Domínio antigo foi comprado por terceiros e redireciona para site suspeito. Cartões emitidos entre 2013 e 2016 ainda contêm QR code com o link.
A East Japan Railway Company (JR East) emitiu um alerta de segurança sobre os antigos cartões de fidelidade da rede de shoppings Atre, que ainda estão em circulação e contêm QR codes que redirecionam para sites perigosos. A recomendação é clara: não escanear o código impresso no verso dos cartões emitidos entre outubro de 2013 e fevereiro de 2016.
O problema surgiu após o domínio associado ao antigo programa de pontos “Atre Club” o atre-club.jp, ter sido abandonado pela empresa e adquirido por terceiros. Atualmente, esse endereço leva os usuários a sites suspeitos, potencialmente usados para phishing, malware ou coleta de dados sensíveis.
“O QR code ainda tenta acessar o domínio antigo, que não está mais sob o controle da JR East ou da Atre”, explicou a empresa. “Essa situação representa um risco à segurança dos usuários.”
De Atre Club a JRE POINT
O programa de fidelidade Atre Club foi encerrado em fevereiro de 2016, com todos os pontos migrando para o sistema JRE POINT, gerenciado pela JR East. Desde então, os cartões antigos continuam válidos como cartão de pontos JRE, mas o QR code impresso no verso tornou-se obsoleto, e agora perigoso.
A JR East reforçou que:
- O domínio atre-club.jp foi descontinuado após 2015;
- A empresa não tem mais vínculo algum com esse endereço;
- Cartões antigos ainda funcionam como JRE POINT, mas o QR code não deve ser escaneado.
Acesso bloqueado, mas risco persiste
Segundo comunicado publicado no dia 27 de junho de 2025, a Atre confirmou que, desde 1º de julho, o site malicioso vinculado ao domínio não está mais acessível. No entanto, o alerta permanece válido, pois a posse do domínio ainda está com terceiros, e ele pode ser reativado a qualquer momento com conteúdo fraudulento.
Imagens publicadas nas redes da empresa reforçam o aviso com frases como:
🛑 “Não leia o QR code no verso do cartão!”
🛑 “QR code desativado”
🛑 “Site não relacionado à Atre ou JRE POINT”

O que fazer se você tem o cartão antigo?
Se você possui um dos cartões emitidos entre outubro de 2013 e fevereiro de 2016, siga estas orientações:
- Não escaneie o QR code impresso no verso do cartão;
- Evite digitar ou acessar o endereço atre-club.jp;
- Utilize o portal oficial do JRE POINT para gerenciar seus pontos;
- Em caso de dúvidas, acesse o site de contato oficial da Atre e procure o formulário na parte inferior da página.
O caso serve de alerta sobre os riscos de QR codes obsoletos e domínios abandonados, especialmente em cartões físicos ainda em uso. A JR East lamentou os transtornos e pediu compreensão dos usuários enquanto reforça a importância de cuidados com links não verificados e acessos fora dos canais oficiais.
Com informações da Atre, Yahoo! News, J-Cast News via SoraNews