Golpe do QR code: como proteger o seu restaurante e os seus clientes
O golpe é simples e quase invisível. Alguém entra no salão, senta, pede um café e, enquanto ninguém olha, cola um adesivo com outro QR code por cima do código da mesa. O próximo cliente escaneia achando que vai ver o cardápio e cai numa página falsa pedindo “pagamento antecipado” ou dados do cartão.
Quem leva o prejuízo é o cliente. Quem leva a fama é o restaurante.
O tamanho do problema
Golpe financeiro digital virou rotina no Brasil. Uma pesquisa do Datafolha em parceria com o Fórum Brasileiro de Segurança Pública, feita entre julho de 2024 e junho de 2025, estimou que cerca de 24 milhões de brasileiros foram vítimas de golpes envolvendo Pix ou boletos, com prejuízo de quase R$ 29 bilhões. Entre os tipos citados está justamente o QR code adulterado: um código legítimo coberto por outro, que manda o pagamento para a conta do golpista (O Liberal).
A boa notícia é que nenhum QR code tira dinheiro da conta sozinho. Como lembram as orientações de segurança sobre o tema, a transação só acontece quando a pessoa confirma no aplicativo do banco (NSC Total). O golpe depende de enganar o cliente no momento seguinte à leitura.
Como o golpe aparece em bares e restaurantes
Adesivo sobre o QR code da mesa. O mais comum. O código falso leva a uma página que imita um cardápio e pede pagamento, cadastro ou dados de cartão.
QR code de Pix trocado no caixa. O cliente paga, o dinheiro vai para outra conta, e a discussão acontece no balcão.
Cardápio falso enviado por mensagem. Um link que chega pelo WhatsApp “em nome” do restaurante, com promoção boa demais.
Em todos os casos, o golpe se apoia no mesmo hábito: o cliente se acostumou a escanear um código e, logo em seguida, ter que pagar ou se cadastrar.
Como proteger as suas mesas
- Confira os códigos todo dia. Na abertura, alguém da equipe passa a mão nos displays: adesivo por cima, papel mal colado ou impressão borrada são sinais de adulteração.
- Use material difícil de adulterar. Display de acrílico com o código por trás, adesivo laminado ou gravação. Evite papel solto na mesa.
- Escreva o endereço embaixo do código. Algo como “o nosso cardápio abre em [endereço]”. Se o celular abrir outro site, o cliente percebe.
- Separe cardápio e pagamento. Deixe claro que o QR code da mesa é só para ver o cardápio. Pagamento, só com o garçom ou no caixa.
- Mostre o nome da empresa no Pix. Oriente o cliente a conferir, no aplicativo do banco, se o nome do recebedor é o do restaurante antes de confirmar.
- Avise o cliente se algo acontecer. Um golpe descoberto e comunicado com transparência gera muito menos dano do que um que o cliente descobre sozinho.
O cardápio que nunca pede nada
A defesa mais eficaz é o cliente saber o que esperar. Se o seu cardápio digital nunca pede dinheiro, cadastro ou dados, qualquer página que peça algo vira, na hora, um sinal de alerta.
É assim que o MenuOnGo funciona, por escolha. O cardápio só mostra: não recebe pedido, não recebe pagamento, não pede nome, e-mail nem telefone do cliente e não exige app. Ele abre sempre no endereço do MenuOnGo, que você pode imprimir embaixo do código para o cliente conferir. E no site há um gerador de QR code gratuito, sem cadastro, para você gerar os códigos da casa. Dá para escanear o seu cardápio grátis e ter tudo pronto antes de imprimir os novos displays. Para a impressão, veja o nosso guia de impressão de QR code.
Sinais de alerta, para a equipe e para o cliente
| Sinal | O que pode significar | O que fazer |
|---|---|---|
| Adesivo por cima do código | QR code adulterado | Retirar e trocar o display na hora |
| Página do cardápio pede pagamento | Site falso | Não pagar; avisar o garçom |
| Página pede cadastro ou dados do cartão | Tentativa de roubo de dados | Fechar a página |
| Endereço diferente do impresso no display | Redirecionamento | Conferir com a equipe |
| Pix com nome de recebedor desconhecido | QR de pagamento trocado | Cancelar e pagar no caixa |
| “Promoção” do restaurante enviada por desconhecido | Link falso | Confirmar no perfil oficial da casa |
O contraponto honesto
Nenhuma medida elimina o risco por completo, e não adianta transformar a mesa num aviso de segurança que assusta o cliente. O objetivo é tornar o golpe difícil e fácil de perceber: código bem fixado, endereço visível, cardápio que nunca pede pagamento e equipe atenta na abertura. Se acontecer, registre boletim de ocorrência e oriente o cliente a contatar o banco imediatamente.
Perguntas frequentes
Como funciona o golpe do QR code em restaurantes? O golpista cola um QR code falso por cima do código original da mesa ou do caixa. Quem escaneia é levado a uma página falsa que pede pagamento, cadastro ou dados do cartão, ou faz um Pix para a conta errada.
Um QR code pode roubar dinheiro só de ser escaneado? Não. Nenhum QR code retira valores da conta automaticamente. O golpe acontece quando a pessoa confirma um pagamento ou digita dados numa página falsa depois de escanear.
Como saber se o QR code do cardápio é verdadeiro? Confira se há adesivo por cima do código, se o endereço que abre é o mesmo impresso no display e se a página pede pagamento ou dados. Um cardápio de verdade só mostra os pratos.
O que fazer se um cliente cair no golpe do QR code no meu restaurante? Retire o código adulterado, oriente o cliente a falar imediatamente com o banco, registre boletim de ocorrência e revise todos os displays do salão.
Fontes: Datafolha e Fórum Brasileiro de Segurança Pública, pesquisa sobre golpes financeiros (via O Liberal, outubro de 2025); NSC Total, orientações sobre QR codes falsos (julho de 2026). Imagens: Pexels (uso gratuito). Dados atualizados em outubro de 2026.
Leia no intervalo. Seu cardápio continua trabalhando.
Trinta dias com todos os recursos Pro, importação do cardápio incluída, sem pagar nada.