Malware brasileiro que fraudula QR Code, Pix Copia e Cola e cartões em e‑commerces sem deixar rastros

O que é a ameaça

Um novo código malicioso tem sido identificado em dispositivos móveis e desktops de usuários brasileiros. Ele atua de forma silenciosa, alterando QR Codes exibidos em páginas de checkout, interceptando o fluxo do Pix Copia e Cola e capturando dados de cartões de crédito durante compras online. A principal característica é a ausência de vestígios nos logs do sistema, o que dificulta a detecção por soluções tradicionais de antivírus.

Como o vírus opera

O malware se instala geralmente por meio de aplicativos falsos, links de phishing ou extensões de navegador comprometidas. Uma vez ativo, ele monitora a área de transferência e o conteúdo renderizado na tela. Quando um QR Code de pagamento é detectado, o código substitui o destinatário original pelo endereço do atacante. No caso do Pix Copia e Cola, o valor e a chave são alterados antes da confirmação do usuário. Para cartões, o script injeta campos ocultos que enviam os dados ao servidor do criminoso no momento do envio do formulário.

Impacto para consumidores e lojistas

Consumidores perdem valores transferidos instantaneamente via Pix e têm seus dados de cartão expostos a fraudes posteriores. Lojistas sofrem chargebacks, danos à reputação e possíveis sanções regulatórias por falhas na proteção de dados sensíveis. A natureza “sem rastros” do ataque impede que as vítimas identifiquem rapidamente a origem do problema, prolongando o prejuízo financeiro.

Sinais de infecção

• QR Codes que mudam de destinatário após serem exibidos.
• Valor ou chave do Pix alterados automaticamente ao colar.
• Campos de cartão de crédito que solicitam dados adicionais não padrão.
• Lentidão incomum do navegador ou do aplicativo de pagamento.
• Ausência de alertas de segurança em soluções de endpoint.

Boas práticas de proteção

1. Mantenha o sistema operacional e aplicativos atualizados – patches de segurança fecham brechas exploradas pelo malware.
2. Utilize autenticação de dois fatores em contas de e‑commerce e no aplicativo do banco.
3. Verifique manualmente o destinatário do QR Code e da chave Pix antes de confirmar a transação.
4. Evite instalar aplicativos de fontes desconhecidas e revise permissões de extensões de navegador.
5. Empregue soluções de monitoramento de área de transferência que alertem sobre alterações suspeitas.
6. Realize varreduras regulares com ferramentas de detecção de comportamento (EDR/XDR) além de assinaturas tradicionais.
7. Eduque clientes e colaboradores sobre phishing, engenharia social e a importância de conferir dados de pagamento.