मुख्य सामग्री पर जाएँ

Pix पर Magecart: कार्ड की जगह QR कोड बदलने वाला हमला

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित · 5 मिनट का लेख

Pix पर Magecart वही दुर्भावनापूर्ण कोड है जो पहले कार्ड कॉपी करता था, और अब भुगतान पेज पर QR और Pix Copia e Cola बदल देता है। पैसा उसी पल ठग के खाते में चला जाता है, स्टोर को कुछ नहीं मिलता, और सिर्फ़ ग्राहक की स्क्रीन पर की गई जाँच ही यह बदलाव रोक सकती है।

Pix (ब्राज़ील के केंद्रीय बैंक Banco Central do Brasil की तत्काल भुगतान प्रणाली) पर Magecart एक पुराने हमले का ब्राज़ीलियाई रूप है: जो दुर्भावनापूर्ण कोड पहले भुगतान पेज पर कार्ड नंबर कॉपी करता था, वह अब QR और Pix Copia e Cola (भुगतान का टेक्स्ट कोड, जिसे ग्राहक कॉपी करके अपने बैंक ऐप में पेस्ट करता है) बदलने लगा है। ग्राहक सही स्टोर में सही रकम चुकाता है, और पैसा किसी दूसरे खाते में चला जाता है। सितंबर 2026 में यह पैटर्न ब्राज़ील के 90 ऑनलाइन स्टोर में मिला।

सितंबर 2026 का मामला

1 सितंबर को eremit4 नाम से जाने जाने वाले स्वतंत्र शोधकर्ता ने यह खोज प्रकाशित की और हमले को “नया ब्राज़ीलियाई magecart” कहा। Kaspersky ने खोज की पुष्टि की और 9 सितंबर को आँकड़े जारी किए। कंपनी और मीडिया द्वारा जुटाए गए सार्वजनिक तथ्य:

  • 90 छोटे और मझोले स्टोर संक्रमित, सभी एक ही ओपन-सोर्स ई-कॉमर्स प्लेटफ़ॉर्म पर, अपडेट पिछड़े हुए।
  • हमला साइट पर, ग्राहक के कंप्यूटर पर नहीं। इन स्टोर में Pix चुनने वाले हर खरीदार को बदला हुआ कोड मिलता था।
  • QR और Copia e Cola एक साथ बदले जाते थे। जो मोबाइल पर कोड कॉपी करके भुगतान करता था, उस पर भी स्कैन करने वाले जितना ही असर पड़ता था।
  • स्क्रीन पर कोई संकेत नहीं। Kaspersky के Fabio Assolini के मुताबिक, यह बदलाव ग्राहक के लिए कोई दिखने वाला निशान नहीं छोड़ता।
  • कार्ड भी। जब ग्राहक क्रेडिट कार्ड चुनता था, वही कोड बाद में इस्तेमाल के लिए डेटा कॉपी कर लेता था।
  • स्टोर मालिक के लिए संकेत था खरीद छोड़ने वालों में बढ़ोतरी: Pix वाले ऑर्डर पेंडिंग रहते थे और उनका भुगतान नहीं होता था।

तीन दिन बाद Procon-SP (साओ पाउलो का उपभोक्ता संरक्षण संस्थान) ने ऑनलाइन खरीद में Pix का QR कोड बदलने वाली ठगी पर उपभोक्ताओं के लिए सलाह जारी की।

कार्ड पर Magecart की तुलना में क्या बदलता है

तरीका वही है: भुगतान पेज में छिपा कोड, जो सिर्फ़ चेकआउट पर सक्रिय होता है। नतीजा अलग है।

  • समय। कार्ड में डेटा कई दिन बाद बेचा या इस्तेमाल किया जाता है। Pix में पैसा उसी पल निकल जाता है।
  • पहला नुकसान किसका। कार्ड में स्टोर को पैसा मिल जाता है और समस्या बाद में ग्राहक के साथ धोखाधड़ी के रूप में सामने आती है। Pix में स्टोर को पैसा नहीं मिलता, और ग्राहक मानता है कि उसने भुगतान कर दिया।
  • वसूली। कार्ड में कार्ड जारी करने वाले बैंक के पास विवाद दर्ज करने का रास्ता है। Pix में ग्राहक MED (Mecanismo Especial de Devolução, धोखाधड़ी होने पर Pix का पैसा लौटाने की विशेष व्यवस्था) माँगता है, जो तभी पैसा लौटाता है जब पैसा पाने वाले खाते में अब भी बैलेंस हो। रिपोर्टों के मुताबिक, ठग कुछ ही घंटों में पैसा दर्जनों खातों में बिखेर देते हैं।
  • हमलावर को क्या चुराना होता है। कार्ड में उसे फ़ील्ड पढ़कर डेटा बाहर भेजना होता है। Pix में स्क्रीन पर एक टेक्स्ट और एक इमेज बदलना काफ़ी है। पेज से कुछ भी बाहर नहीं जाता, इसलिए ट्रैफ़िक पर नज़र रखने वालों के लिए इसे पकड़ना मुश्किल होता है।

