Novo golpe altera QR Code do Pix e desvia dinheiro de compras online

Como o golpe funciona

Criminosos estão explorando a popularidade do Pix para criar QR Codes falsificados que substituem o código original na tela de pagamento de lojas virtuais. Ao acessar a página de checkout, a vítima vê um QR Code que parece legítimo, mas que na verdade direciona o valor para uma conta controlada pelo golpista. A troca ocorre por meio de scripts maliciosos injetados no site ou de extensões de navegador comprometidas, que alteram o conteúdo exibido sem que o comerciante perceba.

Sinais de alerta

• QR Code diferente do habitual: se o código apresentar cores, logotipos ou layout distintos do padrão do banco ou da plataforma de pagamento, desconfie.
• URL suspeita: verifique se o endereço da página de pagamento começa com “https://” e corresponde ao domínio oficial da loja.
• Solicitações de dados extras: o Pix não exige CPF, senha ou token além do QR Code. Qualquer pedido adicional é indício de fraude.
• Mensagens de urgência: frases como “pague agora para não perder o desconto” são táticas de pressão.

Como se proteger

1. Confira o destinatário: antes de confirmar o pagamento, veja o nome da chave Pix que aparece no aplicativo do banco. Deve coincidir com o nome da loja.
2. Use o aplicativo oficial do banco: evite pagar por meio de links enviados por e‑mail, WhatsApp ou SMS. Abra o app diretamente e escaneie o QR Code.
3. Mantenha o navegador e extensões atualizados: remova extensões desconhecidas e use bloqueadores de scripts maliciosos.
4. Ative a autenticação de dois fatores no aplicativo bancário para adicionar uma camada extra de segurança.
5. Prefira o Pix Copia e Cola: copiar o código alfanumérico e colar no app reduz a chance de ler um QR Code adulterado.

O que fazer se cair no golpe

• Comunique imediatamente o banco: informe a transação suspeita e solicite o bloqueio da chave Pix usada.
• Registre um boletim de ocorrência: a denúncia ajuda as autoridades a rastrear os responsáveis.
• Avise a loja: informe o e‑commerce para que eles verifiquem a integridade do site e alertem outros clientes.
• Monitore sua conta: fique atento a movimentações estranhas nos dias seguintes e altere senhas e tokens de acesso.

Conclusão

A evolução dos golpes que manipulam QR Codes do Pix exige vigilância constante de consumidores e comerciantes. Adotar boas práticas de segurança digital, verificar sempre o destinatário antes de confirmar o pagamento e manter softwares atualizados são medidas essenciais para evitar prejuízos financeiros. A conscientização coletiva fortalece a proteção de todo o ecossistema de pagamentos instantâneos.