Neste artigo
Algures numa esplanada, num food hall ou a uma mesa junto à janela, alguém está hoje a colar um autocolante sobre um código QR que já lá estava. Não sobre um parquímetro desta vez — mas sobre o código com que os seus clientes abrem o menu, fazem o pedido, ou pagam a conta. A questão não é se isso pode acontecer. A questão é com que frequência já acontece, porque quase ninguém repara, e quanto custa isso realmente em comparação com o custo da solução.
Há quatro anos, quase nenhum restaurante tinha um código QR na mesa. Hoje, a maioria tem pelo menos um: para o menu, para fazer o pedido e, num número crescente de estabelecimentos, também para pagar a conta. Essa mudança aconteceu a grande velocidade, e ninguém parou entretanto para pensar numa pergunta simples: como sabe um cliente que o autocolante que está a digitalizar é mesmo o seu?
A resposta é: não sabe. Um código QR é um padrão a preto e branco sem qualquer remetente reconhecível — sem logótipo, sem barra de endereço para verificar, sem aquela sensação de "isto está correto?" que um link suspeito num e-mail costuma provocar. É precisamente isso que o torna o alvo perfeito para o que os investigadores de cibersegurança chamam "quishing": código QR mais phishing.
Este artigo não é sobre as vantagens do pedido por QR — essas já estão descritas em separado neste site, e são reais. É sobre o que acontece quando é outra pessoa, não você, a colar um autocolante na sua própria mesa, e é o complemento físico da cibersegurança dos seus próprios sistemas — sobre a qual este site também já escreveu: este é o ataque que não toca no seu Wi-Fi nem no seu sistema de caixa, apenas no pedaço de papel colado na mesa 4.
Sete números, por esta ordem: porque é que isto só agora é um problema, como a troca acontece na prática, porque é que os seus clientes não conseguem ver, quanto custa em média um autocolante digitalizado, a conta que compensa a um criminoso, o que a polícia e as autoridades já dizem sobre isto, e a solução que quase não custa nada.
Porque é que "é só um autocolante" mantém o problema vivo
A maioria dos restaurantes não tem qualquer rotina para verificar os seus próprios códigos QR, pela mesma razão que acontece com um cliente que sai sem pagar: nunca foi explicitamente pensado. Um autocolante é colocado uma vez, na abertura, e depois disso ninguém volta a olhar para ele — exceto quando se descola ou fica sujo.
É exatamente nessa janela que esta fraude vive. Um autocolante de substituição, impresso na mesma cor e em tamanho semelhante ao original, não se destaca num serviço movimentado — nem para o cliente, nem para o empregado que passa a levar quatro pratos ao mesmo tempo, nem para o proprietário que está a gerir a sala em vez de inspecionar cada mesa.
O resto deste artigo assenta no que se sabe de facto: porque é que esta superfície de ataque só agora existe, como a troca acontece na prática, quanto custa quando corre mal, e o único hábito que reduz o risco mais depressa — não um novo sistema, mas um código QR que não é fácil de substituir.
Guia gratuito Tudo sobre o digital no seu restaurante, num só guia Do pedido por QR à cibersegurança — o guia completo para o lado digital do seu restaurante. Ler o guia7 números que a maioria dos restaurantes nunca foi verificar
Cada um destes números é sólido por si só, e provém de uma fonte oficial ou de um estudo publicado — nenhum número abaixo é uma estimativa deste site. Juntos, explicam porque é que um autocolante QR não é decoração, mas uma peça de infraestrutura de pagamento que merece tanta atenção como o seu sistema de caixa.
1. Porque é que isto só agora é um problema
Antes de 2020, esta superfície de ataque praticamente não existia: os códigos QR nas mesas de restaurantes eram uma curiosidade, não uma infraestrutura. Isso mudou. Em todo o mundo, 75% dos restaurantes usa hoje um código QR para o menu, para pedidos ou para pagamentos — uma mudança que aconteceu em menos de cinco anos.
Cada código QR que acrescenta é mais um pedaço de confiança que pede a um cliente, sem que este consiga verificar para onde leva. Com um único autocolante na mesa, isso é um risco limitado. Com um menu, um botão de pedido e um link de pagamento, são três oportunidades que um criminoso pode aproveitar.
Isso não é motivo para deixar de usar códigos QR — a comodidade e a poupança de custos são reais, e este site já escreveu sobre isso em separado. Mas é a razão pela qual vale a pena ler o resto deste artigo: a superfície de ataque é nova, e os hábitos para a proteger, na maioria dos restaurantes, ainda não o são.
Quatro números, cada um de uma fonte diferente — juntos, a razão pela qual um autocolante QR é hoje um alvo mais atrativo do que era há cinco anos.
Fontes: KeepNet Labs / CNBC (julho de 2025) para os números de crescimento e deteção; dados de adoção de QR de estudos do setor sobre o uso de códigos QR em restaurantes, 2025.
