Protection contre la fraude au QR remplacé sur Pix
Pix est le paiement instantané brésilien, et la fraude au QR remplacé est l’attaque la plus directe qui soit : le client paie le montant exact de son achat, sur le compte d’un prête-nom. La boutique n’est pas payée, et le client ne revient pas. Proteside vérifie le Pix à l’écran avant le paiement.
Le client s’apprête à payer : tout semble normal.
Animation à titre d’illustration
Pix · Brésil
Avec Pix, votre page affiche un QR code ou un code « copier-coller » qui contient le compte destinataire et le montant. La banque de l’acheteur paie exactement ce que contient le code. Qui contrôle ce qui s’affiche à l’écran contrôle la destination de l’argent.
Comment la fraude opère sans que personne ne s’en aperçoive
QR code remplacé à l’écran
Un code malveillant remplace le QR légitime par un autre, du montant exact de l’achat, qui pointe vers le compte d’un prête-nom. Le client vérifie le montant, paie, et l’argent n’arrive jamais à la boutique.
Code copier-coller falsifié
Le client appuie sur « Copier le code Pix » et la fraude remplace le contenu copié. L’application bancaire affiche un nom ressemblant, le bon montant, et le mauvais compte.
Clé ou montant modifiés
Des variantes de la fraude remplacent la clé Pix affichée ou augmentent le montant demandé, et détournent la différence sans que personne ne s’en aperçoive sur le moment.
Fonctionnement
Quatre niveaux de protection entre la fraude et votre paiement
- 1
Enregistrement du légitime
Proteside enregistre le QR, la clé et le montant légitimes de chaque demande de paiement Pix générée par votre page.
- 2
Vérification à l’écran
Dans le navigateur de l’acheteur, il vérifie que le QR affiché et le code copié sont exactement ceux qui ont été émis.
- 3
Blocage avant la validation
QR, clé ou montant divergent : le paiement est bloqué avant que l’acheteur ne le valide dans son application bancaire.
- 4
Alerte et preuve
Vous recevez une alerte avec l’enregistrement de la tentative, et l’historique reste disponible dans le tableau de bord.
Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement
Périmètre de la protection
Ce qui est couvert
- Le QR code Pix affiché sur la page de paiement, le lien de paiement et l’espace client web
- Clé Pix, nom du bénéficiaire et montant présentés au payeur
- Le contenu copié via le bouton « Copier le code »
- Les scripts et extensions qui tentent de modifier la page de paiement
Ce qui reste hors périmètre
- Les QR imprimés ou les plaquettes Pix en magasin
- Les arnaques par message, appel ou faux profil hors de votre page
- Le traitement entre banques, déjà protégé par le dispositif Pix
Également protégés par la même installation
Une seule installation pour tous les moyens de paiement de votre page.
Questions fréquentes
La banque ou la Banque centrale du Brésil n’empêchent-elles pas cette fraude ?
Non. Le dispositif Pix protège le virement entre banques, mais il ne voit pas ce que la page de la boutique affiche à l’acheteur. Si le QR présenté est falsifié dès l’origine, le paiement « correct » part vers le fraudeur. Cette protection relève de celui qui affiche la demande de paiement.
Et le MED, le mécanisme de restitution de Pix ?
Le MED (Mécanisme spécial de restitution de la Banque centrale du Brésil) est un recours après la fraude, sans garantie de récupération : l’argent est généralement dispersé en quelques minutes. Proteside agit avant, en empêchant le paiement falsifié.
Proteside fonctionne-t-il avec un Pix généré par mon PSP ou ma passerelle ?
Oui. La vérification s’effectue sur la page où le Pix est affiché, quel que soit le prestataire qui a généré la demande de paiement.
Protection contre la fraude au QR remplacé sur Pix
Choisissez le parcours adapté à votre activité : lancez l’essai gratuit pour votre boutique ou réservez une démo sur le parcours de paiement réel de votre entreprise.