{"id":49148,"date":"2026-09-08T08:02:46","date_gmt":"2026-09-08T11:02:46","guid":{"rendered":"https:\/\/minutobahia24h.com.br\/?p=49148"},"modified":"2026-09-08T08:02:46","modified_gmt":"2026-09-08T11:02:46","slug":"virus-frauda-qr-code-pix-copia-e-cola-e-cartao-em-ecommerces-brasileiros-sem-deixar-vestigio","status":"publish","type":"post","link":"https:\/\/minutobahia24h.com.br\/?p=49148","title":{"rendered":"V\u00edrus frauda QR Code, Pix Copia e Cola e cart\u00e3o em ecommerces brasileiros sem deixar vest\u00edgio"},"content":{"rendered":"
\n
\"\"
Foto: Bruno Peres\/Ag\u00eancia Brasil

<\/figcaption><\/figure>\n<\/div>\n\n\n

Uma nova modalidade de fraude altera de forma impercept\u00edvel o QR code do Pix nas p\u00e1ginas de pagamento de lojas virtuais, segundo alerta da empresa de seguran\u00e7a Kaspersky antecipado pela Folha.
 <\/p>\n\n\n\n

O v\u00edrus, descoberto em 1\u00ba de setembro pelo pesquisador de seguran\u00e7a independente chamado de “eremit4”, substitui o c\u00f3digo Pix original gerado pela loja online por um fraudulento no momento de pagamento, desviando o dinheiro da v\u00edtima diretamente para a conta de golpistas.\u00a0<\/p>\n\n\n\n

“\u00c9 o novo magecart brasileiro”, escreveu o pesquisador em refer\u00eancia a uma modalidade tradicional de fraudes para roubar dados de cart\u00e3o de cr\u00e9dito.\u00a0<\/p>\n\n\n\n

“Os criminosos evolu\u00edram de leitura de cart\u00e3o para sequestro de Pix em tempo real, trocando QR codes durante a conclus\u00e3o da compra para redirecionar os pagamentos”, afirmou o pesquisador independente em uma publica\u00e7\u00e3o no X (ex-Twitter).<\/p>\n\n\n\n

A Kaspersky verificou o trabalho de eremit4 e detectou 90 sites de ecommerce de pequeno e m\u00e9dio porte infectados no Brasil que usam uma plataforma gratuita chamada Magento.\u00a0<\/p>\n\n\n\n

“Como o criminoso infecta o site e n\u00e3o o computador da v\u00edtima, o potencial de estrago \u00e9 muito maior e atinge todos os clientes”, diz Fabio Assolini, diretor do time de investiga\u00e7\u00e3o da empresa de ciberseguran\u00e7a na Am\u00e9rica Latina.\u00a0<\/p>\n\n\n\n

“A troca do QR code n\u00e3o deixa nenhum ind\u00edcio visual”, diz o especialista. O c\u00f3digo do Pix Copia e Cola tamb\u00e9m \u00e9 alterado a fim de prejudicar quem acessa o ecommerce pelo celular.<\/p>\n\n\n\n

Para se proteger, o comprador deve checar o destinat\u00e1rio do Pix antes de confirmar a transa\u00e7\u00e3o. “O problema \u00e9 que em sites menores, o pagamento nem sempre vai para o nome fantasia daquela loja, o registro pode estar no nome do dono”, alerta Assolini.\u00a0<\/p>\n\n\n\n

De acordo com ele, alguns comerciantes afetados pelo v\u00edrus j\u00e1 perceberam os preju\u00edzos ao verificar um n\u00famero maior na desist\u00eancia de compras e passaram a informar o CNPJ e o nome da empresa para checagem do cliente. Outros passaram a direcionar as pessoas para plataformas de pagamento terceiras.<\/p>\n\n\n\n

Em casos de fraudes, o Banco Central recomenda o uso do mecanismo especial de devolu\u00e7\u00e3o (MED) do Pix, que consegue rastrear a transa\u00e7\u00e3o por at\u00e9 cinco transfer\u00eancias. No entanto, quanto mais os clientes demoram a perceber a fraude, mais tempo os estelionat\u00e1rios t\u00eam para distribuir a quantia extraviada entre diferentes contas e dificultar o retorno.\u00a0<\/p>\n\n\n\n

