News und Analysen zu den Angriffen auf den Moment der Zahlung, und was Sie dagegen tun können.
Pix bezahlt und die Bestellung ist noch offen: die fünf häufigsten Ursachen, wie Sie Ihre am Beleg erkennen und was jeweils zu tun ist, auch wenn es Betrug ist.
4 Min. Lesezeit
Der Virus, der den Pix-QR-Code tauscht, sitzt auf Ihrem Computer oder auf der Website des Shops. So geht jeder vor, so finden Sie ihn und das tun Sie jeweils.
4 Min. Lesezeit
Falscher Pix beim Onlinekauf: Ihr Irrtum oder ein manipulierter QR-Code im Shop? So unterscheiden Sie es, wann der MED greift und wie Sie Ihr Geld zurückholen.
4 Min. Lesezeit
So erkennen Sie einen manipulierten Pix-QR-Code beim Onlinekauf, was Sie vor dem Bestätigen in der Banking-App prüfen und was tun, wenn schon bezahlt ist.
4 Min. Lesezeit
Änderungen im Checkout überwachen: was Sie auf der Zahlungsseite prüfen, wie oft, welche Methode was erkennt und wie Alarme ankommen, auf die jemand reagiert.
5 Min. Lesezeit
Wie Magecart zu Pix kam: der Code, der QR-Code und Copia e Cola im Checkout tauscht, was sich gegenüber Karten ändert und was der Shop auf dem Bildschirm prüft.
5 Min. Lesezeit
Was Magecart ist, wie der Code auf die Zahlungsseite gelangt, die prägenden Fälle und eine Checkliste zum Schutz des Onlineshops bei Karte, Pix und Boleto.
6 Min. Lesezeit
Pix-Betrug im Checkout: wie QR-Code und Copia e Cola in echten Onlineshops getauscht werden, wer betroffen ist, die Warnsignale und was Händler und Kunden tun.
4 Min. Lesezeit
Gehostete Kartenfelder des Zahlungsanbieters verkleinern den PCI-DSS-Prüfumfang, doch die Seite drumherum bleibt angreifbar. Wo das Risiko bleibt.
4 Min. Lesezeit
Wie Sie Drittanbieter-Skripte im Checkout nach den PCI-DSS-Anforderungen 6.4.3 und 11.6.1 erfassen, freigeben und überwachen, sowie typische Fehler.
4 Min. Lesezeit
Wie ein gefälschtes Kartenformular über dem Checkout funktioniert, woran Sie einen Befall erkennen und welche Maßnahmen den Betrug rechtzeitig stoppen.
4 Min. Lesezeit
Wie versteckter Code auf der Zahlungsseite Kartennummer, Ablaufdatum und Prüfnummer beim Tippen mitliest, mit echten Fällen und konkreten Schritten für Shops.
4 Min. Lesezeit
Four approaches on the market, seven questions to ask any vendor and the most common mistakes when choosing a tool for PCI DSS 6.4.3 and 11.6.1.
6 Min. Lesezeit
Script inventories satisfy PCI DSS, yet a swapped Pix, boleto, UPI or PromptPay QR code happens where they do not look: on the customer's screen. Here is why.
6 Min. Lesezeit
PayNow, DuitNow, PromptPay, QR Ph, FPS and UPI have all become targets of QR scams. The recurring patterns, what authorities advise and a merchant checklist.
6 Min. Lesezeit
PCI DSS requirements 6.4.3 and 11.6.1 have been mandatory since March 2025. Learn what each one asks, who must comply and how to produce the evidence.
2 Min. Lesezeit
How FPS and HKQR work in Hong Kong, which anti-scam protections already exist and what online merchants should do to stop QR codes being swapped at checkout.
4 Min. Lesezeit
MED 2.0 traces scam money beyond the first account and, since September 1, gives 80 days to contest a refund. Here is what changes for online stores using Pix.
4 Min. Lesezeit
How address poisoning plants a near-identical address in a wallet's history, what research and real cases show, and how to avoid copying the wrong one.
4 Min. Lesezeit
São Paulo's consumer agency warned about altered Pix QR codes in online shopping. What it said, what it means for stores and how to answer customers.
4 Min. Lesezeit
How QR Ph, the Philippines' national QR standard, works, which scams target online stores and buyers, and what merchants can do to stop swapped codes.
4 Min. Lesezeit
Limits, MED, DICT and bank duties protect accounts and transfers. The store's own payment page sits outside those rules and stays the merchant's job.
4 Min. Lesezeit
How Argentina's Transferencias 3.0 interoperable QR code works, why a tampered code is paid by any wallet, and what online merchants should do about it.
4 Min. Lesezeit
How DDA and payee verification help buyers spot a swapped boleto, and what online stores that issue boletos must do for these checks to actually work.
4 Min. Lesezeit
How DuitNow QR, Malaysia's national payment QR standard, works, and what online stores should do to keep the QR code at checkout from being swapped.
4 Min. Lesezeit
What Brazil's Central Bank launched with the journey without redirection, what biometric Pix changes at online checkout and which safeguards merchants need now.
4 Min. Lesezeit
How the PromptPay QR scams flagged by Thai police work, and the best practices that stop the QR code on an online store's checkout from being swapped.
4 Min. Lesezeit
How Brazil's Pix Automático works under Central Bank rules, where the authorization screen's risks lie and what merchants and customers should check first.
5 Min. Lesezeit
How Banco de México's CoDi works, why a payment request tampered with on the page is paid instantly, and what online merchants should check at checkout.
4 Min. Lesezeit
How wallet addresses get swapped on the payer's device or on the payment page itself, why crypto payments can't be reversed and what merchants should check.
4 Min. Lesezeit
How malware and browser extensions swap the Pix key or payment code on the buyer's computer, and why the online store still loses the sale and takes the blame.
4 Min. Lesezeit
How SGQR brings PayNow and other schemes into one QR code in Singapore, which scams the authorities have documented and how to protect your checkout QR.
5 Min. Lesezeit
A step-by-step guide for merchants when a Pix payment doesn't show up: reconciliation, swapped QR codes, the customer's MED dispute, evidence and notices.
5 Min. Lesezeit
A practical Pix security checklist for online stores: charge configuration, checkout monitoring, customer communication and what to do when an incident happens.
4 Min. Lesezeit
How the scam swaps a boleto's payment line and barcode on screen, and what stores and customers check before paying so the money does not go to the wrong payee.
4 Min. Lesezeit
How compromised plugins, themes and third-party scripts let criminals swap Pix QR codes and steal card data in legitimate stores, and how to reduce exposure.
4 Min. Lesezeit
The difference between static and dynamic Pix QR codes, where each appears in e-commerce, and why neither one alone stops a QR code swap at checkout.
4 Min. Lesezeit
How UPI QR code and VPA scams work, what the RBI and Indian police warn about, and the practical steps that protect an online store's payment page.
4 Min. Lesezeit
How the Pix Copia e Cola code gets swapped between the store page and the banking app, and what online stores and shoppers can do to stop the diversion.
4 Min. Lesezeit