Golpe altera QR Code do Pix em lojas virtuais no Brasil

Uma nova modalidade de golpe cibernético tem atingido consumidores brasileiros em compras on-line. Identificada pela empresa de cibersegurança Kaspersky, a fraude utiliza um programa malicioso para infectar lojas virtuais que operam com a plataforma Magento. O malware atua de forma silenciosa no momento do checkout, substituindo o QR Code e os dados da opção 'copia e cola' do Pix por informações de contas controladas por criminosos. Como resultado, o pagamento é desviado sem que o lojista perceba imediatamente, já que o sistema da loja registra a transação como pendente. A campanha maliciosa está ativa desde junho de 2025 e já comprometeu cerca de 90 estabelecimentos de pequeno e médio porte. Diante do cenário, especialistas recomendam que lojistas intensifiquem a autenticação de seus sistemas, enquanto consumidores devem sempre verificar os dados do destinatário antes de concluir qualquer transferência financeira.