Uma nova modalidade de fraude está afetando lojas virtuais de pequeno e médio porte no Brasil, desviando valores de pagamentos via Pix. A empresa de cibersegurança Kaspersky identificou cerca de 90 comércios infectados por um programa malicioso que altera o QR Code e a chave “copia e cola” no momento do checkout, enviando o dinheiro diretamente para as contas dos criminosos.
O ataque utiliza um programa malicioso para substituir o código de pagamento legítimo da loja por um fraudulento. Segundo a Kaspersky, a falha afeta principalmente sites que utilizam a plataforma de comércio eletrônico Magento e está ativa desde junho de 2025. O software malicioso é controlado por seis domínios que permitem a troca do destino do dinheiro em tempo real durante a finalização da compra.
O golpe funciona de forma silenciosa, sendo percebido apenas quando o cliente cobra a entrega de um produto que a loja nunca registrou como pago. O intervalo entre o pagamento e a descoberta da fraude facilita que os criminosos transfiram o dinheiro para contas de “laranjas”, dificultando o rastreio. Setores como autopeças, moda, óticas e até plataformas de vaquinhas virtuais já foram vítimas dessa ação.
Especialistas alertam que a técnica tem grande potencial de expansão, ameaçando também usuários de dispositivos móveis. Fabio Assolini, pesquisador da Kaspersky, reforça que o risco aumenta com novas funções como o Pix Automático e Parcelado. Diante dos prejuízos, algumas lojas estão adotando medidas de segurança emergenciais, como a remoção do QR Code e a exibição exclusiva da chave Pix em formato de CNPJ.
