Você escaneou um QR code na rua. Conferiu para onde ele levava?
Desta vez, o destino é a Pulso Tecnologia. Em outro adesivo, poderia ser uma página falsa de e-mail, banco ou pagamento.
Em menos de 2 minutos, você entende os quatro pontos que mais encontramos desprotegidos nas empresas.
O que poderia ter acontecido nesse mesmo clique
Uma tela de login igual à do seu e-mail
O golpe mais comum copia a página do Microsoft 365 e leva usuário, senha e a sessão já autenticada. O código do MFA vai junto.
Um adesivo colado por cima do original
Em parquímetro, cardápio e cartaz, o atacante não invade nada. Ele imprime um adesivo e cola sobre o QR verdadeiro.
Isso não é caso isolado
Na telemetria da Microsoft, o volume de phishing por QR code passou de 7,6 milhões de detecções em janeiro para 18,7 milhões em março de 2026.
No segundo trimestre, o volume caiu e encerrou junho em 8,3 milhões.
Já a ESET encontrou QR codes em aproximadamente 11% dos e-mails de phishing detectados em sua telemetria no primeiro semestre de 2026.
São detecções observadas na telemetria de cada empresa, não necessariamente vítimas únicas, e as métricas da Microsoft e da ESET não são diretamente comparáveis. A queda depois de março não elimina o risco.
Fontes: Microsoft Threat Intelligence (Q2) e ESET Threat Report H1 2026.
Como conferir um QR code antes de escanear
- Confira se o endereço bate com o adesivoQuem não tem o que esconder mostra o destino antes do scan, como fizemos no carro.
- Leia o domínio inteiro na câmeraO golpe mora no fim do endereço. Algo como seubanco.com.br.verificar-acesso.net conta com você parando de ler na metade.
- Cadeado não é segurançaSite de phishing também tem HTTPS. O cadeado diz que a conexão é criptografada, não que o dono é honesto.
- Desconfie de senha ou download logo de caraNenhum QR legítimo precisa disso na primeira tela. Se pedir, feche.
Se um adesivo na rua conseguiu sua atenção, o que um e-mail bem feito consegue da sua equipe?
No diagnóstico gratuito, olhamos quatro coisas:
- Como está protegido o e-mail corporativo
- Se o backup existe de verdade e se alguém já testou restaurar
- Quem tem acesso a quê, incluindo quem saiu e continua entrando
- O que da sua empresa está exposto na internet agora
Se estiver tudo certo, a gente fala isso e vai embora.
30 minutos, sem compromisso e sem apresentação de 40 slides.
Ou ligue para (11) 2355-8947, de segunda a sexta.
Somos a Pulso Tecnologia. Cuidamos do suporte de TI e da segurança da informação de empresas dos mais variados ramos, do ABC ao resto do país.