Golpe do Pix Silencioso: Como Hackers Estão Alterando QR Codes em Lojas Virtuals no Brasil

Nova fraude em e-commerces altera QR Codes e chaves Pix no checkout, desviando pagamentos sem que clientes e lojistas percebam de imediato.

 Uma nova ameaça cibernética direcionada ao e-commerce brasileiro foi identificada, afetando cerca de 90 pequenos e médios e-commerces, além de plataformas de vaquinhas virtuais. A fraude opera por meio da injeção de código malicioso nas páginas de pagamento das lojas virtuais, direcionando o dinheiro de compras legítimas diretamente para as contas de criminosos.

• A Origem e a Vulnerabilidade: Identificado pelo pesquisador de segurança conhecido como “eremit4” e analisado pela empresa de cibersegurança Kaspersky, o ataque está ativo desde junho de 2025. O elemento comum entre todas as vítimas é a utilização do Magento, uma popular plataforma de comércio eletrônico de código aberto.

• Como Funciona o Desvio: Os atacantes utilizam seis domínios de comando e controle para injetar o script malicioso na etapa de checkout. No momento em que o consumidor seleciona o pagamento via Pix, o código intercepta a transação e substitui instantaneamente tanto o QR Code original quanto o código da função "Pix Copia e Cola" pelos dados bancários dos golpistas.

• O Impacto para Lojistas e Consumidores:

  • Para a loja: O sistema interno não reconhece o pagamento, registrando o pedido como "abandonado" ou "pendente".

  • Para o cliente: O consumidor acredita ter concluído a compra normalmente. O golpe costuma ser percebido apenas dias depois, quando a vítima cobra o atraso no envio da mercadoria.

  • O destino do dinheiro: No intervalo entre a compra e a descoberta do golpe, o valor roubado é pulverizado entre várias contas de "laranjas", o que inviabiliza o rastreamento rápido e a recuperação do montante.

• Riscos Futuros e Disseminação: Segundo Fabio Assolini, pesquisador líder da Kaspersky, o alcance da fraude tende a crescer. A modalidade afeta intensamente quem compra pelo celular via "copia e cola". Além disso, o surgimento de novas mecânicas — como Pix Automático e P