Como ler QR codes no celular e conferir o link antes de abrir

QR codes transformam endereços e outras informações em um padrão que a câmera consegue ler. Eles aparecem em cardápios, ingressos, embalagens e telas de login. Escanear o código apenas revela ou abre o destino; não confirma que o site seja legítimo. Trate o link como qualquer outro: confira para onde ele leva antes de inserir uma senha, dados pessoais ou pagamento.

Escanear no iPhone

1. Abra o app Câmera e selecione o modo Foto.
2. Enquadre o código na câmera sem encostar o aparelho nele.
3. Quando surgir um aviso ou link na tela, confira o endereço apresentado antes de tocar.

Outra opção é abrir a Central de Controle e usar Escanear Código. Se o controle não estiver disponível, você pode adicioná-lo conforme as instruções da Apple. A lanterna pode ajudar quando falta iluminação. Os controles e atalhos variam conforme o modelo e a versão do iOS.

Escanear no Android

Em muitos celulares, abra a câmera e aponte para o QR code; se aparecer um aviso, toque nele para ver o conteúdo ou seguir o link. A posição do leitor pode variar por fabricante. Alguns modelos também incluem um atalho de leitura de código no painel de configurações rápidas ou permitem usar o Google Lens.

Para determinados fluxos de leitura de QR code com a câmera integrada, a Ajuda do Google indica Android 9 ou posterior. Isso não garante que todos os recursos de cada fabricante sejam iguais. Se não aparecer um aviso, procure a opção de QR code ou Lens no aparelho, atualize o aplicativo de câmera pelas vias oficiais ou consulte a documentação do fabricante.

Confira antes de tocar no link

• Leia o domínio: procure erros de digitação, letras trocadas e domínios inesperados. O nome de uma empresa no texto do link não prova que o endereço pertença a ela.
• Desconfie de urgência: não informe credenciais, código de autenticação ou dados de pagamento só porque uma placa, mensagem ou etiqueta pede isso.
• Observe onde o código está: um adesivo cobrindo outro código ou um QR code enviado por alguém desconhecido merece cuidado extra.
• Confirme por outro canal: para pagamentos ou contas, abra o aplicativo oficial ou digite manualmente o endereço conhecido, em vez de confiar no código recebido.

Se o código levar a uma tela de login, não digite sua senha até conferir o domínio e o contexto. Para uma camada adicional de proteção de contas, veja nosso guia sobre verificação em duas etapas.

Quando o código não funciona

Limpe a lente, aumente a luz, mantenha o código inteiro dentro do quadro e ajuste a distância aos poucos. Evite reflexos e tente manter o celular reto. Se a câmera não reconhecer o padrão, confira se o QR code está legível e se a função de leitura está ativada. Não instale um leitor desconhecido só para abrir um código; prefira ferramentas integradas ou um aplicativo obtido pela loja oficial e de um fornecedor confiável.

QR codes para Wi-Fi, pagamentos e acesso a contas

Nem todo QR code leva a uma página comum. Alguns conectam a uma rede Wi-Fi, mostram um contato ou iniciam uma ação dentro de um aplicativo. Antes de confirmar, observe o tipo de solicitação: uma rede pública pode pedir apenas conexão, enquanto um pagamento deve exibir destinatário, valor e moeda no aplicativo financeiro. Se os dados não corresponderem ao que você esperava, cancele e confirme com o estabelecimento por outro meio. Um código impresso pode continuar circulando mesmo depois de uma promoção, senha ou instrução ter mudado, então a aparência profissional do cartaz não garante que o destino ainda seja válido.

Para entrar em uma conta, avalie se você iniciou aquele processo. Um QR code exibido no computador durante um login que você acabou de solicitar é diferente de um código recebido sem explicação por mensagem. Nunca aprove uma notificação de login apenas para fazer desaparecer um aviso no telefone. Se alguém pedir para escanear um código e depois compartilhar uma confirmação, pare: esse fluxo pode autorizar uma sessão em outro dispositivo. Acesse diretamente a página ou o app oficial e consulte as opções de segurança da conta.

