confiar.
Mantendo-se Seguro na Máquina de Estacionamento
A regra principal é simples: não escaneie códigos QR em máquinas de estacionamento. Use o aplicativo oficial, ligue para o número no sinal ou pague em um PayPoint. Se você escanear um código em qualquer lugar público, sempre visualize o URL de destino na câmera do seu telefone antes de prosseguir, verifique se há adulteração física e confie nos seus instintos se algo parecer errado.
Dedicar um momento para verificar antes de pagar pode evitar perdas que, em alguns casos, atingiram centenas de libras – e proteger os detalhes do seu cartão de serem usados em cobranças fraudulentas repetidas muito depois do incidente original.
Perguntas frequentes
Procure por adesivos que pareçam ter sido aplicados sobre a sinalização existente, logotipos impressos desalinhados ou de baixa qualidade, e qualquer código que apareça em equipamentos pertencentes a um conselho ou operador que não utilize oficialmente códigos QR para pagamento. Antes de escanear qualquer coisa, use a câmera nativa do seu telefone para visualizar o URL de destino – se o endereço não corresponder ao serviço oficial de estacionamento, não prossiga.
Contacte o seu banco imediatamente para denunciar fraude e solicitar a substituição do cartão. Apresente uma queixa junto da Action Fraud (actionfraud.police.uk) e denuncie o site fraudulento ao National Cyber Security Centre em report.ncsc.gov.uk. Notifique também a sua câmara municipal para que o autocolante falso possa ser removido. Monitorize atentamente os seus extratos bancários nas semanas seguintes para detetar cobranças de subscrição inesperadas.
A abordagem mais segura recomendada por múltiplos conselhos do Reino Unido e organizações de consumidores é evitar completamente o uso de códigos QR em máquinas de estacionamento e, em vez disso, pagar através da aplicação oficial de estacionamento, telefone, ou serviço de pagamento por SMS. Se usar um código QR, verifique sempre o URL de destino antes de concluir qualquer pagamento, e verifique cuidadosamente a sinalização para sinais de adulteração.
