رمز QR معدَّل في Pix: كيف تكتشفه قبل الدفع وماذا تفعل

رمز QR المعدَّل في Pix (نظام المدفوعات الفورية التابع للبنك المركزي البرازيلي) يبدو مطابقًا للرمز الحقيقي ويطلب المبلغ نفسه. ما يتغير هو المستفيد. لذلك فإن الطريقة الوحيدة لاكتشافه قبل الدفع هي النظر إلى المستفيد في تطبيق البنك: يجب أن يعود الاسم ورقم CNPJ (رقم تسجيل الشركات في البرازيل) الظاهران في شاشة التأكيد إلى المتجر أو إلى الشركة التي تعالج مدفوعاته.

كيف يُعدَّل رمز QR الخاص بـ Pix

قد يحدث التعديل في ثلاثة أماكن:

• في صفحة المتجر. شيفرة خبيثة مزروعة في الموقع تستبدل رمز QR ورمز Pix Copia e Cola (رمز الدفع النصي الذي ينسخه العميل ويلصقه في تطبيق البنك) لحظة الدفع. في سبتمبر 2026، أكدت Kaspersky وجود 90 متجرًا إلكترونيًا برازيليًا في هذا الوضع. كان العميل في الموقع الصحيح ولم يرَ أي اختلاف.
• في حاسوبك أو هاتفك. برنامج خبيث أو إضافة متصفح تستبدل الرمز المنسوخ أو الصورة المعروضة. نشرح هذه الحالة في فيروس يستبدل رمز QR الخاص بـ Pix.
• في الرسالة. رمز QR يُرسَل عبر WhatsApp أو البريد الإلكتروني أو وسائل التواصل الاجتماعي، خارج الموقع، من شخص ينتحل صفة المتجر.

في الحالات الثلاث يكون المبلغ صحيحًا في العادة. وينجح الاحتيال تحديدًا لأن المبلغ لا يلفت الانتباه.

ما الذي تتحقق منه قبل تأكيد Pix

1. اسم المستفيد. يجب أن يكون الاسم القانوني للمتجر، أو اسمه التجاري، أو اسم وسيط دفع معروف. اسم شخص، أو شركة لا علاقة لها بالشراء، سبب كافٍ للتوقف.
2. رقم CNPJ. كثير من المتاجر تعرض رقم CNPJ في أسفل الموقع. قارنه بما يظهر في تطبيق البنك.
3. المؤسسة المستقبِلة. يعرض التطبيق عادة البنك أو المؤسسة التي ستستلم المال. إذا كان المتجر يذكر أنه يستلم المدفوعات عبر مزوّد دفع، فيجب أن يظهر هذا المزوّد هناك.
4. المبلغ والوصف. رمز QR الصادر عن المتجر يتضمن عادة رقم الطلب أو اسم المتجر في الوصف.

وقدّم Procon-SP (جهاز حماية المستهلك في ولاية ساو باولو) التوصية نفسها في سبتمبر 2026: لا يكفي التحقق من المبلغ، بل يجب التحقق من اسم المستفيد ورقم CNPJ، وعدم إتمام الدفع إذا كانا مختلفين أو غير معروفين.

تنبيه منصف: في المتاجر الصغيرة، قد يكون حساب Pix باسم المالك بشكل مشروع. إذا لم يتطابق الاسم، فاسأل المتجر عبر قناة وجدتها بنفسك، مثل الهاتف أو الدردشة في الموقع، قبل أن تدفع.

علامات على وجود خلل

• اسم المستفيد لا علاقة له بالمتجر.
• الطلب ما زال «بانتظار الدفع» بعد وقت طويل من ظهور Pix مكتملًا في البنك.
• المتجر يقول إنه لم يستلم، والإيصال يُظهر رقم CNPJ آخر.
• وصل رمز QR في رسالة، لا في صفحة الدفع على الموقع.

دفعت عبر رمز QR معدَّل: ماذا أفعل الآن

1. افتح تطبيق بنكك واستخدم خيار Contestar Pix (الاعتراض على Pix). زر الخدمة الذاتية متاح منذ أكتوبر 2025. اختر المعاملة، واختر الاحتيال سببًا.
2. افعل ذلك في اليوم نفسه إن أمكن. مهلة طلب الاسترداد عبر MED (Mecanismo Especial de Devolução، آلية استرداد Pix في حالات الاحتيال) هي 80 يومًا، لكن المال لا يعود إلا إذا بقي رصيد في الحسابات المستلمة. والمحتالون يوزّعون المبلغ عادة خلال ساعات قليلة.
3. أبلغ المتجر. أرسل الإيصال واشرح أن المستفيد مختلف. هذا يساعد المتجر على اكتشاف الخلل وإصلاحه، ويحمي عملاء آخرين.
4. احتفظ بكل شيء. الإيصال، ولقطات شاشة لصفحة الدفع، والمحادثة مع المتجر، ورقم البلاغ لدى البنك.
5. قدّم بلاغًا لدى الشرطة. هذا اختياري للاعتراض، لكنه يقوّي الطلب ويساعد الشرطة على الربط بين الحالات.

إذا لم تكن متأكدًا من أنه احتيال، فاقرأ دفع Pix خاطئ في الشراء عبر الإنترنت: خطأ أم احتيال. فالفرق يحدد ما إذا كانت آلية MED تنطبق على حالتك.

لماذا لا يقع اللوم على العميل

عندما يحدث التعديل في موقع المتجر، يكون العميل قد فعل كل شيء بشكل صحيح: دخل العنوان الصحيح، واختار المنتج، ودفع المبلغ المطلوب. التحقق من المستفيد دفاع جيد، لكن لا ينبغي أن يكون الدفاع الوحيد. فصفحة المتجر هي التي تعرض رمز QR، وهناك يجب أن يُحمى.

للتجار

إذا بدأ العملاء بإرسال إيصالات باسم شركة أخرى، فتعامل مع الأمر كحادث أمني. واقرأ الدليل الكامل حول احتيال Pix في صفحة الدفع.

يحمي Proteside هذه النقطة: يتحقق، على شاشة الدافع، من أن رمز QR ورمز Copia e Cola هما اللذان أصدرهما المتجر، ويمنع الاستبدال قبل التأكيد. اطّلع على حماية Pix في صفحة الدفع.