Uma nova fraude est\u00e1 trocando o QR Code do Pix em p\u00e1ginas de pagamento de lojas virtuais brasileiras, desviando o dinheiro do cliente direto para contas de golpistas. <\/p>\n\n\n\n
A descoberta foi feita em 1\u00ba de setembro pelo pesquisador de seguran\u00e7a independente conhecido como eremit4, e depois confirmada pela empresa de seguran\u00e7a digital Kaspersky.<\/p>\n\n\n\n
O golpe funciona de forma silenciosa: no momento em que o cliente vai pagar, o c\u00f3digo Pix original gerado pela pr\u00f3pria loja \u00e9 substitu\u00eddo por um c\u00f3digo fraudulento, sem qualquer altera\u00e7\u00e3o vis\u00edvel na tela. <\/p>\n\n\n\n
O mesmo acontece com o Pix Copia e Cola, o que prejudica principalmente quem finaliza a compra pelo celular.<\/p>\n\n\n\n
At\u00e9 agora, a Kaspersky identificou 90 sites de com\u00e9rcio eletr\u00f4nico de pequeno e m\u00e9dio porte infectados no Brasil, todos usando o Magento, plataforma gratuita muito comum entre lojas menores. <\/p>\n\n\n\n
O golpe foi apelidado de novo magecart brasileiro, em refer\u00eancia a uma fam\u00edlia antiga de ataques usada para roubar dados de cart\u00e3o de cr\u00e9dito em sites de compras.<\/p>\n\n\n\n
A diferen\u00e7a nesse caso \u00e9 que o v\u00edrus infecta o pr\u00f3prio site da loja, e n\u00e3o o computador ou celular de quem compra. Isso aumenta bastante o alcance do problema, j\u00e1 que todos os clientes daquela loja ficam expostos, e n\u00e3o apenas uma v\u00edtima isolada. <\/p>\n\n\n\n
Como a substitui\u00e7\u00e3o do c\u00f3digo acontece por meio de linhas de programa\u00e7\u00e3o escondidas dentro do site, n\u00e3o existe nenhum sinal visual que ajude o comprador a perceber a fraude antes de pagar.<\/p>\n\n\n\n
Al\u00e9m de desviar pagamentos por Pix, o mesmo v\u00edrus \u00e9 capaz de copiar dados de cart\u00e3o de cr\u00e9dito quando o cliente escolhe essa forma de pagamento em vez do Pix. <\/p>\n\n\n\n
Nesse caso, o lojista ainda recebe o valor da compra normalmente, mas os dados do cart\u00e3o ficam nas m\u00e3os dos criminosos, que podem us\u00e1-los futuramente para clonagem e novas fraudes.<\/p>\n\n\n\n
Antes de confirmar qualquer pagamento por Pix, o recomendado \u00e9 conferir, dentro do pr\u00f3prio aplicativo do banco, se o nome do recebedor e o CNPJ correspondem \u00e0 loja onde a compra est\u00e1 sendo feita. <\/p>\n\n\n\n
\u00c9 importante desconfiar de pagamentos direcionados a uma pessoa f\u00edsica desconhecida, embora lojas muito pequenas possam registrar o pagamento no nome do pr\u00f3prio dono do neg\u00f3cio, o que exige aten\u00e7\u00e3o redobrada nesses casos.<\/p>\n\n\n\n
Para compras feitas com cart\u00e3o de cr\u00e9dito, o uso de cart\u00f5es virtuais oferece uma camada extra de prote\u00e7\u00e3o, j\u00e1 que os dados gerados valem apenas para aquela transa\u00e7\u00e3o espec\u00edfica, tornando in\u00fatil qualquer c\u00f3pia feita pelos criminosos.<\/p>\n\n\n\n
Quem perceber que caiu nesse golpe deve acionar o banco o quanto antes e solicitar o Mecanismo Especial de Devolu\u00e7\u00e3o, o MED<\/a>. O processo pode ser feito direto pelo aplicativo do banco: basta abrir a \u00e1rea do Pix e escolher a op\u00e7\u00e3o de contestar a transa\u00e7\u00e3o. <\/p>\n\n\n\n O sistema mostra a lista de transfer\u00eancias recentes, e o cliente seleciona a transa\u00e7\u00e3o em quest\u00e3o e indica o motivo, como golpe, fraude ou Pix feito sem autoriza\u00e7\u00e3o.<\/p>\n\n\n\n Anexar boletim de ocorr\u00eancia ou capturas de tela ajuda na an\u00e1lise, mas n\u00e3o \u00e9 obrigat\u00f3rio para abrir a contesta\u00e7\u00e3o. Depois do registro, o banco gera um protocolo e informa o prazo de resposta, que pode chegar a 11 dias para bloqueio de contas envolvidas e para a decis\u00e3o sobre o estorno. <\/p>\n\n\n\n