Pix का QR कोड बदलने वाला वायरस: आपके डिवाइस में या स्टोर में?

Pix (ब्राज़ील के केंद्रीय बैंक Banco Central do Brasil की तत्काल भुगतान प्रणाली) का QR कोड बदलने वाला वायरस दो जगह हो सकता है: खरीदार के डिवाइस में या स्टोर की साइट पर। डिवाइस में होने पर वह आपके देखे गए हर स्टोर में कॉपी किया गया कोड या दिखाई गई इमेज बदल देता है। साइट पर होने पर वह उस स्टोर के सभी ग्राहकों के लिए QR बदल देता है, भले ही हर ग्राहक का कंप्यूटर साफ़ हो। आपका मामला कौन सा है, यह जानने से तय होता है कि क्या करना है।

प्रकार 1: आपके कंप्यूटर या मोबाइल में वायरस

ये ऐसे प्रोग्राम हैं जो डिवाइस में इंस्टॉल हो जाते हैं और किसी भुगतान का इंतज़ार करते हैं। शोधकर्ताओं द्वारा दर्ज मामले तीन तरह से काम करते हैं:

• आप जो कॉपी करते हैं उसे बदलकर। क्लिपबोर्ड में Pix कोड पहचानते ही प्रोग्राम उसे ठग के कोड से बदल देता है। आप बैंक ऐप में पेस्ट करते हैं और किसी और को भुगतान कर देते हैं। Kaspersky ने 2023 में GoPix नाम के एक परिवार में यह व्यवहार दर्ज किया।
• आपको दिखने वाले पेज से छेड़छाड़ करके। नए संस्करण ब्राउज़र में घुस जाते हैं और पेजों की सामग्री बदल देते हैं। मार्च 2026 में Kaspersky ने मौजूदा GoPix का विश्लेषण प्रकाशित किया: यह सिर्फ़ कंप्यूटर की मेमोरी में चलता है, सर्च इंजन पर नकली विज्ञापनों के ज़रिए आता है और Pix और बोलेटो (boleto, ब्राज़ील की बैंक भुगतान पर्ची) के लेन-देन पर नज़र रखता है।
• ब्राउज़र एक्सटेंशन। 2023 में Trend Micro ने ब्राज़ीलियाई उपयोगकर्ताओं को निशाना बनाने वाले दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन दर्ज किए, जो खुले पेज पढ़ और बदल सकते थे, बैंकों के पेज भी।

कैसे पहचानें: समस्या एक से ज़्यादा स्टोर में दिखती है, या अलग-अलग जगहों से कॉपी किए गए कोड के साथ। यह बोलेटो या बिल चुकाते समय भी हो सकता है।

प्रकार 2: स्टोर की साइट पर दुर्भावनापूर्ण कोड

यहाँ वायरस आपके पास नहीं है। इसे स्टोर के भुगतान पेज पर डाला गया है, किसी बिना ठीक की गई खामी, किसी हैक हुए प्लगइन या पैनल के लीक हुए पासवर्ड के ज़रिए। जब भी कोई ग्राहक Pix चुनता है, कोड QR और Pix Copia e Cola (भुगतान का टेक्स्ट कोड, जिसे ग्राहक कॉपी करके अपने बैंक ऐप में पेस्ट करता है) को ठग के कोड से बदल देता है।

सितंबर 2026 में Kaspersky ने ब्राज़ील के 90 ऑनलाइन स्टोर में यही स्थिति होने की पुष्टि की। कंपनी ने ज़ोर देकर कहा कि अपराधी साइट को संक्रमित करता है, पीड़ित के कंप्यूटर को नहीं, और इसलिए स्टोर के सभी ग्राहक प्रभावित होते हैं। इस हमले को “नया ब्राज़ीलियाई magecart” उपनाम मिला, और इस शब्द को हमने Pix पर Magecart में समझाया है।

कैसे पहचानें: समस्या सिर्फ़ उसी स्टोर में होती है, और दूसरे ग्राहक भी यही बताते हैं। आपके कंप्यूटर का एंटीवायरस कुछ नहीं ढूँढेगा, क्योंकि आपके कंप्यूटर में कुछ है ही नहीं।

