Consumidores de Paulo Afonso e região precisam ter cuidado ao pagar compras virtuais com Pix. Uma fraude altera o QR Code exibido no checkout e envia o dinheiro para uma conta sem relação com a compra. O código na opção “copia e cola” também pode ser modificado. (F1.a; F1.b)
A Kaspersky encontrou 90 lojas virtuais brasileiras infectadas por um código malicioso ligado a pagamentos via Pix. A empresa informou que os estabelecimentos são, em sua maioria, de pequeno e médio porte, em áreas como óticas, autopeças, moda e arrecadação online. (F3.a; F3.b)
Segundo a Kaspersky, a campanha está ativa desde junho de 2025 e teve aumento recente nas detecções. Os sites atingidos usavam a plataforma Magento, de código aberto. O código malicioso troca o QR Code e o conteúdo do “copia e cola” quando o cliente escolhe o Pix. (F3.e; F3.f; F4.d)
Até o momento, não foi localizada confirmação de vítimas, investigação ou alerta específico sobre esse golpe em Paulo Afonso e nos municípios da região. A ameaça, porém, tem alcance nacional e os cuidados valem para consumidores e lojistas locais. (Notas do pesquisador)
Antes de confirmar o pagamento, confira no aplicativo do banco o nome e o CNPJ do recebedor. Veja também se a instituição, o valor e a descrição têm relação com a loja ou com a intermediadora da compra. Se houver divergência, interrompa a operação. (F1.c; F4.h)
Quem enviar o dinheiro para uma conta sem relação com a compra deve procurar imediatamente o banco ou a instituição de pagamento, informar o golpe, contestar a transação e pedir o MED, mecanismo do Banco Central para tentar recuperar valores enviados em fraudes. O pedido pode ser feito em até 80 dias, mas a comunicação rápida aumenta as chances de recuperação. (F1.e; F2.a; F2.b; F2.c)
O MED não garante o ressarcimento. A devolução pode ser parcial ou integral, conforme o saldo localizado na conta do fraudador. A ferramenta não vale para desacordo comercial, Pix enviado por engano ou transferência para terceiro de boa-fé. (F2.d; F2.e; F2.f)
Após o aviso, as instituições podem analisar o caso em até sete dias corridos. Se a fraude for confirmada, a devolução pode ocorrer em até 96 horas depois da análise, limitada aos valores encontrados e bloqueados. (F4.g)
O consumidor também deve avisar a loja e guardar comprovante, código usado, endereço da página, mensagens, e-mails, protocolos e conversas com o banco ou o estabelecimento. Esses registros podem ajudar na apuração e na comprovação do caso. (F1.f; F1.g)
