Notícias e análises sobre os ataques que miram o momento do pagamento, e o que fazer a respeito.
Pix pago e pedido pendente: as cinco causas mais comuns, como descobrir qual é a sua pelo comprovante e o que fazer em cada caso, inclusive quando é golpe.
4 min de leitura
O vírus que troca o QR Code do Pix pode estar no seu computador ou no site da loja. Veja como cada um age, como descobrir onde está e o que fazer em cada caso.
4 min de leitura
Pix errado em compra online pode ser engano seu ou QR alterado na loja. Veja como diferenciar, quando o MED vale e o passo a passo para tentar reaver o valor.
4 min de leitura
Como saber se o QR Code do Pix foi alterado numa compra online, o que conferir no app do banco antes de confirmar e o que fazer se o pagamento já foi feito.
4 min de leitura
O que monitorar na página de pagamento, com que frequência, quais métodos enxergam cada tipo de alteração e como montar alertas que o time realmente atende.
6 min de leitura
Como o Magecart chegou ao Pix: o código que troca o QR e o Copia e Cola no checkout, o que muda em relação ao cartão e o que a loja precisa conferir na tela.
5 min de leitura
O que é Magecart, como o código entra na página de pagamento, os casos que marcaram o tema e um checklist para proteger o e-commerce no cartão, no Pix e boleto.
6 min de leitura
Quatro abordagens do mercado, sete perguntas para fazer ao fornecedor e os erros mais comuns ao escolher uma ferramenta para o PCI DSS 6.4.3 e 11.6.1.
6 min de leitura
O inventário de scripts atende ao PCI DSS, mas a troca de QR do Pix, boleto, UPI ou PromptPay acontece onde ele não olha: na tela do cliente. Entenda por quê.
6 min de leitura
PayNow, DuitNow, PromptPay, QR Ph, FPS e UPI viraram alvo de golpes com QR. Veja os padrões, o que as autoridades orientam e um checklist para lojistas.
6 min de leitura
Golpe do Pix no checkout: como o QR Code e o Copia e Cola são trocados em lojas legítimas, quem é atingido, os sinais e o que lojista e cliente devem fazer.
5 min de leitura
Os requisitos 6.4.3 e 11.6.1 do PCI DSS são obrigatórios desde março de 2025. Veja o que cada um pede, quem precisa cumprir e como gerar a evidência.
2 min de leitura
Como funcionam o FPS e o HKQR em Hong Kong, que proteções já existem contra golpes e o que a loja online deve fazer para impedir o QR trocado no checkout.
4 min de leitura
O MED 2.0 rastreia o dinheiro do golpe além da primeira conta e, desde 1º de setembro, dá 80 dias para contestar uma devolução. Veja o que muda para a loja.
4 min de leitura
Como o envenenamento de endereço planta um endereço quase idêntico no histórico da carteira, o que mostram a pesquisa e os casos reais e como evitar o erro.
4 min de leitura
O Procon-SP orientou consumidores sobre o QR do Pix adulterado em compras online. Veja o que o alerta diz, o que muda para a loja e como responder ao cliente.
4 min de leitura
Como funciona o QR Ph, padrão nacional de QR das Filipinas, quais golpes miram lojas e compradores online e o que fazer para impedir o QR trocado.
4 min de leitura
Campos de cartão hospedados pelo provedor reduzem o escopo do PCI DSS, mas a página ao redor ainda pode ser adulterada. Onde o risco continua e o que fazer.
5 min de leitura
Limites, MED, DICT e deveres dos bancos protegem contas e transferências. A página de pagamento da loja fica fora dessas regras, e continua com quem vende.
5 min de leitura
Como funciona o QR interoperável do Transferencias 3.0 na Argentina, por que um código adulterado é pago por qualquer carteira e o que o comércio deve fazer.
4 min de leitura
Como o DDA e a conferência do beneficiário ajudam o comprador a detectar um boleto trocado, e o que a loja que emite boleto precisa fazer para isso funcionar.
4 min de leitura
Como funciona o DuitNow QR, padrão nacional de pagamento da Malásia, e o que a loja online deve fazer para impedir que o QR do checkout seja trocado.
5 min de leitura
O que o Banco Central lançou com a jornada sem redirecionamento, o que muda no checkout online com o Pix por biometria e quais cuidados a loja deve tomar agora.
5 min de leitura
Como funcionam os golpes com QR do PromptPay alertados pela polícia tailandesa e quais boas práticas impedem que o QR do checkout da loja online seja trocado.
4 min de leitura
Como inventariar, autorizar e vigiar os scripts de terceiros no checkout segundo os requisitos 6.4.3 e 11.6.1 do PCI DSS, e os erros que deixam a loja exposta.
4 min de leitura
Como funciona o Pix Automático segundo o Banco Central, onde estão os riscos da tela de autorização e o que lojista e cliente devem conferir antes de aceitar.
5 min de leitura
Entenda como funciona o CoDi do Banco de México, por que um cobro adulterado na página é pago na hora e quais cuidados o comércio online deve ter no checkout.
4 min de leitura
Como o endereço de carteira é trocado no aparelho do cliente ou na própria página de pagamento, por que cripto não tem estorno e o que a loja deve conferir.
4 min de leitura
Como malwares e extensões de navegador trocam a chave ou o código Pix no computador do comprador e por que a loja ainda perde a venda e leva a culpa.
5 min de leitura
Como o SGQR reúne PayNow e outros esquemas em um só QR em Singapura, quais golpes as autoridades documentam e como proteger o QR exibido no checkout online.
5 min de leitura
Passo a passo para o lojista quando o cliente paga o Pix e o pedido não aparece: conciliação, QR trocado, MED no banco do cliente, evidências e avisos.
5 min de leitura
Como funciona o formulário de cartão falso sobreposto ao checkout, os sinais de que sua loja foi atingida e as medidas práticas para bloquear o golpe a tempo.
4 min de leitura
Checklist de segurança do Pix para lojas virtuais: configuração da cobrança, monitoramento do checkout, comunicação com o cliente e resposta a incidentes.
5 min de leitura
Como o golpe troca a linha digitável e o código de barras do boleto na tela, e o que lojas e clientes conferem antes de pagar para não mandar o dinheiro errado.
4 min de leitura
Como plugins, temas e scripts de terceiros comprometidos abrem caminho para trocar o QR do Pix e roubar cartões em lojas legítimas, e como reduzir o risco.
5 min de leitura
Entenda a diferença entre QR Code Pix estático e dinâmico, onde cada um aparece no e-commerce e por que nenhum dos dois impede sozinho a troca no checkout.
4 min de leitura
Como funcionam os golpes com QR Code e VPA no UPI, o que alertam o RBI e a polícia indiana e quais cuidados protegem a página de pagamento da loja online.
4 min de leitura
Entenda como um código escondido na página de pagamento copia número, validade e CVV enquanto o cliente digita, com casos reais e o que fazer na sua loja.
5 min de leitura
Veja como o código Pix Copia e Cola é trocado entre a página da loja e o app do banco, e o que lojas e clientes podem fazer para bloquear o desvio.
5 min de leitura