Um novo tipo de fraude modifica o QR Code do Pix nas páginas de pagamento de lojas online, afetando e-commerces no Brasil. A Kaspersky, uma empresa de cibersegurança, já detectou 90 lojas online de pequeno e médio porte no Brasil afetadas por um software malicioso que altera o código Pix original para desviar os fundos das transações.
O golpe foi descoberto recentemente pelo pesquisador de segurança independente conhecido como “eremit4”. Segundo a Kaspersky, o programa malicioso atua desde junho de 2025 e já afetou lojas de diversos segmentos, como óticas, autopeças, moda e plataformas de vaquinhas virtuais. Há, também, um ponto em comum entre as vítimas: o uso da plataforma de comércio eletrônico de código aberto Magento.
Os criminosos utilizam seis domínios de comando e controle para injetar o código QR Code malicioso nas páginas de pagamento. Assim que o cliente seleciona a modalidade de transação, o código troca instantaneamente o QR Code gerado pela loja, além dos dados da opção “copia e cola”.
Para o lojista, a compra aparece como “abandonada” ou “pendente”, pois o sistema oficial da loja não registra o recebimento. O cliente, por sua vez, só percebe que foi vítima ao entrar em contato com a empresa para reclamar do atraso na entrega. É o intervalo suficiente para os criminosos repassarem o dinheiro roubado para diversas contas de “laranjas”, o que dificulta a recuperação do valor.
Como se proteger?
Lojistas
Mantenha a plataforma atualizada: Instale correções de segurança e evite versões sem suporte oficial, que podem facilitar invasões;
Reforce a autenticação: Ative a autenticação em dois fatores (2FA) e use senhas fortes e exclusivas para o painel administrativo e serviços da loja
Monitore o checkout: Verifique regularmente a integridade dos arquivos e da página de pagamento para identificar alterações suspeitas, inclusive no QR Code e no código “copia e cola” do Pix;
Valide os pagamentos: Monitore pedidos que permaneçam pendentes ou abandonados por tempo incomum e confira se os valores foram efetivamente recebidos;
Mostre os dados do beneficiário: Informe nome e CNPJ da empresa na página de pagamento e oriente o cliente a conferir esses dados antes de concluir o Pix.