Embora o correntista tenha um prazo de 80 dias para fazer a solicita\u00e7\u00e3o, os estelionat\u00e1rios distribuem o dinheiro em dezenas de contas laranja em poucas horas.\u00a0<\/p>\n\n\n\n

“Os criminosos sabem que o limite de transfer\u00eancias rastre\u00e1veis \u00e9 de cinco passagens. O MED \u00e9 v\u00e1lido quando a pessoa percebe rapidamente”, diz Assolini.\u00a0<\/p>\n\n\n\n

Segundo o diretor da Kaspersky, os criminosos costumam ter mais de 50 contas de “testas de ferro” em opera\u00e7\u00f5es como essa. “Perder duas ou tr\u00eas durante o crime est\u00e1 nos planos.”\u00a0<\/p>\n\n\n\n

Informes do Banco Central recomendam fazer a solicita\u00e7\u00e3o de MED de qualquer forma para ajudar as institui\u00e7\u00f5es financeiras a identificar as contas laranja.\u00a0<\/p>\n\n\n\n

Usar antiv\u00edrus tamb\u00e9m pode prevenir a fraude.\u00a0<\/p>\n\n\n\n

“Como a troca do QR code \u00e9 acionada por um c\u00f3digo estranho, muitas vezes escrito em linhas ofuscadas, \u00e9 uma atividade muito suspeita”, afirma o diretor da Kaspersky.\u00a0<\/p>\n\n\n\n

Do lado do lojista, verificar essas duas linhas ofuscadas \u00e9 um desafio na hora de identificar o comportamento estranho do site.\u00a0<\/p>\n\n\n\n

A empresa de ciberseguran\u00e7a recomenda que os comerciantes mantenham vers\u00f5es atualizadas do Magento, adotem senhas de acesso \u00fanicas e complexas para a central de administra\u00e7\u00e3o do site e fa\u00e7am monitoramento recorrente com software de qualidade para identificar comportamentos an\u00f4malos.\u00a0<\/p>\n\n\n\n

Assolini alerta ainda que o mesmo v\u00edrus magecart, que desvia o Pix, \u00e9 capaz de copiar os dados do cart\u00e3o de cr\u00e9dito, com objetivo de clonagem, quando o cliente escolhe a outra op\u00e7\u00e3o de pagamento. Nesse caso, o lojista ainda recebe o dinheiro, e o cliente \u00e9 fraudado no futuro.\u00a0<\/p>\n\n\n\n

A solu\u00e7\u00e3o nesse caso \u00e9 o uso de cart\u00f5es virtuais, cujos dados valem apenas para uma transa\u00e7\u00e3o.\u00a0<\/p>\n\n\n\n

VEJA COMO SE PROTEGER\u00a0<\/p>\n\n\n\n

Confirme o destinat\u00e1rio: Antes de concluir a transfer\u00eancia pelo aplicativo do banco, verifique se o nome do recebedor e o CNPJ correspondem \u00e0 loja. Desconfie de pagamentos direcionados a pessoas f\u00edsicas desconhecidas, embora lojas muito pequenas possam usar o nome do propriet\u00e1rio.\u00a0<\/p>\n\n\n\n

Use cart\u00f5es virtuais: Para compras no cart\u00e3o de cr\u00e9dito, gere um cart\u00e3o virtual tempor\u00e1rio no aplicativo do seu banco. Os dados expiram ap\u00f3s o uso, impedindo a clonagem futura.\u00a0<\/p>\n\n\n\n

Aja r\u00e1pido em caso de fraude: Se notar o desvio, acione imediatamente o seu banco para registrar a fraude e solicitar o MED (Mecanismo Especial de Devolu\u00e7\u00e3o). Quanto mais r\u00e1pido o aviso, maior a chance de bloqueio do valor antes da dispers\u00e3o.\u00a0<\/p>\n\n\n\n

COMO ACIONAR O MED\u00a0<\/p>\n\n\n\n

– No aplicativo do banco, o usu\u00e1rio deve abrir a p\u00e1gina do Pix e clicar em “Contestar Pix”. Em seguida, o banco ir\u00e1 inform\u00e1-lo sobre as regras e o prazo de 80 dias para questionar a transfer\u00eancia;\u00a0<\/p>\n\n\n\n

