Novo golpe do Pix: como lojas virtuais podem se proteger

Novo golpe do Pix atinge pequenas e médias lojas virtuais

Uma nova fraude no Brasil tem atingido lojas virtuais de pequeno e médio porte, alterando o QR Code do Pix de maneira discreta durante os pagamentos. De acordo com a empresa de cibersegurança Kaspersky, já foram identificados 90 e-commerces afetados por esse golpe.

Como a fraude funciona

O programa malicioso, que foi descoberto por um pesquisador de segurança conhecido como eremit4, substitui o código PIX legítimo gerado pela loja durante o pagamento por um código falso. Isso resulta na transferência de valores diretamente para contas de golpistas.

A fraude está ativa desde junho de 2025 e teve um aumento significativo nos últimos meses, como observado em investigações da Kaspersky. Muitas das lojas atacadas utilizam a plataforma Magento, que é uma solução de comércio eletrônico de código aberto.

Vulnerabilidades e consequências

• O não cumprimento das atualizações de segurança abre brechas para invasores.
• Os pagamentos aparecem como abandonados ou pendentes, pois o sistema original da loja não registra a transação.
• Clientes só percebem a fraude dias depois, dificultando a recuperação do montante roubado.

Segundo Fábio Assolini, pesquisador líder da Kaspersky, a facilitação deste golpe pode se espalhar rapidamente, uma vez que a técnica já está disponível em fóruns de cibercrime. Isso também coloca em risco clientes que realizam pagamentos pelo celular, onde a função de copiar e colar é comum.

Ações de proteção por parte das lojas

Alguns comércios online afetados começaram a implementar medidas provisórias em resposta a denúncias de clientes. Entre as ações adotadas estão:

• A remoção do QR Code, exibindo apenas a chave PIX (CNPJ).
• A solicitação de envio manual do comprovante de pagamento.
• A inserção dos dados do beneficiário real abaixo do código para induzir a dupla verificação.
• A migração para intermediadores de pagamento de terceiros.

Os lojistas devem estar atentos a essas vulnerabilidades e implementar as medidas necessárias para proteger tanto seus negócios quanto seus clientes das fraudes.

Fonte:

• Valor Invest