2. Como a troca acontece na prática
O método é surpreendentemente simples, e é precisamente isso que o torna eficaz: um criminoso imprime um autocolante com o seu próprio código QR, num tamanho semelhante e em material parecido com o original, e cola-o simplesmente por cima do código existente. Sem arrombamento, sem qualquer conhecimento técnico dos seus sistemas — apenas acesso à mesa pelo tempo que demora a colar um autocolante.
A Polícia Federal belga alertou explicitamente para isto depois de os parquímetros em Bruxelas terem sido atacados exatamente desta forma: um autocolante falso sobre o código QR real, que redirecionava os utilizadores para uma página de pagamento falsa. A FTC norte-americana e o Departamento de Transportes de Nova Iorque emitiram avisos praticamente idênticos depois de incidentes semelhantes em parquímetros e carregadores de veículos elétricos.
As mesas de restaurantes estão na mesma lista de alvos, juntamente com menus, cartazes e terminais de pagamento — em qualquer sítio onde um código QR possa ficar sem vigilância durante algum tempo. O mecanismo é sempre o mesmo: o cliente digitaliza o que pensa ser o original, e acaba numa página feita para parecer exatamente igual.
3. Porque é que os seus clientes não conseguem ver
Um código QR não revela o seu destino antes de o digitalizar. Com um link num e-mail, pode passar o rato por cima e ver o URL real — com um quadrado a preto e branco num autocolante, isso simplesmente não é possível. Além disso, o telemóvel confia mais facilmente num link aberto através da câmara do que no mesmo link recebido por e-mail, precisamente porque digitalizar um código QR parece um gesto físico e "seguro".
Uma investigação sobre o comportamento dos consumidores em relação ao quishing, analisada pela CNBC com base em dados do FBI, da FTC e de agências estaduais, mostra que apenas 39% das pessoas reconhece um código QR falsificado antes de o digitalizar. Por outras palavras: 61% não vê qualquer diferença entre o seu autocolante real e o que alguém colou por cima.
Isto não é uma questão de clientes desatentos. Um autocolante que parece idêntico, está no mesmo sítio e transmite a mesma sensação de "digitalize-me" foi concebido precisamente para explorar essa confiança — tanto num cliente atento como num apressado.
4. Quanto custa, em média, um autocolante digitalizado
Quando um cliente digitaliza o código falso, acontece uma de duas coisas. A página parece um ecrã de pagamento e pede dados do cartão que vão diretamente para o criminoso — a conta nunca chega a ser paga a si, enquanto o cliente pensa que já pagou. Ou a página imita o seu menu ou sistema de pedidos e recolhe, em segundo plano, credenciais de acesso ou dados pessoais usados mais tarde para roubo de identidade.
Uma análise da CNBC, com base em dados do FBI, da FTC e de agências estaduais (julho de 2025), calcula a perda média por vítima de quishing em 1.225 dólares — cerca de 863 €, convertidos. É o valor por digitalização bem-sucedida, não por restaurante: uma única mesa vulnerável pode ser atacada várias vezes antes de alguém dar por isso.
Para o seu restaurante, o prejuízo é duplo. A conta "paga" através da página falsa nunca chega à sua própria conta — e o cliente que se sente enganado culpa-o a si, não ao criminoso que colou o autocolante. Essa segunda parte, a confiança do cliente, não aparece em nenhuma contabilidade, mas é muitas vezes a mais pesada.
5. A conta que compensa a um criminoso
Imprimir e plastificar um autocolante falso custa a um criminoso apenas alguns euros — o mesmo material e a mesma impressora usados num autocolante real. Face a uma perda média superior a mil euros por digitalização bem-sucedida, esse é um retorno que poucas outras formas de fraude conseguem igualar.
Essa conta explica também porque é que o quishing cresce tão depressa. Segundo dados da empresa de cibersegurança KeepNet Labs, citados pela CNBC, o número de ataques de quishing aumentou 587% desde 2023 — considerado pelo próprio FBI a forma de phishing que mais rapidamente cresce. Entretanto, 26% de todos os links maliciosos são já enviados através de um código QR, e não de um e-mail de phishing clássico.
Para um criminoso, o código QR de uma mesa de restaurante é exatamente o alvo certo: barato de falsificar, difícil de distinguir do original, e com a garantia de que várias pessoas o vão digitalizar durante um único serviço.
O que a fraude custa a um criminoso, face ao que custa a uma vítima — com a proteção algures entre os dois.
A última barra é a perda média por digitalização de quishing bem-sucedida (CNBC, julho de 2025), convertida para a sua própria moeda. As primeiras duas são valores ilustrativos, de ordem de grandeza, e não uma lista de preços exata.
6. O que a polícia e as autoridades já dizem sobre isto
Isto não é um cenário hipotético inventado por este site — é um problema que os governos reconhecem explicitamente. O FBI norte-americano alertou pela primeira vez em janeiro de 2022 para criminosos que falsificam códigos QR para redirecionar vítimas para sites maliciosos, e repetiu esse aviso várias vezes desde então, mais recentemente em 2025.
