Virus yang menukar kod QR Pix: dalam peranti anda atau di kedai?

Virus yang menukar kod QR Pix (sistem pembayaran segera Banco Central do Brasil, bank pusat Brazil) boleh berada di dua tempat: dalam peranti pembeli atau di laman web kedai. Dalam peranti, ia menukar kod yang disalin atau imej yang dipaparkan, di mana-mana kedai yang anda lawati. Di laman web, ia menukar kod QR untuk semua pelanggan kedai itu, walaupun komputer setiap pelanggan bersih. Mengetahui yang mana satu berlaku kepada anda menentukan apa yang perlu dibuat.

Jenis 1: virus dalam komputer atau telefon anda

Ini ialah program yang dipasang dalam peranti dan menunggu pembayaran. Kes yang didokumentasikan oleh penyelidik bertindak dalam tiga cara:

• Menukar apa yang anda salin. Apabila mengenal pasti kod Pix dalam papan keratan, program itu menggantikannya dengan kod penipu. Anda menampal dalam aplikasi bank dan membayar orang lain. Kaspersky menghuraikan tingkah laku ini pada 2023 dalam satu keluarga perisian hasad bernama GoPix.
• Mengubah halaman yang anda lihat. Versi yang lebih baharu menyusup ke dalam pelayar dan mengubah kandungan halaman. Pada Mac 2026, Kaspersky menerbitkan analisis GoPix terkini: ia berjalan hanya dalam memori komputer, tiba melalui iklan palsu di enjin carian dan memantau transaksi Pix dan boleto (boleto bancário, slip pembayaran bank Brazil).
• Sambungan pelayar. Pada 2023, Trend Micro mendokumentasikan sambungan pelayar berniat jahat yang menyasarkan pengguna Brazil, yang mampu membaca dan mengubah halaman yang dibuka, termasuk halaman bank.

Cara mengenal pasti: masalah muncul di lebih daripada satu kedai, atau dengan kod yang disalin dari tempat berbeza. Ia juga boleh berlaku ketika membayar boleto atau bil.

Jenis 2: kod berniat jahat di laman web kedai

Di sini virus tidak ada pada anda. Ia diletakkan pada halaman pembayaran kedai, melalui kelemahan yang belum ditampal, plugin yang terjejas atau kata laluan panel yang bocor. Apabila mana-mana pelanggan memilih Pix, kod itu menukar kod QR dan Pix Copia e Cola (kod pembayaran dalam bentuk teks yang pelanggan salin dan tampal dalam aplikasi bank) kepada milik penipu.

Pada September 2026, Kaspersky mengesahkan 90 kedai dalam talian Brazil dalam keadaan ini. Syarikat itu menegaskan bahawa penjenayah menjangkiti laman web, bukan komputer mangsa, dan sebab itu semua pelanggan kedai terjejas. Serangan ini digelar "Magecart baharu Brazil", dan kami menerangkan istilah itu dalam Magecart pada Pix.

Cara mengenal pasti: masalah berlaku hanya di kedai itu, dan pelanggan lain melaporkan perkara yang sama. Antivirus di komputer anda tidak akan menemui apa-apa, kerana tiada apa-apa dalam komputer anda.

Cara mencari di mana masalahnya

Tiga soalan membantu membezakan kes:

1. Adakah ia berlaku di lebih daripada satu kedai, atau pada boleto dan bil? Jika ya, syaki peranti anda.
2. Adakah kedai mengesahkan pelanggan lain mengalami masalah yang sama? Jika ya, masalahnya di laman web.
3. Adakah anda menyalin kod atau mengimbas kod QR dengan telefon? Jika anda mengimbas dengan telefon dari skrin komputer dan penerimanya tetap orang lain, imej itu sudah ditukar pada skrin. Ini menunjukkan masalah di laman web atau pelayar komputer, bukan di telefon.

Apa perlu dibuat jika virus ada dalam peranti anda

1. Pertikaikan Pix dalam aplikasi bank melalui pilihan Contestar Pix (Pertikai Pix), dengan menyatakan penipuan atau fraud, secepat mungkin.
2. Imbas dengan antivirus yang dikemas kini dan buang sambungan pelayar yang tidak anda kenali atau tidak gunakan.
3. Tukar kata laluan bank, e-mel dan kedai dari peranti lain yang bersih.
4. Kemas kini sistem dan pelayar.
5. Jika masalah berterusan, bawa peranti kepada juruteknik yang dipercayai atau pasang semula sistem.

Apa perlu dibuat jika kod ada di laman web kedai

1. Pertikaikan Pix dalam aplikasi bank dengan cara yang sama.
2. Maklumkan kepada kedai dengan bukti pembayaran. Kedai mungkin tidak tahu ia telah terjejas. Notis anda melindungi pelanggan seterusnya.
3. Jangan bayar lagi di kedai yang sama sehingga kedai mengesahkan masalah telah dibaiki.
4. Simpan bukti dan, jika mahu, buat laporan polis.

Untuk panduan lengkap pertikaian, lihat Pix salah semasa membeli dalam talian: silap atau penipuan.

Pertahanan yang berkesan untuk kedua-dua kes

Sebelum mengesahkan sebarang Pix, baca nama dan CNPJ (nombor pendaftaran syarikat di Brazil) penerima dalam aplikasi bank. Virus boleh menukar kod, tetapi aplikasi bank menunjukkan ke mana wang sebenarnya pergi. Jika nama itu tiada kaitan dengan kedai, berhenti. Lihat apa yang perlu disemak sebelum membayar.

Untuk peniaga

Kedai tidak mengawal komputer pelanggan, tetapi mengawal halamannya sendiri. Malah apabila virus berada dalam peranti pelanggan, kedailah yang tidak menerima wang dan yang menerima aduan. Proteside menyemak, pada skrin pembayar, sama ada kod QR dan Copia e Cola yang dipaparkan dan disalin ialah yang dikeluarkan kedai, termasuk apabila perubahan datang daripada sambungan dalam pelayar, dan menyekat pertukaran sebelum pengesahan. Lihat perlindungan Pix di checkout.