Golpes com QR Code PromptPay na Tailândia: Como Proteger Seu Dinheiro

O PromptPay (พร้อมเพย์) se tornou o método de pagamento padrão na Tailândia. De barracas de comida de rua a lojas de departamento, escanear um QR code para pagar é mais rápido do que contar dinheiro. Mas essa conveniência atraiu uma onda de golpes sofisticados. O Bureau de Investigação de Crimes Cibernéticos da Tailândia relatou um aumento acentuado nos casos de fraude relacionados a QR ao longo de 2025, com perdas chegando a centenas de milhões de bahts.

Veja como os golpes funcionam e como se proteger.

Como Funcionam os Golpes com QR Code PromptPay

1. Sobreposição Falsa de QR Code

Golpistas imprimem seu próprio adesivo de QR code e colam diretamente sobre o código legítimo do comerciante. Você escaneia o que parece ser o código de pagamento da loja, mas o dinheiro vai direto para a conta do golpista. Isso acontece em barracas de feira, parquímetros e até balcões de lojas de conveniência.

Por que funciona: O QR code físico parece idêntico ao original. A menos que você verifique o nome do destinatário com cuidado, nunca vai perceber a troca.

2. Solicitação Falsa de Pagamento

Você recebe uma notificação de solicitação de pagamento PromptPay — aparentemente de uma fonte legítima como seu proprietário, um serviço de entrega ou uma empresa de utilidades. A solicitação parece autêntica, com o logo correto e o valor certo. Mas a conta destinatária pertence a um golpista.

3. Phishing por SMS e WhatsApp

Uma mensagem de texto ou do WhatsApp chega alegando que há um "problema com seu cadastro PromptPay" ou um "reembolso pendente". O link leva a uma página falsa de login bancário que captura suas credenciais e códigos OTP.

4. Golpe de Reversão de Reembolso

Um comprador em uma feira alega ter "pago a mais acidentalmente" via PromptPay e pede para você transferir a diferença de volta. O pagamento original foi feito de uma conta roubada e será eventualmente revertido, deixando você com prejuízo duplo.

5. QR Falso de Comerciante em Marketplaces Online

Em plataformas como Shopee, Lazada ou Facebook Marketplace, vendedores fornecem um QR code PromptPay para "pagamento direto" para evitar taxas da plataforma. O QR code leva a uma conta laranja. Depois que você paga, o vendedor desaparece.

Tipos de Golpe PromptPay em Resumo

Tipo de Golpe	Onde Acontece	Nível de Risco
Sobreposição Falsa de QR (แปะ QR ปลอม)	Feiras, estacionamentos, lojas	Muito Alto
Solicitação Falsa de Pagamento	WhatsApp, notificações SMS	Alto
Phishing por SMS/WhatsApp (ฟิชชิ่ง)	Mensagens de texto, WhatsApp	Muito Alto
Reversão de Reembolso	Feiras, vendas online	Alto
QR Falso de Comerciante	Facebook, Shopee, Lazada	Alto
Captura de Tela Falsa de App Bancário	Vendas entre pessoas	Alto

Checklist de Verificação PromptPay

Antes de escanear ou pagar qualquer QR code, passe por este checklist:

Antes de Escanear

• Verifique sobreposições de adesivos — Toque no QR code. Há um adesivo sobre outro adesivo?
• Observe as bordas — O QR code está alinhado com a placa, ou está levemente torto ou de material diferente?
• Pergunte ao comerciante — Confirme o nome do destinatário antes de completar o pagamento
• Verifique a URL — Se o QR abre um site, verifique se é um domínio bancário legítimo

Antes de Confirmar o Pagamento

• Verifique o nome do destinatário — Coincide com o comerciante ou pessoa para quem você pretende pagar?
• Verifique o tipo de conta — Contas comerciais mostram nomes de empresas, não nomes pessoais (para lojas)
• Confirme o valor — Certifique-se de que o valor não foi alterado
• Nunca compartilhe seu OTP — Nenhum pagamento legítimo exige que você compartilhe seu OTP com ninguém

Após o Pagamento

• Salve o comprovante — Tire um print da confirmação imediatamente
• Confirme com o comerciante — Verifique se ele recebeu o valor correto
• Monitore sua conta — Verifique se há transações não autorizadas subsequentes

O Que Torna a Tailândia Particularmente Vulnerável

A rápida adoção de pagamentos sem dinheiro na Tailândia através do PromptPay ultrapassou a conscientização sobre segurança. Vários fatores aumentam a vulnerabilidade:

1. Alta taxa de adoção de QR — Mais de 70 milhões de cadastros PromptPay significam um enorme grupo-alvo
2. Confiança em QR codes — A maioria dos usuários assume que qualquer QR code em um estabelecimento é legítimo
3. Hábitos limitados de verificação — Muitos usuários confirmam o pagamento sem verificar o nome do destinatário
4. Barreiras linguísticas — Conteúdo sobre prevenção de golpes é frequentemente em inglês, não em tailandês
5. Ambiente de feiras — Ambientes movimentados e barulhentos dificultam a verificação cuidadosa

Como Denunciar Fraude PromptPay

Se suspeitar de fraude, aja imediatamente:

1. Contate seu banco — Ligue para o número no verso do seu cartão (não para um número recebido por mensagem)
2. Faça um boletim de ocorrência — Visite a delegacia local ou use o sistema online em thaipoliceonline.com
3. Denuncie ao Banco da Tailândia — Ligue 1213 para proteção do consumidor financeiro
4. Notifique o Centro de Operações Anti-Golpes Online — Ligue 1441

Compartilhe Dados de Pagamento com Segurança

Quando precisar compartilhar números de conta PromptPay, dados bancários ou QR codes de pagamento com alguém de confiança, evite enviá-los pelo WhatsApp ou SMS, onde podem ser interceptados ou encaminhados. Use o LOCK.PUB para criar um link protegido por senha que expira automaticamente. O destinatário digita a senha para ver suas informações de pagamento, e elas desaparecem após a expiração — sem rastros no histórico de conversas.

Dicas Avançadas de Proteção

• Ative notificações de transação para cada pagamento PromptPay no seu app bancário
• Defina limites diários de transferência para reduzir perdas potenciais de transações não autorizadas
• Use autenticação biométrica (impressão digital ou facial) em vez de PIN para apps bancários
• Revise regularmente seu cadastro PromptPay pelo banco para garantir que não houve alterações não autorizadas
• Desconfie de urgência — Golpistas sempre pressionam você a agir rápido

Conclusão

O PromptPay é seguro quando usado com consciência. A chave é a verificação: sempre confira o nome do destinatário, sempre inspecione fisicamente os QR codes e nunca aja em solicitações de pagamento recebidas por SMS ou WhatsApp sem verificação independente.

Quando precisar compartilhar informações sensíveis de pagamento com família, colegas ou parceiros de negócios, visite o LOCK.PUB para criar links criptografados gratuitos que se autodestroem após o uso.