Mais perto de casa, a Polícia Federal belga alertou explicitamente para o "quishing" depois de os parquímetros em Bruxelas terem sido atacados desta forma, e o FOD Economie (a autoridade belga para os assuntos económicos) publicou a sua própria página de informação ao consumidor sobre códigos QR usados para "pagar" uma fatura falsa. Ambas as entidades referem, no mesmo alerta, mesas de restaurantes, parquímetros e terminais de pagamento como pontos vulneráveis.
Este nível de reconhecimento oficial é, em si mesmo, um número a reter: quando o FBI norte-americano e a Polícia Federal belga descrevem, de forma independente, exatamente o mesmo método, isto não é um incidente isolado — é um padrão de fraude já estabelecido, para o qual o seu restaurante deve estar preparado.
7. A solução que quase não custa nada
A proteção mais barata é a mais simples: deixe de ter o seu código QR como um autocolante substituível. Plastifique-o no tampo da mesa, grave-o num suporte, ou imprima-o diretamente no menu em vez de o colocar como autocolante solto — qualquer forma que torne visível um autocolante colado por cima já faz a maior parte do trabalho.
A segunda camada não custa material, apenas um hábito: inclua a verificação de cada código QR das mesas na sua ronda de abertura e de fecho. Este site já escreveu sobre isso em separado — é exatamente o tipo de verificação curta e recorrente para a qual essa checklist existe, e um autocolante colado por cima salta imediatamente à vista com um olhar atento.
A terceira opção, para quem prefere continuar a usar autocolantes soltos: um código QR dinâmico que muda por pedido ou por dia, gerado diretamente a partir do seu próprio sistema de caixa em vez de impresso uma vez e reutilizado durante anos. Um código que já não é válido amanhã deixa de ser um alvo atrativo para um criminoso.
Faça as contas para o seu restaurante
Introduza os seus próprios números. A taxa de incidência está definida, por defeito, numa estimativa prudente — não existe uma frequência fiável por restaurante para este tipo de fraude, por isso isto é um exercício de reflexão, não uma previsão.
Isto não é contabilidade: o objetivo não é o valor exato, mas sim se a coluna "exposição" é maior do que a coluna "proteção", nas condições realistas para o seu próprio restaurante.
Exposição anual face ao custo de a evitar
Introduza os seus próprios números — o resto calcula-se sozinho.
—
Taxa de incidência por defeito: 1% das semanas — uma estimativa prudente, não uma frequência medida. Substitua-a livremente pela sua própria avaliação.
Isto é um exercício de reflexão com os seus próprios números, não uma garantia contabilística — substitua cada estimativa pela sua própria experiência.
O que a ferramenta não mede: a confiança do cliente que se sente enganado e culpa o seu restaurante, não o criminoso que colou o autocolante. Veja o número 4 acima — essa parte do prejuízo não aparece em nenhuma contabilidade.
E o que nunca substitui: o número 7 acima mantém-se válido seja qual for o resultado da conta — um código QR que não é fácil de substituir custa, em qualquer cenário, menos do que a proteção calculada apenas por esta ferramenta.
Como resolver isto já amanhã, sem um sistema totalmente novo
Três passos, por esta ordem — não porque o resto não conte, mas porque estes três têm o efeito mais rápido no que um código QR falsificado realmente lhe custa.
1. Torne cada código QR difícil de substituir
- Plastifique, grave ou imprima os seus códigos QR diretamente no material — nunca como um autocolante solto que colou à pressa em qualquer altura.
- Faça o mesmo para qualquer código fora da mesa: menus, cartazes e o próprio terminal de pagamento.
- Um código que fica visivelmente danificado se alguém colar algo por cima é, de imediato, um alvo menos atrativo.
2. Inclua a verificação numa rotina que já existe
- Acrescente "verificar códigos QR" à sua ronda de abertura e de fecho — veja a checklist acima.
- Um olhar rápido por mesa, ao preparar o serviço, já é suficiente; um autocolante colado por cima salta imediatamente à vista.
- Repita a mesma verificação em cartazes e terminais de pagamento, não só nas mesas.
3. Compare o custo com a proteção, não com o incidente
- Use a calculadora acima com os seus próprios volumes de pedidos e a conta média.
- Compare esse valor com o custo de plastificar, gravar ou usar um código dinâmico gerado pelo seu sistema de caixa.
- Repita a conta sempre que a sua proporção de pedidos ou pagamentos por QR aumentar de forma notória.
A resposta curta
Um código QR falsificado na sua mesa não é um cenário distante — é um padrão de fraude que o FBI, a Polícia Federal belga e o FOD Economie confirmaram de forma independente, e que cresce precisamente porque os próprios restaurantes migraram em massa para os códigos QR.
O prejuízo é duplo: a conta que nunca chega até si, e o cliente que perde a confiança num restaurante que nada teve a ver com isso. Ambas as partes contam, mesmo que só uma delas apareça numa contabilidade.
A solução é pequena comparada com o que evita: torne os seus códigos QR difíceis de substituir, e inclua a sua verificação numa ronda que já faz de qualquer forma.