Um novo golpe do Pix ganhou destaque após um vírus invadir sites de compras no Brasil e trocar o QR Code de pagamento no momento da finalização da compra. A fraude age de forma silenciosa e redireciona o dinheiro para contas controladas por criminosos.
Como o golpe funciona
O pesquisador de segurança conhecido como eremit4 descobriu a ameaça em 1º de setembro. Depois disso, a Kaspersky confirmou o ataque e identificou 90 sites de comércio eletrônico infectados no Brasil, principalmente lojas pequenas e médias que usam a plataforma Magento.
Na prática, o malware entra no site da loja e substitui o QR Code legítimo por outro, controlado pelos criminosos. A troca acontece na hora do pagamento e não deixa sinais visíveis para o consumidor.
Pix Copia e Cola também entra na fraude
Além do QR Code, os criminosos também conseguem alterar o Pix Copia e Cola. Com isso, até quem compra pelo celular pode acabar enviando o valor para a conta errada sem perceber o golpe.
Especialistas apontam que o ataque atinge diretamente o site da loja, e não o aparelho do cliente. Dessa forma, qualquer pessoa que acesse uma página comprometida pode ficar exposta.
Como se proteger
A principal orientação é conferir com atenção o nome do recebedor e o CNPJ antes de concluir o Pix. Se os dados não tiverem relação com a loja, o ideal é interromper o pagamento.
A recomendação também vale para lojas menores, em que o Pix pode aparecer no nome do proprietário. Outra medida importante é manter o antivírus atualizado e, sempre que possível, usar cartões virtuais temporários em compras online.
Por: Demais FM / Com informações de ND Mais