Binagong Pix QR Code: paano malalaman at ano ang gagawin

Ang binagong QR Code ng Pix (ang instant payment system ng Banco Central do Brasil, ang central bank ng Brazil) ay mukhang kapareho ng totoo at pareho ang sinisingil na halaga. Ang nagbabago ay ang tatanggap. Kaya ang tanging paraan para mapansin ito bago magbayad ay tingnan ang recipient sa app ng bangko: ang pangalan at CNPJ (ang business registration number sa Brazil) na lumalabas sa confirmation screen ay dapat sa tindahan o sa kumpanyang nagpoproseso ng mga bayad nito.

Paano binabago ang QR Code ng Pix

Maaaring mangyari ang pagbabago sa tatlong lugar:

• Sa page ng tindahan. Isang malicious code na naka-install sa site ang nagpapalit sa QR at sa Pix Copia e Cola (ang payment code na text na kinokopya ng customer at idinidikit sa app ng bangko) sa oras ng pagbabayad. Noong Setyembre 2026, kinumpirma ng Kaspersky ang 90 online store sa Brazil na nasa ganitong sitwasyon. Nasa tamang site ang customer at wala siyang napansing kakaiba.
• Sa iyong computer o cellphone. Isang malicious program o browser extension ang nagpapalit sa kinopyang code o sa ipinapakitang larawan. Ipinaliwanag namin ang kasong ito sa virus na nagpapalit ng Pix QR Code.
• Sa mensahe. Isang QR na ipinadala sa WhatsApp, email o social media, sa labas ng site, ng taong nagpapanggap na tindahan.

Sa tatlong kaso, kadalasang tama ang halaga. Gumagana ang scam dahil mismong walang kahina-hinala sa halaga.

Ano ang susuriin bago kumpirmahin ang Pix

1. Ang pangalan ng recipient. Dapat ito ang legal na pangalan ng tindahan, ang trade name nito o ang pangalan ng isang kilalang payment intermediary. Kapag pangalan ng isang indibidwal o ng kumpanyang walang kaugnayan sa binili, huminto ka.
2. Ang CNPJ. Maraming tindahan ang naglalagay ng CNPJ sa footer ng site. Ihambing ito sa lumalabas sa app ng bangko.
3. Ang tatanggap na institusyon. Kadalasang ipinapakita ng app ang bangko o institusyong tatanggap. Kung sinasabi ng tindahan na tumatanggap ito sa pamamagitan ng isang provider, iyon ang dapat lumabas doon.
4. Ang halaga at ang description. Kadalasang may order number o pangalan ng tindahan sa description ng QR ng tindahan.

Ganito rin ang rekomendasyon ng Procon-SP (ang ahensya para sa proteksyon ng consumer sa São Paulo) noong Setyembre 2026: hindi sapat na tingnan ang halaga, kailangang tingnan ang pangalan at CNPJ ng tatanggap at huwag ituloy ang bayad kung iba o hindi kilala ang mga ito.

Isang patas na paalala: sa maliliit na tindahan, maaaring lehitimong nakapangalan sa may-ari ang Pix. Kung hindi tugma ang pangalan, magtanong sa tindahan sa channel na ikaw mismo ang naghanap, gaya ng telepono o chat ng site, bago magbayad.

Mga senyales na may mali

• Walang kaugnayan sa tindahan ang pangalan ng recipient.
• Nananatiling "naghihintay ng bayad" ang order matagal na matapos ipakita ng bangko na kumpleto ang Pix.
• Sinasabi ng tindahan na wala itong natanggap, at ibang CNPJ ang nasa resibo.
• Dumating ang QR sa mensahe, at hindi sa payment page ng site.

Nakapagbayad ako sa binagong QR: ano ang gagawin ngayon

1. Buksan ang app ng iyong bangko at gamitin ang opsyong Contestar Pix (I-dispute ang Pix). Mayroon nang ganitong self-service button mula Oktubre 2025. Piliin ang transaksyon at ang dahilang scam o fraud.
2. Gawin ito sa parehong araw kung maaari. 80 araw ang palugit para humingi ng refund sa MED (Mecanismo Especial de Devolução, ang refund mechanism ng Pix kapag may fraud), pero bumabalik lang ang pera kung may natitira pang balanse sa mga account na tumanggap. Kadalasang ikinakalat ng mga scammer ang halaga sa loob ng ilang oras.
3. Abisuhan ang tindahan. Ipadala ang resibo at ipaliwanag na iba ang tumanggap. Nakakatulong ito sa tindahan na matuklasan at ayusin ang butas, at pinoprotektahan nito ang ibang customer.
4. Itabi ang lahat. Resibo, screenshot ng payment page, usapan ninyo ng tindahan at ang protocol number ng bangko.
5. Mag-file ng police report. Opsyonal ito para sa dispute, pero pinapalakas nito ang hiling at tinutulungan ang pulis na pag-ugnayin ang mga kaso.

Kung hindi ka sigurado kung scam ito, basahin ang maling Pix sa online shopping: pagkakamali o scam. Ang pagkakaibang iyon ang nagpapasya kung sakop ng MED ang kaso mo.

Bakit hindi kasalanan ng customer

Kapag sa site ng tindahan nangyari ang pagbabago, ginawa ng customer ang lahat nang tama: pumasok sa tamang address, pumili ng produkto at binayaran ang hiniling na halaga. Mabuting depensa ang pagsusuri sa recipient, pero hindi dapat ito lang ang depensa. Ang page ng tindahan ang nagpapakita ng QR, at doon ito kailangang protektahan.

Para sa mga merchant

Kung nagsimulang magpadala ang mga customer ng resibo sa pangalan ng ibang kumpanya, ituring itong insidente. Basahin ang buong gabay tungkol sa Pix scam sa checkout, kasama ang mga hakbang para sa merchant.

Pinoprotektahan ng Proteside ang puntong ito: sinusuri nito, sa screen ng nagbabayad, kung ang QR at ang Copia e Cola ay ang mga inilabas ng tindahan, at hinaharangan ang pagpapalit bago ang kumpirmasyon. Tingnan ang proteksyon ng Pix sa checkout.