A empresa de cibersegurança Kaspersky identificou uma fraude que altera o QR Code do Pix em páginas de pagamento de lojas virtuais no Brasil. Até o momento, 90 comércios on-line de pequeno e médio porte foram infectados por um programa malicioso que substitui o código original por um fraudulento para desviar valores de transações.
A fraude, descoberta pelo pesquisador independente eremit4, está ativa desde junho de 2025. O ataque atinge lojas de diversos segmentos, como óticas, autopeças, moda e plataformas de vaquinhas virtuais. A apuração indica que todas as vítimas utilizam a plataforma de comércio eletrônico de código aberto Magento.
Criminosos utilizam seis domínios de comando e controle para injetar o código malicioso nas páginas de checkout. Quando o cliente seleciona o pagamento via Pix, o sistema troca instantaneamente o QR Code e os dados da opção copia e cola. Para o lojista, a compra aparece como pendente ou abandonada, enquanto o consumidor só percebe o roubo dias depois, ao cobrar a entrega do produto.
Fabio Assolini, pesquisador líder de segurança da Kaspersky, afirmou que a técnica tem grande potencial de disseminação por ter se tornado pública em fóruns de cibercrime. Segundo Assolini, usuários de celulares também estão vulneráveis devido à função de copiar e colar a chave. Ele explicou que inovações como o Pix Automático e o Pix Parcelado expandem a superfície de ataque, permitindo débitos recorrentes indevidos.
Alguns sites afetados adotaram medidas provisórias, como a remoção do QR Code para exibir apenas a chave CNPJ e a solicitação de envio manual do comprovante. Outras empresas inseriram os dados do beneficiário real abaixo do código para estimular a conferência ou migraram para intermediadores de pagamento de terceiros.
A Kaspersky recomenda que lojistas mantenham sistemas atualizados, exijam autenticação em duas etapas e auditem a integridade dos arquivos de checkout. Para os consumidores, a orientação é conferir atentamente se o nome e o CNPJ do destinatário no aplicativo do banco coincidem com os da loja antes de confirmar a transação.
