JR East alerta para QR Code perigoso em cartões antigos de fidelidade Atre

Domínio antigo foi comprado por terceiros e redireciona para site suspeito. Cartões emitidos entre 2013 e 2016 ainda contêm QR code com o link.

A East Japan Railway Company (JR East) emitiu um alerta de segurança sobre os antigos cartões de fidelidade da rede de shoppings Atre, que ainda estão em circulação e contêm QR codes que redirecionam para sites perigosos. A recomendação é clara: não escanear o código impresso no verso dos cartões emitidos entre outubro de 2013 e fevereiro de 2016.

O problema surgiu após o domínio associado ao antigo programa de pontos “Atre Club” o atre-club.jp, ter sido abandonado pela empresa e adquirido por terceiros. Atualmente, esse endereço leva os usuários a sites suspeitos, potencialmente usados para phishing, malware ou coleta de dados sensíveis.

“O QR code ainda tenta acessar o domínio antigo, que não está mais sob o controle da JR East ou da Atre”, explicou a empresa. “Essa situação representa um risco à segurança dos usuários.”

De Atre Club a JRE POINT

O programa de fidelidade Atre Club foi encerrado em fevereiro de 2016, com todos os pontos migrando para o sistema JRE POINT, gerenciado pela JR East. Desde então, os cartões antigos continuam válidos como cartão de pontos JRE, mas o QR code impresso no verso tornou-se obsoleto, e agora perigoso.

A JR East reforçou que:

• O domínio atre-club.jp foi descontinuado após 2015;
• A empresa não tem mais vínculo algum com esse endereço;
• Cartões antigos ainda funcionam como JRE POINT, mas o QR code não deve ser escaneado.

Acesso bloqueado, mas risco persiste

Segundo comunicado publicado no dia 27 de junho de 2025, a Atre confirmou que, desde 1º de julho, o site malicioso vinculado ao domínio não está mais acessível. No entanto, o alerta permanece válido, pois a posse do domínio ainda está com terceiros, e ele pode ser reativado a qualquer momento com conteúdo fraudulento.

Imagens publicadas nas redes da empresa reforçam o aviso com frases como:
🛑 “Não leia o QR code no verso do cartão!”
🛑 “QR code desativado”
🛑 “Site não relacionado à Atre ou JRE POINT”

O que fazer se você tem o cartão antigo?

Se você possui um dos cartões emitidos entre outubro de 2013 e fevereiro de 2016, siga estas orientações:

• Não escaneie o QR code impresso no verso do cartão;
• Evite digitar ou acessar o endereço atre-club.jp;
• Utilize o portal oficial do JRE POINT para gerenciar seus pontos;
• Em caso de dúvidas, acesse o site de contato oficial da Atre e procure o formulário na parte inferior da página.

O caso serve de alerta sobre os riscos de QR codes obsoletos e domínios abandonados, especialmente em cartões físicos ainda em uso. A JR East lamentou os transtornos e pediu compreensão dos usuários enquanto reforça a importância de cuidados com links não verificados e acessos fora dos canais oficiais.

Com informações da Atre, Yahoo! News, J-Cast News via SoraNews