IBeGI
Tema
Tamanho da Fonte
Estilo da Fonte

Golpe recém-descoberto troca QR Code do Pix em lojas virtuais sem mudar o valor da compra

Publicado em: 14/09/2026 03:48
Golpe recém-descoberto troca QR Code do Pix em lojas virtuais sem mudar o valor da compra
Um esquema criminoso recentemente identificado invade lojas virtuais brasileiras de pequeno e médio porte que utilizam a plataforma Magento. No momento do pagamento, o golpe substitui o QR Code legítimo do Pix por um código fraudulento, redirecionando os recursos para contas de golpistas. A operação também altera o código Pix Copia e Cola, sem modificar o valor exibido da compra, o que dificulta a detecção pelo consumidor. A investigação, conduzida por uma empresa de segurança digital, identificou pelo menos 90 sites brasileiros comprometidos com a infecção, que estaria ativa desde 2025. A aparência visual da loja e o valor da transação permanecem inalterados, criando uma camada de disfarce sofisticada. A vítima só percebe o problema quando o pedido não é entregue ou aparece como pendente no sistema. A porta de entrada para a comprometimento dos painéis administrativos das lojas foi a falha na autenticação em duas etapas. Para mitigação, as lojas são aconselhadas a validar a geração do QR Code diretamente no servidor e reforçar a autenticação em duas etapas nos acessos administrativos. Para os consumidores, as medidas de proteção incluem verificar no aplicativo do banco o nome e o CPF ou CNPJ do destinatário do pagamento, comparando com os dados oficiais da loja. Em caso de dúvida, recomenda-se contatar o vendedor por canal alternativo antes de efetuar o Pix. O uso de cartão virtual com valor limitado e o armazenamento de comprovantes da transação são outras práticas sugeridas. Em caso de vitimização, a orientação é comunicar o banco imediatamente e acionar o Mecanismo Especial de Devolução (MED) do Banco Central para contestação da fraude, prazo de até 80 dias. A rapidez na notificação é crítica, pois os criminosos costumam movimentar rapidamente os valores para outras contas, dificultando a recuperação do ativo.
FONTE ORIGINAL:
https://www.portaldoholanda.com.br/tecnologia/golpe-recem-descoberto-troca-qr-code-do-pix-em-lojas-virtuais-sem-mudar-o-valor-da-compra
⚠️ Aviso Importante

Este conteúdo foi coletado e processado com o auxílio de inteligência artificial.
Podem ocorrer imprecisões na extração. Recomendamos consultar a fonte original, especialmente para informações sensíveis.
Todos os direitos e créditos pertencem à fonte original, disponível no link acima.
0%