Protección contra el fraude del QR cambiado en Pix
El fraude del QR cambiado es el ataque más directo que existe: el cliente paga el monto exacto de la compra, pero a una cuenta mula. La tienda no recibe nada y el cliente no vuelve. Proteside verifica el Pix en pantalla antes del pago.
El cliente está a punto de pagar. Todo parece normal.
Animación ilustrativa
Pix · Brasil
Pix es el sistema de pagos instantáneos de Brasil. En Pix, tu página muestra un código QR o un código “copia y pega” que contiene la cuenta de destino y el monto. El banco del comprador paga exactamente lo que dice el código. Quien controla lo que aparece en pantalla controla adónde va el dinero.
Cómo ocurre el fraude sin que nadie lo note
Código QR cambiado en pantalla
Un código malicioso reemplaza el QR legítimo por otro, por el monto exacto de la compra, que apunta a una cuenta mula. El cliente revisa el monto, paga, y el dinero nunca llega a la tienda.
Código copia y pega alterado
El cliente toca “copiar código Pix” y el fraude cambia el contenido copiado. La app del banco muestra un nombre parecido, el monto correcto y la cuenta equivocada.
Clave o monto modificados
Algunas variantes cambian la clave que se muestra o aumentan el monto del cobro, y desvían la diferencia sin que nadie lo note en el momento.
Cómo funciona
Cuatro capas entre el fraude y tu pago
- 1
Registro de lo legítimo
Proteside registra el QR, la clave y el monto legítimos de cada cobro Pix que genera tu página.
- 2
Verificación en pantalla
En el navegador del comprador, verifica que el QR mostrado y el código copiado sean exactamente los emitidos.
- 3
Bloqueo antes de la confirmación
Si el QR, la clave o el monto no coinciden, el pago se detiene antes de que el comprador lo confirme en su banco.
- 4
Alerta y evidencia
Recibes la alerta con el registro del intento, y el historial queda disponible en el panel.
Los detalles técnicos de detección y bloqueo son tecnología propia de Proteside y se presentan en una demo, con tu escenario real. Cómo funciona
Alcance de la protección
Qué cubre
- El código QR de Pix que se muestra en el checkout, en el enlace de pago y en el área de clientes web
- Clave, nombre del receptor y monto que ve el pagador
- El contenido copiado con el botón “copiar código”
- Scripts y extensiones que intenten alterar la página de pago
Qué queda fuera del alcance
- QR impresos o carteles de Pix en tiendas físicas
- Fraudes por mensaje, llamada o perfil falso fuera de tu página
- El procesamiento entre bancos, que ya está protegido por el sistema Pix
Con la misma instalación, también quedan protegidos
Una instalación, todos los medios de tu checkout.
Preguntas frecuentes
¿El banco o el Banco Central de Brasil no impiden este fraude?
No. El sistema Pix protege la transferencia entre bancos, pero no ve lo que la página de la tienda le muestra al comprador. Si el QR mostrado ya viene alterado, el pago “correcto” termina en manos del delincuente. Esa capa es responsabilidad de quien muestra el cobro.
¿Y el MED, el mecanismo de devolución de Pix?
El MED (Mecanismo Especial de Devolución) es un recurso posterior al fraude, sin garantía de recuperación: el dinero suele dispersarse en minutos. Proteside actúa antes, impidiendo que el pago alterado ocurra.
¿Funciona con el Pix que genera mi PSP o pasarela?
Sí. La verificación ocurre en la página donde se muestra el Pix, sin importar qué proveedor generó el cobro.
Protección contra el fraude del QR cambiado en Pix
Elige el camino de tu operación: empieza la prueba gratis de tu tienda o agenda una demo con el flujo real de tu negocio.