[Guias do Usuário](/pt-BR/guides) # Como se proteger do quishing: evite phishing por QR Publicado5 de outubro de 2025 Uma leitura rápida. Um pequeno quadrado em um panfleto. Um aviso urgente de "toque aqui" em uma multa de estacionamento. Essa confiança de fração de segundo é exatamente o que os golpistas esperam. Quishing - phishing por QR codes - parece inofensivo, mas pode levar um dispositivo por redirecionamentos ocultos, deixar usuários em páginas falsas de login convincentes ou repassar silenciosamente tokens de rastreamento que vazam dados. Este artigo explica por que QR codes criam um ponto cego, por que "basta conferir a URL" muitas vezes falha e quais medidas práticas reduzem o risco. A seção final explica como Clean Links revela o destino real e remove rastreadores antes que uma página seja aberta. ## [](#por-que-qr-codes-criam-um-ponto-cego)Por que QR Codes Criam um Ponto Cego QR codes removem a digitação e o contexto ao mesmo tempo. - Quando um código é escaneado, o celular decodifica os dados e mostra uma URL ou ação. Essa primeira URL pode ser um ponto de desvio - um link encurtado, um redirecionador ou uma página hospedada na nuvem que encaminha imediatamente para outro destino. - Golpistas usam encurtadores e redirecionamentos em várias etapas para ocultar o destino final. O que parece seguro à primeira vista pode virar uma página de roubo de credenciais depois de um ou mais redirecionamentos. - QR codes podem ser colocados em qualquer lugar: cartazes, cardápios, malas diretas, adesivos colocados sobre códigos legítimos. Esse posicionamento físico os torna convincentes e fáceis de abusar. ## [](#por-que-conferir-a-url-muitas-vezes-falha)Por que "Conferir a URL" Muitas Vezes Falha Dizer para alguém "basta conferir a URL" pressupõe algumas coisas que não são verdadeiras na prática: 1. A URL decodificada pode ser ela mesma um redirecionador, então conferi-la mostra apenas a primeira etapa. 2. Muitos visualizadores - incluindo apps de câmera padrão - exibem o link decodificado, mas não seguem toda a cadeia de redirecionamento nem revelam o destino final até que um toque aconteça. 3. Mesmo que o domínio final pareça legítimo, parâmetros de rastreamento e tokens de afiliados podem estar anexados. Esses parâmetros podem permitir criação de perfil ou ser usados como parte de fluxos de fraude, dificultando ver para onde um escaneamento realmente leva. Em resumo: uma URL visível é útil, mas não mostra o quadro completo. Seu navegador não é compatível com a tag de vídeo. O vídeo acima demonstra a diferença crítica: o app Câmera da Apple mostra apenas o domínio inicial, enquanto Clean Links segue todos os redirecionamentos para revelar o destino final real antes que você toque. ## [](#medidas-prticas-para-reduzir-o-risco)Medidas Práticas Para Reduzir o Risco - Trate QR codes não solicitados como links desconhecidos. Se algo chega pelo correio, em um adesivo ou em um lugar onde não era esperado, evite escanear. - Se uma empresa fornece um QR code (cardápio, ingresso, pagamento), confirme o código com a equipe ou use o app ou site oficial da empresa. - Evite inserir credenciais em um site acessado por um QR code. Para serviços importantes, digite manualmente o endereço oficial conhecido ou use um favorito confiável. - Prefira scanners que mostrem uma prévia do destino final e exibam a cadeia de redirecionamento, em vez de mostrar apenas o primeiro link decodificado. ## [](#como-clean-links-ajuda)Como Clean Links Ajuda Clean Links foi criado para desmascarar QR codes e links encurtados. Ele segue toda a cadeia de redirecionamento e exibe a URL final real antes que a página abra. Enquanto a câmera do iPhone mostra o link decodificado, Clean Links revela redirecionamentos e remove parâmetros de rastreamento para que a página de destino e o link aberto correspondam ao esperado. Todo o processamento acontece localmente no dispositivo, sem registro externo. Clean Links pode ser baixado gratuitamente na [App Store](https://cleanlinks.app/download). ## [](#checklist-rpido-para-se-proteger)Checklist Rápido Para se Proteger - Pause antes de tocar. Inspecione a prévia do scanner e o domínio final. - Na dúvida, não insira senhas nem dados de pagamento. - Se um link pede pagamento ou credenciais com urgência, verifique a solicitação fora do link. - Defina um scanner mais seguro como padrão se QR codes forem escaneados regularmente em locais públicos. Quishing funciona porque explora comportamentos rotineiros. Um pouco de cautela combinado com a ferramenta certa quebra a cadeia do ataque. Para quem escaneia QR codes mesmo que só de vez em quando, usar um scanner que mostra a prévia e limpa links remove boa parte do risco. ## Posts Relacionados [Guias do Usuário](/pt-BR/guides) ### [Limpador de Links do Safari: Limpe URLs Antes de Abrir](/pt-BR/guides/safari-link-cleaner-before-the-page-opens) Clean Links agora remove parâmetros de rastreamento compatíveis durante a navegação no Safari no iPhone, iPad e Mac, antes da página abrir. 1 de maio de 2026 [Guias do Usuário](/pt-BR/guides) ### [Limpador de links online: Clean Links em qualquer navegador](/pt-BR/guides/link-cleaner-online) Usuários do Clean Links pediram. O limpador de links online chegou: cole uma URL, remova parâmetros de rastreamento e expanda links curtos em qualquer navegador. 15 de abril de 2026 [Guias do Usuário](/pt-BR/guides) ### [Como permitir colar no Clean Links no iPhone e iPad](/pt-BR/guides/allow-paste-for-clean-links-iphone-and-ipad) Resolva o aviso "Colar de Outros Apps" do iPhone para o Clean Links, permita o acesso à área de transferência novamente e controle como os links colados são processados. 10 de abril de 2026 Baixe o Clean Links - O Limpador de Links com Foco em Privacidade para iPhone e Mac [![Baixar na App Store](/app-store/download-badge/pt-BR/download.svg)![Baixar na App Store](/app-store/download-badge/pt-BR/download-dark.svg)](/download)[Discord](/discord)[4.9148 avaliações na App Store](/reviews) ## Limpador de Links e Leitor de QR Code Seguro que Mostra a URL Final Antes de Tocar Segue cada redirecionamento oculto no seu dispositivo e remove os parâmetros de rastreamento a cada salto. [![Baixar na App Store](/app-store/download-badge/pt-BR/download.svg)![Baixar na App Store](/app-store/download-badge/pt-BR/download-dark.svg)](/download)[Discord](/discord)