समस्या कहाँ है, कैसे पता करें

तीन सवाल मामलों को अलग करने में मदद करते हैं:

1. क्या यह एक से ज़्यादा स्टोर में, या बोलेटो और बिलों में हुआ? अगर हाँ, तो अपने डिवाइस पर शक करें।
2. क्या स्टोर पुष्टि करता है कि दूसरे ग्राहकों के साथ भी यही हुआ? अगर हाँ, तो समस्या साइट में है।
3. आपने कोड कॉपी किया या मोबाइल से QR स्कैन किया? अगर आपने कंप्यूटर की स्क्रीन से मोबाइल पर स्कैन किया और फिर भी प्राप्तकर्ता कोई और निकला, तो इमेज स्क्रीन पर पहले से बदली हुई थी। यह साइट या कंप्यूटर के ब्राउज़र की ओर इशारा करता है, मोबाइल की ओर नहीं।

अगर वायरस आपके डिवाइस में है तो क्या करें

1. बैंक ऐप में Contestar Pix (“Pix पर आपत्ति दर्ज करें”) विकल्प इस्तेमाल करें, ठगी या धोखाधड़ी बताते हुए, जितनी जल्दी हो सके।
2. अपडेटेड एंटीवायरस से स्कैन करें और ऐसे ब्राउज़र एक्सटेंशन हटा दें जिन्हें आप नहीं पहचानते या इस्तेमाल नहीं करते।
3. बैंक, ई-मेल और स्टोर के पासवर्ड बदलें, किसी दूसरे, साफ़ डिवाइस से।
4. सिस्टम और ब्राउज़र अपडेट करें।
5. अगर समस्या बनी रहे, तो डिवाइस किसी भरोसेमंद टेक्नीशियन के पास ले जाएँ या सिस्टम दोबारा इंस्टॉल करें।

अगर कोड स्टोर की साइट पर है तो क्या करें

1. बैंक ऐप में उसी तरह Pix पर आपत्ति दर्ज करें।
2. रसीद के साथ स्टोर को बताएँ। हो सकता है उसे पता ही न हो कि उस पर हमला हुआ है। आपकी सूचना अगले ग्राहकों को बचाती है।
3. उसी स्टोर में दोबारा भुगतान न करें जब तक वह पुष्टि न करे कि समस्या ठीक हो गई है।
4. सबूत संभालकर रखें और चाहें तो पुलिस रिपोर्ट दर्ज कराएँ।

आपत्ति दर्ज करने के पूरे कदमों के लिए देखें ऑनलाइन खरीद में गलत Pix: गलती या ठगी।

दोनों मामलों में काम आने वाला बचाव

किसी भी Pix की पुष्टि से पहले बैंक ऐप में प्राप्तकर्ता का नाम और CNPJ (ब्राज़ील में कंपनियों का पंजीकरण नंबर) पढ़ें। वायरस कोड बदल सकता है, लेकिन बैंक ऐप दिखाता है कि पैसा असल में कहाँ जा रहा है। अगर नाम का स्टोर से कोई संबंध नहीं, तो रुक जाएँ। देखें भुगतान से पहले क्या जाँचें।

स्टोर मालिकों के लिए

स्टोर ग्राहक के कंप्यूटर को नियंत्रित नहीं करता, लेकिन अपने पेज को करता है। और जब वायरस ग्राहक के डिवाइस में हो, तब भी पैसा स्टोर को ही नहीं मिलता और शिकायत भी स्टोर को ही मिलती है। Proteside भुगतान करने वाले की स्क्रीन पर जाँचता है कि दिखाए और कॉपी किए गए QR और Copia e Cola वही हैं जो स्टोर ने जारी किए थे, तब भी जब बदलाव किसी ब्राउज़र एक्सटेंशन से आए, और पुष्टि से पहले बदलाव रोक देता है। देखें चेकआउट पर Pix की सुरक्षा।