Como avaliar um endereço encurtado ou estranho

A prévia da câmera pode mostrar só parte do endereço. Toque e segure, quando o sistema oferecer essa opção, para ler o link completo sem abri-lo; os controles variam conforme o aparelho. Examine o nome do domínio da direita para a esquerda: em loja.exemplo.com, o domínio principal é exemplo.com, enquanto exemplo-seguro.com pode ser outro site. Um cadeado ou HTTPS protege a conexão entre o navegador e o domínio, mas não prova que a empresa por trás da página seja legítima.

Endereços encurtados e redirecionamentos podem esconder o destino final. Se não conseguir identificar para onde apontam, não use o código para operações importantes. Em um restaurante, por exemplo, procure o menu no site oficial digitando o endereço conhecido; para uma cobrança, confirme o valor e o beneficiário no canal habitual. Esse passo é especialmente útil quando o QR code aparece em locais públicos, em etiquetas sobrepostas ou em mensagens que pressionam você a agir rapidamente.

Privacidade ao usar leitores de QR

Um QR code pode conter texto, dados de contato, credenciais de rede ou um endereço com identificadores exclusivos. Evite publicar uma foto do código em redes sociais antes de entender o que ele revela: outra pessoa talvez consiga usar o mesmo convite, ingresso ou link de acesso. Se o código foi enviado para você individualmente, trate-o como uma credencial e não o encaminhe a terceiros sem autorização.

Também vale limitar o acesso concedido ao leitor. A câmera integrada normalmente basta para ler o código; um app separado pode solicitar permissões adicionais, criar histórico de leituras ou apresentar anúncios. Se optar por um leitor externo, confira o desenvolvedor, a origem na loja oficial, as permissões e a política do serviço. Remova o aplicativo depois se ele não for mais necessário, e não conceda acesso a contatos ou localização quando isso não tiver relação clara com a função anunciada.

Se você já abriu um link suspeito

Feche a página e não baixe arquivos nem aceite notificações. Se digitou uma senha, abra o serviço digitando seu endereço conhecido em outro momento, troque a senha e encerre sessões desconhecidas; use uma senha exclusiva e autenticação em duas etapas quando disponíveis. Se informou dados de pagamento, entre em contato com o banco ou emissor do cartão usando o número impresso no cartão ou o app oficial. Não ligue para números exibidos na própria página suspeita.

Se apenas abriu o link, isso não significa automaticamente que sua conta foi comprometida. Ainda assim, revise downloads recentes, permissões de notificação do navegador e alertas de segurança da conta. Denuncie o código ou a mensagem na plataforma em que apareceu. A prioridade é responder ao que você realmente compartilhou, sem instalar ferramentas de “limpeza” recomendadas por um pop-up.

Leitura segura em espaços compartilhados

Em hotéis, aeroportos e eventos, o QR code pode depender de uma rede Wi-Fi aberta ou de um portal de acesso. Confirme com a equipe qual é o nome correto da rede e evite instalar certificados, perfis de configuração ou aplicativos exigidos por uma página inesperada. Quando possível, use sua conexão móvel para operações sensíveis. Em computadores compartilhados, não deixe uma sessão de conta aberta depois de escanear um código de login; encerre-a no próprio serviço e remova qualquer autorização temporária que não reconheça. Para ingressos, guarde o código no aplicativo oficial e evite capturas de tela enviadas a grupos, pois uma cópia pode ser apresentada antes da sua. Esses cuidados reduzem confusão entre códigos legítimos, cópias antigas e links colocados por terceiros.

Conclusão

A câmera do celular costuma ser suficiente para ler QR codes, mas a segurança depende também do que você faz depois. Confira o endereço, confirme solicitações inesperadas por um canal oficial e não forneça senhas ou dados financeiros a páginas cuja origem não esteja clara.

Fontes oficiais

• Escanear um QR code com a câmera do iPhone — Suporte da Apple
• Fazer login usando QR codes — Ajuda da Conta do Google
• Reconhecer e denunciar phishing — CISA