Noticias y análisis sobre los ataques que apuntan al momento del pago, y qué hacer al respecto.
Pix pagado y pedido pendiente: las cinco causas más comunes, cómo descubrir cuál es la tuya con el comprobante y qué hacer en cada caso, incluso si es estafa.
4 min de lectura
El virus que cambia el QR del Pix puede estar en tu computadora o en el sitio de la tienda. Cómo actúa cada uno, cómo saber dónde está y qué hacer.
5 min de lectura
Un Pix equivocado en una compra online puede ser un error tuyo o un QR alterado en la tienda. Cómo distinguirlos, cuándo aplica el MED y qué hacer.
4 min de lectura
Cómo saber si el código QR del Pix fue alterado en una compra online, qué revisar en la app del banco antes de confirmar y qué hacer si ya pagaste.
4 min de lectura
Cómo monitorear cambios en el checkout: qué vigilar en la página de pago, con qué frecuencia, qué ve cada método y cómo armar alertas que el equipo atienda.
6 min de lectura
Cómo llegó Magecart al Pix: el código que cambia el QR y el Copia e Cola en el checkout, qué cambia frente a la tarjeta y qué debe verificar la tienda.
5 min de lectura
Qué es Magecart, cómo entra el código en la página de pago, los casos que marcaron el tema y una lista para proteger tu tienda con tarjeta, Pix y boleto.
7 min de lectura
Cuatro enfoques del mercado, siete preguntas para hacerle al proveedor y los errores más comunes al elegir una herramienta para el PCI DSS 6.4.3 y 11.6.1.
6 min de lectura
El inventario de scripts cumple PCI DSS, pero el cambio de QR de Pix, boleto, UPI o PromptPay ocurre donde no mira: en la pantalla del cliente. Vea por qué.
6 min de lectura
Estafa del Pix en el checkout: cómo cambian el código QR y el Pix Copia e Cola en tiendas legítimas, a quién afecta, las señales y qué hacer.
5 min de lectura
Cómo el envenenamiento de direcciones siembra una dirección casi idéntica en el historial de la billetera, qué muestran los casos reales y cómo evitarlo.
5 min de lectura
Los campos de tarjeta alojados por el proveedor reducen el alcance del PCI DSS, pero la página que los rodea aún puede alterarse. Dónde sigue el riesgo.
5 min de lectura
Cómo funciona el QR interoperable de Transferencias 3.0, por qué un código adulterado se paga con cualquier billetera y qué debe hacer el comercio online.
4 min de lectura
Cómo inventariar, autorizar y vigilar los scripts de terceros en el checkout según los requisitos 6.4.3 y 11.6.1 del PCI DSS, y los errores más comunes.
4 min de lectura
Cómo funciona CoDi del Banco de México, por qué un cobro alterado en la página se paga al instante y qué debe cuidar el comercio en línea en su checkout.
4 min de lectura
Cómo se cambia la dirección de billetera en el dispositivo del cliente o en la página de pago, por qué cripto no tiene reversión y qué debe revisar el comercio.
4 min de lectura
Cómo funciona el formulario de tarjeta falso superpuesto al checkout, las señales de que tu tienda fue atacada y las medidas prácticas para bloquear la estafa.
4 min de lectura
Cómo un código oculto en la página de pago copia número, vencimiento y código de seguridad mientras el cliente escribe, con casos reales y qué hacer.
5 min de lectura
PayNow, DuitNow, PromptPay, QR Ph, FPS and UPI have all become targets of QR scams. The recurring patterns, what authorities advise and a merchant checklist.
6 min de lectura
PCI DSS requirements 6.4.3 and 11.6.1 have been mandatory since March 2025. Learn what each one asks, who must comply and how to produce the evidence.
2 min de lectura
How FPS and HKQR work in Hong Kong, which anti-scam protections already exist and what online merchants should do to stop QR codes being swapped at checkout.
4 min de lectura
MED 2.0 traces scam money beyond the first account and, since September 1, gives 80 days to contest a refund. Here is what changes for online stores using Pix.
4 min de lectura
São Paulo's consumer agency warned about altered Pix QR codes in online shopping. What it said, what it means for stores and how to answer customers.
4 min de lectura
How QR Ph, the Philippines' national QR standard, works, which scams target online stores and buyers, and what merchants can do to stop swapped codes.
4 min de lectura
Limits, MED, DICT and bank duties protect accounts and transfers. The store's own payment page sits outside those rules and stays the merchant's job.
4 min de lectura
How DDA and payee verification help buyers spot a swapped boleto, and what online stores that issue boletos must do for these checks to actually work.
4 min de lectura
How DuitNow QR, Malaysia's national payment QR standard, works, and what online stores should do to keep the QR code at checkout from being swapped.
4 min de lectura
What Brazil's Central Bank launched with the journey without redirection, what biometric Pix changes at online checkout and which safeguards merchants need now.
4 min de lectura
How the PromptPay QR scams flagged by Thai police work, and the best practices that stop the QR code on an online store's checkout from being swapped.
4 min de lectura
How Brazil's Pix Automático works under Central Bank rules, where the authorization screen's risks lie and what merchants and customers should check first.
5 min de lectura
How malware and browser extensions swap the Pix key or payment code on the buyer's computer, and why the online store still loses the sale and takes the blame.
4 min de lectura
How SGQR brings PayNow and other schemes into one QR code in Singapore, which scams the authorities have documented and how to protect your checkout QR.
5 min de lectura
A step-by-step guide for merchants when a Pix payment doesn't show up: reconciliation, swapped QR codes, the customer's MED dispute, evidence and notices.
5 min de lectura
A practical Pix security checklist for online stores: charge configuration, checkout monitoring, customer communication and what to do when an incident happens.
4 min de lectura
How the scam swaps a boleto's payment line and barcode on screen, and what stores and customers check before paying so the money does not go to the wrong payee.
4 min de lectura
How compromised plugins, themes and third-party scripts let criminals swap Pix QR codes and steal card data in legitimate stores, and how to reduce exposure.
4 min de lectura
The difference between static and dynamic Pix QR codes, where each appears in e-commerce, and why neither one alone stops a QR code swap at checkout.
4 min de lectura
How UPI QR code and VPA scams work, what the RBI and Indian police warn about, and the practical steps that protect an online store's payment page.
4 min de lectura
How the Pix Copia e Cola code gets swapped between the store page and the banking app, and what online stores and shoppers can do to stop the diversion.
4 min de lectura