Uma nova ameaça cibernética acendeu o sinal de alerta para consumidores e e-commerces no Brasil. Um vírus capaz de adulterar o QR Code e o código "Pix Copia e Cola" na etapa de fechamento da compra foi identificado em pelo menos 90 sites de comércio eletrônico de pequeno e médio porte.
O ataque ocorre de forma silenciosa diretamente no navegador do cliente, desviando transferências para contas de criminosos sem deixar vestígios visuais na tela.
Veja também:
- Corpo de homem desaparecido é localizado na BR-155, no Pará
- Vídeo: colisão frontal deixa um morto e um ferido em Canaã
- Vídeo: assalto em Tucuruí é flagrado por câmera na BR-422
A vulnerabilidade afeta principalmente plataformas mantidas na estrutura Magento. Segundo analistas de segurança da Kaspersky, os hackers invadem o painel do e-commerce e injetam um script malicioso.
Quando o consumidor clica para pagar via Pix, o código intercepta a solicitação e gera uma chave de pagamento com o CNPJ ou CPF de interpostas pessoas ("laranjas"), mantendo o valor original do pedido para não levantar suspeitas.
Por não alterar o visual da página da loja, o golpe costuma ser notado apenas dias depois, quando o comprador cobra o envio da mercadoria e o lojista informa que a transação consta como pendente.
Como evitar e reagir à fraude
Para não cair no golpe, especialistas e instituições financeiras recomendam cuidados simples de conferência:
- Valide o recebedor: Antes de digitar a senha ou биоmetria no app do banco, confirme se o nome do beneficiário e o CNPJ correspondem exatamente aos dados oficiais da loja.
- Transparência do lojista: Comerciantes devem exibir o CNPJ oficial e o nome social na tela do checkout para incentivar a checagem do cliente.
- Uso do MED: Em caso de fraude, a vítima deve acessar imediatamente o aplicativo do banco e acionar o Mecanismo Especial de Devolução (MED) na aba do Pix para solicitar o bloqueio cautelar do valor.
- Atualização de sistemas: Lojistas devem aplicar patches de segurança nas plataformas e adotar autenticação em dois fatores (2FA).