Golpes do Pix: Como pequenas e médias lojas virtuais podem se proteger

Novo golpe do Pix afeta pequenas e médias lojas virtuais

Uma nova modalidade de fraude está ameaçando as operações de pequenas e médias lojas virtuais brasileiras. Segundo a empresa de cibersegurança Kaspersky, 90 comércios online foram infectados por um programa malicioso que altera de forma imperceptível o QR Code do Pix nas páginas de pagamento.

Como funciona o golpe

O código malicioso foi descoberto pelo pesquisador de segurança independente eremit4 e, desde sua implementação em junho de 2025, tem apresentado um aumento significativo nas detecções. O problema está principalmente em lojas que utilizam a plataforma Magento, que é uma solução de comércio eletrônico de código aberto.

• O golpe atua trocando o QR Code original gerado pela loja no momento do pagamento por um código fraudulento.
• O valor é desviado diretamente para a conta dos golpistas, enquanto para o lojista, a transação aparece como abandonada ou pendente.

Impacto nas vítimas

Os consumidores que caem nesse golpe frequentemente se dão conta dias depois, quando tentam entrar em contato com a loja para obter informações sobre atrasos na entrega. Nesse intervalo, os criminosos conseguem pulverizar o dinheiro desviado em várias contas, dificultando sua recuperação por meio do Mecanismo Especial de Devolução (MED) do Banco Central.

Recomendações para lojistas e consumidores

Para proteger seu negócio, os lojistas devem:

• Realizar manutenções e atualizações de segurança regulares na plataforma utilizada.
• Remover o QR Code e exibir apenas a chave PIX (CNPJ) com a solicitação de envio manual do comprovante.
• Incluir os dados do beneficiário real abaixo do código para estimular a dupla verificação.
• Considerar a migração para intermediadores de pagamento de terceiros.

Os consumidores também devem estar atentos e:

• Realizar verificações duplas antes de concluir pagamentos online.
• Entrar em contato com o lojista caso notem qualquer diferença ou atraso no processo de compra.

Segundo Fabio Assolini, pesquisador líder da Kaspersky, a técnica utilizada tem um grande potencial de disseminação, facilitando que outros grupos criminosos a adotem rapidamente.

Fonte:

• Valor Invest