QR Code Pix alterado: como saber antes de pagar e o que fazer
Por Laís Peixoto
Growth Marketer, Proteside
Publicado em · 4 min de leitura
Um QR Code Pix alterado mantém o valor e troca quem recebe. Antes de confirmar, confira no app do banco se o nome e o CNPJ do recebedor são da loja ou do intermediário de pagamento dela. Se já pagou para outro nome, use o botão Contestar Pix no app do seu banco o quanto antes.
Um QR Code Pix alterado parece igual ao verdadeiro e cobra o mesmo valor. O que muda é quem recebe. Por isso o único jeito de perceber antes de pagar é olhar o recebedor no aplicativo do banco: o nome e o CNPJ que aparecem na tela de confirmação precisam ser da loja ou da empresa que processa os pagamentos dela.
Como o QR Code do Pix é alterado
A alteração pode acontecer em três lugares:
- Na página da loja. Um código malicioso instalado no site troca o QR e o Pix Copia e Cola na hora do pagamento. Em setembro de 2026, a Kaspersky confirmou 90 lojas virtuais brasileiras nessa situação. O cliente estava no site certo e não viu nada diferente.
- No seu computador ou celular. Um programa malicioso ou uma extensão de navegador troca o código copiado ou a imagem exibida. Explicamos esse caso em vírus que troca o QR Code do Pix.
- Na mensagem. Um QR enviado por WhatsApp, e-mail ou rede social, fora do site, por alguém que se passa pela loja.
Nos três casos o valor costuma ser o certo. O golpe funciona justamente porque nada no valor chama atenção.
O que conferir antes de confirmar o Pix
- O nome do recebedor. Deve ser a razão social da loja, o nome fantasia ou o de um intermediário conhecido de pagamento. Um nome de pessoa física ou uma empresa sem relação com a compra é motivo para parar.
- O CNPJ. Muitas lojas mostram o CNPJ no rodapé do site. Compare com o que aparece no app do banco.
- A instituição de destino. O app costuma mostrar o banco ou a instituição que vai receber. Se a loja informa que recebe por um provedor, ele deve aparecer ali.
- O valor e a descrição. Um QR da loja costuma trazer o número do pedido ou o nome da loja na descrição.
O Procon-SP fez a mesma recomendação em setembro de 2026: não basta conferir o valor, é preciso conferir nome e CNPJ do destinatário e não concluir o pagamento se forem diferentes ou desconhecidos.
Um cuidado justo: em lojas pequenas, o Pix pode estar legitimamente no nome do dono. Se o nome não bate, pergunte à loja por um canal que você mesmo encontrou, como o telefone ou o chat do site, antes de pagar.
Sinais de que algo está errado
- O nome do recebedor não tem relação com a loja.
- O pedido continua "aguardando pagamento" muito depois de o banco mostrar o Pix como concluído.
- A loja diz que não recebeu, e o comprovante mostra outro CNPJ.
- O QR chegou por mensagem, e não na página de pagamento do site.
Paguei um QR alterado: o que fazer agora
- Abra o app do seu banco e use a opção Contestar Pix. O botão de autoatendimento existe desde outubro de 2025. Escolha a transação e o motivo golpe ou fraude.
- Faça isso no mesmo dia, se possível. O prazo para pedir a devolução pelo Mecanismo Especial de Devolução, o MED, é de 80 dias, mas o dinheiro só volta se ainda houver saldo nas contas que receberam. Golpistas costumam espalhar o valor em poucas horas.
- Avise a loja. Mande o comprovante e explique que o recebedor é outro. Isso ajuda a loja a descobrir e corrigir a falha, e protege outros clientes.
- Guarde tudo. Comprovante, prints da página de pagamento, conversa com a loja e o protocolo do banco.
- Registre um boletim de ocorrência. É opcional para a contestação, mas fortalece o pedido e ajuda a polícia a ligar os casos.
Se você não tem certeza de que foi golpe, veja Pix errado em compra online: engano ou golpe. A diferença decide se o MED vale para o seu caso.
Por que a culpa não é do cliente
Quando a alteração acontece no site da loja, o cliente fez tudo certo: entrou no endereço correto, escolheu o produto e pagou o valor pedido. A conferência do recebedor é uma boa defesa, mas não deveria ser a única. Quem exibe o QR é a página da loja, e é ali que ele precisa ser protegido.
Para lojistas
Se clientes começaram a mandar comprovantes em nome de outra empresa, trate como incidente. Veja o roteiro de quando o cliente pagou o Pix e o pedido não caiu e o guia completo do golpe do Pix no checkout.
O Proteside protege esse ponto: confere, na tela de quem paga, se o QR e o Copia e Cola são os que a loja emitiu, e bloqueia a troca antes da confirmação. Veja a proteção do Pix no checkout.