Virus na nagpapalit ng Pix QR Code: sa device mo o sa tindahan?

Ang virus na nagpapalit ng QR Code ng Pix (ang instant payment system ng Banco Central do Brasil, ang central bank ng Brazil) ay maaaring nasa dalawang lugar: sa device ng mamimili o sa site ng tindahan. Sa device, pinapalitan nito ang kinopyang code o ang ipinapakitang larawan, sa kahit anong tindahang bisitahin mo. Sa site, pinapalitan nito ang QR para sa lahat ng customer ng tindahang iyon, kahit malinis ang computer ng bawat isa. Ang pag-alam kung alin sa dalawa ang kaso mo ang nagtatakda kung ano ang dapat gawin.

Uri 1: ang virus sa iyong computer o cellphone

Mga program ito na nag-i-install sa device at naghihintay ng pagbabayad. Kumikilos sa tatlong paraan ang mga kasong naidokumento ng mga researcher:

• Pinapalitan ang kinokopya mo. Kapag may nakilalang Pix code sa clipboard, pinapalitan ito ng program ng code ng scammer. Idinidikit mo ito sa app ng bangko at ibang tao ang nababayaran mo. Inilarawan ng Kaspersky ang ganitong kilos noong 2023 sa isang pamilya ng malware na tinatawag na GoPix.
• Ginagalaw ang page na nakikita mo. Pumapasok ang mas bagong bersyon sa browser at binabago ang nilalaman ng mga page. Noong Marso 2026, naglathala ang Kaspersky ng pagsusuri sa kasalukuyang GoPix: tumatakbo lang ito sa memory ng computer, dumarating sa pamamagitan ng pekeng ad sa mga search engine at binabantayan ang mga transaksyon ng Pix at ng boleto (ang Brazilian na bank payment slip).
• Mga browser extension. Noong 2023, naidokumento ng Trend Micro ang mga malicious browser extension na nakatutok sa mga user sa Brazil, na kayang magbasa at magbago ng mga bukas na page, kasama ang mga page ng bangko.

Paano makikilala: lumalabas ang problema sa higit sa isang tindahan, o sa mga code na kinopya mula sa iba't ibang lugar. Maaari rin itong mangyari kapag nagbabayad ng boleto o ng bills.

Uri 2: ang malicious code sa site ng tindahan

Dito, wala sa iyo ang virus. Inilagay ito sa payment page ng tindahan, sa pamamagitan ng hindi na-patch na butas, nakompromisong plugin o na-leak na password ng panel. Kapag pumili ng Pix ang kahit sinong customer, pinapalitan ng code ang QR at ang Pix Copia e Cola (ang payment code na text na kinokopya ng customer at idinidikit sa app ng bangko) ng sa scammer.

Noong Setyembre 2026, kinumpirma ng Kaspersky ang 90 online store sa Brazil na nasa ganitong sitwasyon. Binigyang-diin ng kumpanya na ang site ang ini-infect ng kriminal, hindi ang computer ng biktima, kaya lahat ng customer ng tindahan ay tinatamaan. Nakuha ng atake ang bansag na "bagong magecart ng Brazil", at ipinaliwanag namin ang termino sa Magecart sa Pix.

Paano makikilala: sa tindahang iyon lang nangyayari ang problema, at may ibang customer na nag-uulat ng pareho. Walang mahahanap ang antivirus sa computer mo, dahil walang nasa computer mo.

Paano malalaman kung nasaan ang problema

Tatlong tanong ang tumutulong paghiwalayin ang mga kaso:

1. Nangyari ba ito sa higit sa isang tindahan o sa mga boleto at bills? Kung oo, paghinalaan ang device mo.
2. Kinukumpirma ba ng tindahan na may ibang customer na may parehong problema? Kung oo, nasa site ang problema.
3. Kinopya mo ba ang code o na-scan ang QR gamit ang cellphone? Kung na-scan mo ito gamit ang cellphone mula sa screen ng computer at iba pa rin ang recipient, pinalitan na ang larawan sa screen. Itinuturo nito ang site o ang browser ng computer, hindi ang cellphone.

Ano ang gagawin kung nasa device mo ang virus

1. I-dispute ang Pix sa app ng bangko gamit ang opsyong Contestar Pix (I-dispute ang Pix), at sabihing scam o fraud, sa lalong madaling panahon.
2. Mag-scan gamit ang updated na antivirus at alisin ang mga browser extension na hindi mo kilala o hindi mo ginagamit.
3. Palitan ang mga password ng bangko, email at mga tindahan gamit ang ibang malinis na device.
4. I-update ang system at ang browser.
5. Kung magpatuloy ang problema, dalhin ang device sa mapagkakatiwalaang technician o i-reinstall ang system.

Ano ang gagawin kung nasa site ng tindahan ang code

1. I-dispute ang Pix sa app ng bangko sa parehong paraan.
2. Abisuhan ang tindahan at ipakita ang resibo. Maaaring hindi nito alam na natamaan ito. Pinoprotektahan ng abiso ang mga susunod na customer.
3. Huwag munang magbayad ulit sa parehong tindahan hangga't hindi nito kinukumpirma na naayos na ang problema.
4. Itabi ang mga patunay at, kung gusto mo, mag-file ng police report.

Para sa buong hakbang ng dispute, basahin ang maling Pix sa online shopping: pagkakamali o scam.

Ang depensang gumagana sa dalawang kaso

Bago kumpirmahin ang kahit anong Pix, basahin ang pangalan at CNPJ (ang business registration number sa Brazil) ng recipient sa app ng bangko. Kayang palitan ng virus ang code, pero ipinapakita ng app ng bangko kung saan talaga mapupunta ang pera. Kung walang kaugnayan sa tindahan ang pangalan, huminto. Basahin ang ano ang susuriin bago magbayad.

Para sa mga merchant

Hindi kontrolado ng tindahan ang computer ng customer, pero kontrolado nito ang sarili nitong page. At kahit nasa device ng customer ang virus, ang tindahan ang hindi nakakatanggap ng bayad at ang tumatanggap ng reklamo. Sinusuri ng Proteside, sa screen ng nagbabayad, kung ang QR at ang Copia e Cola na ipinapakita at kinokopya ay ang mga inilabas ng tindahan, kahit galing sa isang browser extension ang pagbabago, at hinaharangan ang pagpapalit bago ang kumpirmasyon. Tingnan ang proteksyon ng Pix sa checkout.