الانتقال إلى المحتوى

احتيال Pix في صفحة الدفع: كيف يُستبدل رمز QR وكيف تتجنبه

Laís Peixoto

بقلم Laís Peixoto

Growth Marketer, Proteside

نُشر في · حُدِّث في · 4 دقائق للقراءة

في احتيال Pix في صفحة الدفع، تستبدل شيفرة خبيثة في صفحة الدفع بمتجر شرعي رمز QR ورمز Pix Copia e Cola بآخرين بالمبلغ نفسه، فيدفع العميل ولا يستلم المتجر شيئًا. الحماية الفعالة تتحقق، على شاشة الدافع، من أن الرمز المعروض هو الذي أصدره المتجر، وتمنع الاستبدال قبل التأكيد.

يحدث احتيال Pix (نظام المدفوعات الفورية التابع للبنك المركزي البرازيلي) في صفحة الدفع داخل متاجر إلكترونية شرعية. شيفرة خبيثة مزروعة في صفحة الدفع تستبدل رمز QR ورمز Pix Copia e Cola (رمز الدفع النصي الذي ينسخه العميل ويلصقه في تطبيق البنك) بآخرين، بالمبلغ الدقيق للشراء، يذهبان بالمال إلى حساب المحتال. لا يوجد موقع مزيف ولا رابط مريب. يدفع العميل، ولا يستلم المتجر شيئًا، ولا يكتشف الطرفان الأمر إلا بعد أيام.

يجمع هذا الدليل ما هو معروف عن هذا الاحتيال، ويشير إلى المقالات التي تشرح كل جزء منه بالتفصيل.

كيف يعمل الاحتيال

  1. يُصدر المتجر طلب دفع Pix شرعيًا، برمز QR ورمز Copia e Cola صحيحين.
  2. شيفرة تعمل في الصفحة، مصدرها اختراق أو إضافة أو قالب مخترق أو سكربت من طرف ثالث، تستبدل رمز QR المعروض والنص الذي يقدمه زر النسخ.
  3. يدفع العميل المبلغ الصحيح، ويرى اسمًا مقنعًا في تطبيق البنك، فيؤكد الدفع.
  4. يصل المال إلى حساب عبور ويُوزَّع خلال ساعات قليلة.
  5. يبقى الطلب معلقًا. وتصل الشكوى عندما لا يُشحن المنتج.

الآلية نفسها موجودة منذ سنوات لسرقة بيانات البطاقات، وتُعرف باسم Magecart. اقرأ Magecart: ما هو وكيف تحمي متجرك الإلكتروني.

حالة سبتمبر 2026

في 1 سبتمبر، كشف الباحث المستقل المعروف باسم eremit4 عن الحملة. وأكدت Kaspersky إصابة 90 متجرًا صغيرًا ومتوسطًا، كلها على منصة التجارة الإلكترونية مفتوحة المصدر نفسها وصيانتها متأخرة، وذكرت أن الاحتيال كان نشطًا منذ يونيو 2025. كانت الشيفرة تستبدل رمز QR ورمز Copia e Cola، وعندما يختار العميل بطاقة الائتمان كانت تنسخ بياناتها. في 12 سبتمبر، نشر Procon-SP (جهاز حماية المستهلك في ولاية ساو باولو) إرشادات للمستهلكين حول هذا الاحتيال. التحليل الكامل في Magecart في Pix.

أين يمكن أن يُستبدل رمز QR

  • في صفحة المتجر. يصيب جميع العملاء الذين يختارون Pix. هذه هي حالة سبتمبر 2026 وموضوع هذا الدليل.
  • في جهاز العميل. فيروسات وإضافات متصفح تستبدل الرمز المنسوخ أو المعروض، في أي متجر. اقرأ فيروس يستبدل رمز QR الخاص بـ Pix: في جهازك أم في المتجر؟.
  • في الرسالة. رمز QR أو مفتاح Pix يُرسَل خارج الموقع من شخص ينتحل صفة المتجر.

ينطبق الأمر نفسه على نص Copia e Cola، فهو تعليمات الدفع ذاتها.

لماذا لا تلاحظ الدفاعات التقليدية

جدار الحماية وأنظمة مكافحة الاحتيال وبوابة الدفع تحمي الخوادم والمعاملات. بوابة الدفع أصدرت رمز QR الصحيح. ونظام مكافحة الاحتيال يرى معاملة صحيحة، من عميل حقيقي، بالمبلغ الصحيح. أما الاستبدال فيحدث بعد ذلك، في متصفح المشتري، مع كل ما تحمّله الصفحة.

حتى الأدوات المصممة لمعيار PCI DSS، التي تُحصي سكربتات الصفحة وتنبّه عند ظهور سكربت جديد، قد تبقى صامتة إذا كانت الشيفرة الخبيثة داخل ملف مصرّح به من قبل.

العلامات

بالنسبة إلى التاجر:

  • زيادة الطلبات التي يبقى فيها دفع Pix معلقًا أو متروكًا، من دون انخفاض في زيارات صفحة الدفع.
  • عملاء لديهم إيصال دفع مكتمل باسم شركة أخرى أو شخص آخر.
  • ملفات تغيّرت من دون نشر أي تحديث، ومديرون غير معروفين في لوحة التحكم.

بالنسبة إلى العميل:

ما الذي يجب على العميل فعله

ما الذي يجب على التاجر فعله

  1. حدّث المنصة والقالب والإضافات واحذف ما لا تستخدمه.
  2. احمِ لوحة التحكم بالمصادقة الثنائية، وراجع من لديه صلاحية الدخول.
  3. قلّل السكربتات في صفحة الدفع إلى الضروري، ولكل منها مسؤول وسبب.
  4. راقب الصفحة على الموقع الفعلي، كما يراها العميل. اقرأ كيف تراقب التغييرات في صفحة الدفع.
  5. قارن الرمز المعروض بالرمز الصادر وامنع أي اختلاف قبل التأكيد.
  6. تابع نسبة دفعات Pix المعلقة كل يوم.
  7. جهّز خدمة العملاء للتعامل مع العميل الذي دفع ولم يستلم طلبه.

ليس Pix وحده

الشيفرة نفسها التي تستبدل رمز QR يمكنها أن تستبدل رقم الدفع (linha digitável) في boleto (القسيمة المصرفية البرازيلية)، أو عنوان محفظة العملات المستقرة، أو رمز QR لمدفوعات فورية أخرى، ويمكنها نسخ بيانات بطاقة الائتمان وبطاقة الخصم. حماية صفحة الدفع تعني حماية كل وسائل الدفع المعروضة فيها.

أين يأتي دور Proteside

Proteside طبقة أمن سيبراني تتحقق، على شاشة الدافع، من أن بيانات الدفع هي التي أصدرها البائع، وتمنع الاستبدال قبل التأكيد. ليس نظامًا لمكافحة الاحتيال ولا جدار حماية ولا بوابة دفع: يعمل إلى جانبها، على أي منصة ومع أي مزوّد. اطّلع على حماية Pix في صفحة الدفع وكيف يعمل.

العودة إلى المدونة

اقرأ أيضًا