Malware identificado em e-commerces brasileiros modifica QR Code e Pix Copia e Cola durante o checkout; empresas e consumidores precisam reforçar os cuidados com segurança digital

Uma nova modalidade de fraude digital está colocando em alerta empresas que realizam vendas pela internet e consumidores que utilizam o Pix para pagar compras online.

Um código malicioso identificado em lojas virtuais brasileiras consegue alterar, durante o processo de pagamento, o QR Code do Pix e também o código Pix Copia e Cola, direcionando o dinheiro para contas controladas pelos criminosos.

A ameaça foi identificada inicialmente em 1º de setembro de 2026 pelo pesquisador de segurança conhecido como "eremit4" e posteriormente analisada pela empresa de cibersegurança Kaspersky. Até o momento, foram identificados 90 sites brasileiros de comércio eletrônico de pequeno e médio porte infectados.

Como funciona o golpe?

A característica mais preocupante da fraude é que o consumidor não precisa ter o computador ou celular infectado.

O ataque ocorre diretamente na loja virtual comprometida. Quando o cliente chega à etapa de pagamento, o código malicioso interfere na página e substitui os dados legítimos do Pix por informações controladas pelos fraudadores.

Na prática, o consumidor pode estar navegando normalmente pelo site verdadeiro, escolher um produto, adicionar ao carrinho e chegar a um checkout aparentemente legítimo.

O problema acontece no momento da geração do pagamento.

O QR Code apresentado ao cliente pode parecer normal, mas levar o dinheiro para outra conta. O mesmo pode acontecer com o Pix Copia e Cola, utilizado principalmente por consumidores que realizam a compra pelo celular.

Ataque pode atingir vários clientes de uma mesma loja

Diferentemente de golpes direcionados individualmente ao consumidor, nesse caso a infecção do próprio comércio eletrônico pode permitir que diversos clientes sejam afetados.

Segundo a Kaspersky, as lojas identificadas utilizam a plataforma de comércio eletrônico de código aberto Magento. Entre os segmentos encontrados estão negócios de pequeno e médio porte de áreas como óticas, autopeças, moda e outros tipos de comércio eletrônico.

Isso aumenta a importância da segurança da infraestrutura utilizada pela empresa.

Uma vulnerabilidade não corrigida, uma extensão desatualizada ou uma configuração inadequada pode deixar o ambiente exposto e transformar a própria plataforma de vendas em um vetor de fraude.

Consumidor deve conferir o destinatário antes de confirmar

Para quem está realizando uma compra, uma das principais medidas de proteção é conferir cuidadosamente os dados apresentados pelo aplicativo do banco antes de confirmar o Pix.

O nome do recebedor e, quando disponível, o CNPJ devem ser compatíveis com a empresa que está realizando a venda.

Essa verificação é especialmente importante porque a aparência do QR Code, por si só, não permite identificar se o código foi alterado.

Em outras palavras: um QR Code visualmente normal não significa necessariamente que o pagamento será enviado ao destinatário correto.

O que as lojas virtuais devem fazer?

Para os comerciantes, o episódio reforça que segurança digital não deve ser tratada apenas como uma preocupação do departamento de tecnologia.

A infraestrutura do e-commerce está diretamente relacionada à segurança financeira da operação.

Entre as medidas recomendadas estão:

manter a plataforma de e-commerce sempre atualizada;
atualizar extensões, módulos e plugins;
remover componentes que não são mais utilizados;
utilizar senhas fortes e autenticação adicional nos acessos administrativos;
restringir o acesso ao painel administrativo;
monitorar alterações suspeitas nos arquivos do site;
realizar backups periódicos;
acompanhar os pagamentos e pedidos realizados;
verificar divergências entre pedidos aprovados e valores efetivamente recebidos;
utilizar ferramentas de monitoramento e segurança para identificar alterações no ambiente.

No caso de plataformas como Magento, a manutenção contínua da aplicação e de seus componentes é especialmente importante.

Conciliação financeira também pode ajudar a identificar o problema

Uma empresa que vende pela internet deve acompanhar não apenas o número de pedidos realizados, mas também a correspondência entre pedido, pagamento e recebimento.

Imagine, por exemplo, que o sistema registre uma compra de R$ 800, mas o pagamento correspondente nunca apareça na conta da empresa.

Se situações desse tipo começarem a ocorrer repetidamente, pode existir algum problema no processo de pagamento que precisa ser investigado.

A conciliação entre o sistema de vendas, o gateway ou instituição de pagamento e a conta bancária pode ajudar a identificar inconsistências com maior rapidez.

E se o consumidor perceber que caiu em um golpe?

Caso o consumidor identifique que realizou um Pix para um destinatário diferente do estabelecimento, é importante entrar em contato imediatamente com a instituição financeira e solicitar o procedimento de contestação cabível.

O Mecanismo Especial de Devolução (MED) do Pix pode ser utilizado em situações de fraude, embora a recuperação dos valores não seja garantida.

A rapidez é importante porque os criminosos podem transferir os recursos recebidos para outras contas, dificultando o rastreamento e a recuperação do dinheiro.

Também é recomendável guardar comprovantes, dados da transação, informações do pedido e demais evidências relacionadas à compra.

Segurança do e-commerce passa a ser parte da gestão financeira

O caso demonstra que segurança da informação e gestão financeira estão cada vez mais conectadas.

Para uma empresa que vende pela internet, uma falha de segurança pode provocar não apenas problemas técnicos, mas também perdas financeiras, reclamações de clientes, interrupção das vendas e danos à reputação da marca.

Por isso, manter o ambiente tecnológico atualizado deve fazer parte da rotina de gestão do negócio.

Além da proteção técnica, é importante estabelecer procedimentos internos para acompanhar pagamentos, identificar divergências e agir rapidamente diante de qualquer comportamento anormal.

Atenção redobrada para empresas e consumidores

O novo golpe reforça uma regra simples, mas importante: o pagamento só deve ser confirmado depois da conferência do destinatário no aplicativo bancário.

Para as empresas, o alerta é ainda maior. O ambiente de comércio eletrônico precisa ser tratado como uma parte crítica da operação, com atualizações, backups, controle de acessos e monitoramento contínuo.

Em um cenário no qual o Pix se tornou um dos principais meios de pagamento do comércio brasileiro, proteger a infraestrutura que gera essas transações também significa proteger o faturamento da empresa e a confiança dos clientes.

Fontes

Contábeis — Pix: vírus altera QR Code e desvia pagamentos em lojas virtuais.
Kaspersky / informações repercutidas pela imprensa especializada — investigação sobre malware que modifica QR Code e Pix Copia e Cola em e-commerces.

#LGCentroContábil #Pix #GolpeNoPix #SegurançaDigital #Ecommerce #ComercioEletronico #FraudeDigital #Cibersegurança #SegurançaDaInformação #GestãoEmpresarial #Empresas #Contabilidade #ContabilidadePontaGrossa #PontaGrossa #Paraná

Golpe no Pix pode alterar QR Code de lojas virtuais e desviar pagamentos

Pronto para simplificar sua contabilidade?

Fale Conosco