PixBrasilien

Schutz vor Betrug mit ausgetauschten Pix-QR-Codes

Der Betrug mit dem ausgetauschten QR-Code ist so direkt wie kaum ein anderer: Der Kunde zahlt genau den Kaufbetrag, nur eben auf ein Strohmannkonto. Der Shop erhält nichts, und der Kunde kommt nicht wieder. Proteside prüft die Pix-Zahlung auf dem Bildschirm, bevor der Kunde bezahlt.

Preise ansehen

Der Kunde will gerade bezahlen. Alles sieht normal aus.

Beispielhafte Animation

Pix · Brasilien

Pix ist das Echtzeit-Zahlungssystem Brasiliens. Ihre Seite zeigt einen QR-Code oder einen Copy-&-Paste-Code an, der Zielkonto und Betrag enthält, und die Bank des Käufers zahlt genau das, was im Code steht. Wer kontrolliert, was auf dem Bildschirm erscheint, kontrolliert, wohin das Geld fließt.

So läuft der Betrug ab, ohne dass es jemand bemerkt

QR-Code auf dem Bildschirm ausgetauscht
Schadcode ersetzt den legitimen QR-Code durch einen anderen über genau den Kaufbetrag, der auf ein Strohmannkonto verweist. Der Kunde prüft den Betrag, zahlt, und das Geld erreicht den Shop nie.
Manipulierter Copy-&-Paste-Code
Der Kunde tippt auf „Pix-Code kopieren“, und der Betrug tauscht den kopierten Inhalt aus. Die Banking-App zeigt einen ähnlich klingenden Namen, den richtigen Betrag und das falsche Konto.
Geänderter Schlüssel oder Betrag
Varianten des Betrugs tauschen den angezeigten Pix-Schlüssel aus oder erhöhen den Betrag und leiten die Differenz um, ohne dass es in dem Moment jemand bemerkt.

So funktioniert es

Vier Ebenen zwischen dem Betrug und Ihrer Zahlung

1
Legitimes erfassen
Proteside erfasst den legitimen QR-Code, Schlüssel und Betrag jeder Pix-Zahlungsaufforderung, die Ihre Seite erzeugt.
2
Prüfung auf dem Bildschirm
Im Browser des Käufers prüft es, ob der QR-Code auf dem Bildschirm und der kopierte Code exakt dem Ausgestellten entsprechen.
3
Blockieren vor der Bestätigung
Weichen QR-Code, Schlüssel oder Betrag ab, wird die Zahlung gestoppt, bevor der Käufer sie in seiner Banking-App bestätigt.
4
Benachrichtigung und Nachweis
Sie erhalten eine Benachrichtigung mit einem Protokoll des Versuchs, und der vollständige Verlauf steht in Ihrem Dashboard bereit.

Die technischen Details der Erkennung und Blockierung sind proprietäre Technologie von Proteside und werden in einer Demo anhand Ihres realen Szenarios gezeigt. So funktioniert es

Schutzumfang

Was abgedeckt ist

Pix-QR-Code in Ihrem Checkout, in Zahlungslinks und in Web-Kundenbereichen
Pix-Schlüssel, Empfängername und Betrag, wie sie dem Zahler angezeigt werden
Inhalte, die über die Schaltfläche „Code kopieren“ kopiert werden
Skripte und Erweiterungen, die versuchen, die Zahlungsseite zu verändern

Nicht im Leistungsumfang

Gedruckte QR-Codes oder Pix-Schilder in Ladengeschäften
Betrug per Nachricht, Anruf oder gefälschtem Profil außerhalb Ihrer Seite
Die Abwicklung zwischen Banken, die bereits durch das Pix-System geschützt ist

Mit derselben Installation ebenfalls geschützt

Eine Installation, alle Zahlungsarten in Ihrem Checkout.

Häufige Fragen

Stoppen Banken oder die brasilianische Zentralbank diesen Betrug nicht?

Nein, diesen nicht. Das Pix-System schützt die Überweisung zwischen Banken, kann aber nicht sehen, was die Seite des Shops dem Käufer anzeigt. Ist der QR-Code auf dem Bildschirm bereits manipuliert, geht die „korrekte“ Zahlung an den Kriminellen. Für diese Ebene ist verantwortlich, wer die Zahlungsaufforderung anzeigt.

Und was ist mit MED, dem Rückerstattungsverfahren von Pix?

MED ist ein Hilfsmittel nach dem Betrug, ohne Garantie auf Rückerhalt: Das Geld wird meist innerhalb von Minuten auf mehrere Konten verteilt. Proteside setzt vorher an: Es verhindert, dass die manipulierte Zahlung überhaupt stattfindet.

Funktioniert es mit Pix-Zahlungsaufforderungen, die mein Zahlungsdienstleister oder Gateway erzeugt?

Ja. Die Prüfung findet auf der Seite statt, auf der die Pix-Zahlungsaufforderung angezeigt wird, egal, welcher Anbieter sie erzeugt hat.