आम सुरक्षा उपाय इसे क्यों नहीं पकड़ते

एंटी-फ्रॉड लेन-देन का विश्लेषण करता है, और लेन-देन वैध है: सही रकम, असली खाता, असली ग्राहक। गेटवे ने सही QR बनाया और स्टोर को दिया। स्टोर के सर्वर पर संक्रमित फ़ाइल हो सकती है, लेकिन कोड किसी बाहरी पते से भी आ सकता है, जो सिर्फ़ ब्राउज़र में लोड होता है।

स्क्रिप्ट की सूची रखने और नई स्क्रिप्ट आने पर चेतावनी देने वाला टूल भी चुप रह सकता है, अगर कोड किसी पहले से मंज़ूर फ़ाइल के अंदर हो।

मामला सुलझाने वाला सवाल दूसरा है: ग्राहक जो QR देख रहा है, क्या वह वही है जो स्टोर ने जारी किया था?

कुछ स्टोर ने क्या किया

रिपोर्टों के मुताबिक, प्रभावित स्टोर मालिकों ने तीन रास्ते अपनाए: QR के पास कंपनी का CNPJ (ब्राज़ील में कंपनियों का पंजीकरण नंबर) और नाम दिखाना, पेज से QR हटाकर रसीद हाथ से माँगना, या किसी भुगतान बिचौलिए का भुगतान पेज इस्तेमाल करना। तीनों नुकसान कम करते हैं। कोई भी स्टोर से कोड नहीं हटाता।

CNPJ दिखाना सतर्क ग्राहक की मदद करता है, लेकिन QR बदलने वाला वही कोड यह टेक्स्ट भी बदल सकता है। QR हटाने से Pix की कन्वर्ज़न गिरती है, जबकि Pix बना ही तेज़ी के लिए है। बिचौलिए का पेज इस्तेमाल करने से भुगतान अनुरोध स्टोर में बैठे कोड की पहुँच से बाहर हो जाता है, बदले में खरीद का सफ़र बदलना पड़ता है, और कोड वहीं रहता है, अगले फ़ॉर्म के इंतज़ार में।

स्टोर Pix पर Magecart से कैसे बचे

  1. प्लेटफ़ॉर्म, थीम और प्लगइन अपडेट करें। उन 90 स्टोर में एक बात समान थी: पिछड़ा हुआ रखरखाव।
  2. पैनल में टू-फ़ैक्टर ऑथेंटिकेशन चालू करें और देखें कि किसके पास एक्सेस है।
  3. पेंडिंग Pix की दर रोज़ देखें। बिना किसी कारोबारी वजह के अचानक उछाल पहला संकेत है।
  4. दिखाए गए QR को जारी किए गए QR से मिलाएँ। यह जाँच ग्राहक के ब्राउज़र में, पेज लोड होने के बाद होनी चाहिए, क्योंकि बदलाव वहीं होता है।
  5. भुगतान से पहले रोकें। बाद में चेतावनी देना जाँच में मदद करता है, लेकिन तब तक बिक्री और ग्राहक का पैसा जा चुका होता है।
  6. सपोर्ट टीम को तैयार रखें उस ग्राहक के लिए जिसने Pix चुकाया पर ऑर्डर दर्ज नहीं हुआ।

कार्ड से बोलेटो (boleto, ब्राज़ील की बैंक भुगतान पर्ची) तक, पूरी तस्वीर के लिए पढ़ें Magecart क्या है और ई-कॉमर्स को कैसे बचाएँ।

Proteside कहाँ काम आता है

Proteside चरण 4 की जाँच और चरण 5 की रोक करता है। जब स्टोर या प्रदाता भुगतान अनुरोध बनाता है, तो जारी किया गया QR और Copia e Cola दर्ज हो जाते हैं। ग्राहक की स्क्रीन पर यह दिखाए और कॉपी किए जा रहे कोड की तुलना इस रिकॉर्ड से करता है, और अंतर होने पर QR की जगह चेतावनी दिखाता है और बदला हुआ कोड नहीं देता। हर कोशिश स्टोर के लिए एक अलर्ट बनती है, जिसमें ऑर्डर, रकम और मिला हुआ गंतव्य होता है। देखें चेकआउट पर Pix की सुरक्षा।

ब्लॉग पर वापस जाएँ

यह भी पढ़ें