– Na tela seguinte, \u00e9 apresentada a lista de transa\u00e7\u00f5es recentes do usu\u00e1rio;\u00a0<\/p>\n\n\n\n

– Ap\u00f3s selecionar a transfer\u00eancia a ser contestada, o cliente do banco deve indicar a raz\u00e3o do questionamento. Op\u00e7\u00f5es como golpe, fraude e Pix sob amea\u00e7a ou sem autoriza\u00e7\u00e3o do titular da conta est\u00e3o dispon\u00edveis;\u00a0<\/p>\n\n\n\n

– Desentendimento comercial ou arrependimento n\u00e3o s\u00e3o motivos para contesta\u00e7\u00e3o de Pix. Transfer\u00eancia feita por engano e perdas com apostas, loterias e jogos de azar tamb\u00e9m n\u00e3o podem ser questionadas;\u00a0<\/p>\n\n\n\n

– Se a op\u00e7\u00e3o selecionada for golpe, fraude ou crime, o banco deve coletar informa\u00e7\u00f5es para caracterizar o evento. Nesta etapa, o usu\u00e1rio pode anexar documentos como boletim de ocorr\u00eancia e capturas de tela. A apresenta\u00e7\u00e3o de provas documentais n\u00e3o \u00e9 obrigat\u00f3ria;\u00a0<\/p>\n\n\n\n

– Conclu\u00eddo o registro, a institui\u00e7\u00e3o financeira gera um protocolo com data e hora. Al\u00e9m disso, informa prazo de resposta, necessidade de haver saldo na conta recebedora e de aceite da institui\u00e7\u00e3o destinat\u00e1ria da transfer\u00eancia contestada;\u00a0<\/p>\n\n\n\n

– O banco pagador inicia a apura\u00e7\u00e3o do pedido de contesta\u00e7\u00e3o e decide se abre a recupera\u00e7\u00e3o de valores no DICT (Diret\u00f3rio de Identificadores de Contas Transacionais), base de dados do Banco Central. Se houver ind\u00edcios de uso indevido da contesta\u00e7\u00e3o, a institui\u00e7\u00e3o pode n\u00e3o abrir a recupera\u00e7\u00e3o mesmo que o motivo indicado pelo usu\u00e1rio seja fraude;\u00a0<\/p>\n\n\n\n

– Se a recupera\u00e7\u00e3o for aberta, s\u00e3o enviadas \u00e0 institui\u00e7\u00e3o recebedora. Se n\u00e3o, o usu\u00e1rio \u00e9 informado do encerramento da solicita\u00e7\u00e3o pelo MED;\u00a0<\/p>\n\n\n\n

– Contas envolvidas na poss\u00edvel fraude podem ser bloqueadas por at\u00e9 11 dias;\u00a0<\/p>\n\n\n\n

– Se houver saldo, e a contesta\u00e7\u00e3o for considerada procedente, o estorno dos valores ser\u00e1 feito em at\u00e9 11 dias, contados da decis\u00e3o dos bancos;\u00a0<\/p>\n\n\n\n

– O usu\u00e1rio pode cancelar a contesta\u00e7\u00e3o a qualquer momento. Nesses casos, ocorre o estorno de valores eventualmente devolvidos;<\/p>\n\n\n\n

– Transa\u00e7\u00f5es j\u00e1 analisadas, sejam elas rejeitadas, aceitas com devolu\u00e7\u00e3o rejeitada, encerradas com devolu\u00e7\u00e3o parcial ou canceladas n\u00e3o podem ser contestadas novamente.
\u00a0<\/p>\n\n\n\n

BN<\/p>\n","protected":false},"excerpt":{"rendered":"

Uma nova modalidade de fraude altera de forma impercept\u00edvel o QR code do Pix nas p\u00e1ginas de pagamento de lojas virtuais, segundo alerta da empresa de seguran\u00e7a Kaspersky antecipado pela Folha.  O v\u00edrus, descoberto em 1\u00ba de setembro pelo pesquisador de seguran\u00e7a independente chamado de “eremit4”, substitui o c\u00f3digo Pix original gerado pela loja online […]<\/p>\n","protected":false},"author":2,"featured_media":49149,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[16],"tags":[],"class_list":["post-49148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t