Kod QR Pix diubah: cara mengesan sebelum membayar dan tindakan

Kod QR Pix (sistem pembayaran segera Banco Central do Brasil, bank pusat Brazil) yang diubah kelihatan sama dengan yang asli dan mengenakan jumlah yang sama. Yang berubah ialah penerimanya. Sebab itu satu-satunya cara untuk menyedarinya sebelum membayar ialah melihat penerima dalam aplikasi bank: nama dan CNPJ (nombor pendaftaran syarikat di Brazil) yang muncul pada skrin pengesahan mesti milik kedai atau syarikat yang memproses pembayarannya.

Cara kod QR Pix diubah

Perubahan boleh berlaku di tiga tempat:

• Pada halaman kedai. Kod berniat jahat yang dipasang di laman web menukar kod QR dan Pix Copia e Cola (kod pembayaran dalam bentuk teks yang pelanggan salin dan tampal dalam aplikasi bank) ketika pembayaran. Pada September 2026, Kaspersky mengesahkan 90 kedai dalam talian Brazil dalam keadaan ini. Pelanggan berada di laman yang betul dan tidak nampak apa-apa yang berbeza.
• Pada komputer atau telefon anda. Program berniat jahat atau sambungan pelayar menukar kod yang disalin atau imej yang dipaparkan. Kami menerangkan kes ini dalam virus yang menukar kod QR Pix.
• Dalam mesej. Kod QR yang dihantar melalui WhatsApp, e-mel atau media sosial, di luar laman web, oleh seseorang yang menyamar sebagai kedai.

Dalam ketiga-tiga kes, jumlahnya biasanya betul. Penipuan ini berjaya justeru kerana tiada apa pada jumlah yang menarik perhatian.

Apa yang perlu disemak sebelum mengesahkan Pix

1. Nama penerima. Mesti nama syarikat berdaftar kedai, nama perniagaannya atau nama perantara pembayaran yang dikenali. Nama individu atau syarikat yang tiada kaitan dengan pembelian ialah sebab untuk berhenti.
2. CNPJ. Banyak kedai memaparkan CNPJ di bahagian bawah laman web. Bandingkan dengan yang muncul dalam aplikasi bank.
3. Institusi destinasi. Aplikasi biasanya menunjukkan bank atau institusi yang akan menerima wang. Jika kedai menyatakan ia menerima bayaran melalui penyedia, penyedia itu sepatutnya muncul di situ.
4. Jumlah dan keterangan. Kod QR kedai biasanya membawa nombor pesanan atau nama kedai dalam keterangan.

Procon-SP (agensi perlindungan pengguna São Paulo) membuat cadangan yang sama pada September 2026: tidak cukup menyemak jumlah, nama dan CNPJ penerima juga perlu disemak, dan pembayaran tidak patut diteruskan jika maklumat itu berbeza atau tidak dikenali.

Satu perkara yang wajar diingat: di kedai kecil, Pix mungkin sah atas nama pemiliknya. Jika nama tidak sepadan, tanya kedai melalui saluran yang anda cari sendiri, seperti telefon atau chat di laman web, sebelum membayar.

Tanda ada sesuatu yang tidak kena

• Nama penerima tiada kaitan dengan kedai.
• Pesanan masih "menunggu pembayaran" lama selepas bank menunjukkan Pix sebagai selesai.
• Kedai berkata belum menerima wang, dan bukti pembayaran menunjukkan CNPJ lain.
• Kod QR tiba melalui mesej, bukan pada halaman pembayaran laman web.

Saya sudah bayar kod QR yang diubah: apa perlu dibuat sekarang

1. Buka aplikasi bank anda dan gunakan pilihan Contestar Pix (Pertikai Pix). Butang layan diri ini wujud sejak Oktober 2025. Pilih transaksi dan sebab penipuan atau fraud.
2. Lakukannya pada hari yang sama, jika boleh. Tempoh untuk memohon pemulangan melalui MED (Mecanismo Especial de Devolução, mekanisme pemulangan dana Pix sekiranya berlaku penipuan) ialah 80 hari, tetapi wang hanya dipulangkan jika masih ada baki dalam akaun yang menerimanya. Penipu biasanya memecahkan wang ke banyak akaun dalam beberapa jam.
3. Maklumkan kepada kedai. Hantar bukti pembayaran dan terangkan bahawa penerimanya orang lain. Ini membantu kedai mencari dan membaiki kelemahan itu, dan melindungi pelanggan lain.
4. Simpan semuanya. Bukti pembayaran, tangkapan skrin halaman pembayaran, perbualan dengan kedai dan nombor rujukan bank.
5. Buat laporan polis. Ia tidak wajib untuk pertikaian, tetapi menguatkan permohonan dan membantu polis menghubungkan kes-kes yang serupa.

Jika anda tidak pasti sama ada ia penipuan, lihat Pix salah semasa membeli dalam talian: silap atau penipuan. Perbezaannya menentukan sama ada MED terpakai bagi kes anda.

Mengapa ini bukan salah pelanggan

Apabila perubahan berlaku di laman web kedai, pelanggan telah melakukan semuanya dengan betul: memasuki alamat yang betul, memilih produk dan membayar jumlah yang diminta. Menyemak penerima ialah pertahanan yang baik, tetapi tidak sepatutnya menjadi satu-satunya. Yang memaparkan kod QR ialah halaman kedai, dan di situlah ia perlu dilindungi.

Untuk peniaga

Jika pelanggan mula menghantar bukti pembayaran atas nama syarikat lain, anggap ia insiden. Lihat panduan lengkap tentang penipuan Pix di checkout.

Proteside melindungi titik ini: ia menyemak, pada skrin pembayar, sama ada kod QR dan Copia e Cola ialah yang dikeluarkan kedai, dan menyekat pertukaran sebelum pengesahan. Lihat perlindungan Pix di checkout.