Proteção contra o golpe do QR Code trocado no Pix
O golpe do QR trocado é o ataque mais direto que existe: o cliente paga o valor exato da compra, para a conta de um laranja. A loja não recebe, e o cliente não volta. O Proteside confere o Pix na tela antes do pagamento.
O cliente está prestes a pagar. Tudo parece normal.
Animação ilustrativa
Pix · Brasil
No Pix, a sua página exibe um QR Code ou um código copia-e-cola que carrega a conta de destino e o valor. O banco do comprador paga exatamente o que está no código. Quem controla o que aparece na tela controla para onde o dinheiro vai.
Como o golpe acontece sem ninguém perceber
QR Code trocado na tela
Um código malicioso substitui o QR legítimo por outro, no valor exato da compra, apontando para uma conta laranja. O cliente confere o valor, paga, e o dinheiro nunca chega à loja.
Copia-e-cola adulterado
O cliente toca em “copiar código Pix” e o golpe troca o conteúdo copiado. O aplicativo do banco mostra um nome parecido, o valor certo e a conta errada.
Chave ou valor alterados
Variações do golpe trocam a chave exibida ou aumentam o valor da cobrança, desviando a diferença sem que ninguém perceba na hora.
Como funciona
Quatro camadas entre o golpe e o seu pagamento
- 1
Registro do legítimo
O Proteside registra o QR, a chave e o valor legítimos de cada cobrança Pix que a sua página gera.
- 2
Verificação na tela
No navegador do comprador, confere se o QR exibido e o código copiado são exatamente os emitidos.
- 3
Bloqueio antes da confirmação
QR, chave ou valor divergente: o pagamento é impedido antes de o comprador confirmar no banco.
- 4
Alerta e evidência
Você recebe o alerta com o registro da tentativa, e o histórico fica disponível no painel.
Os detalhes técnicos de detecção e bloqueio são propriedade tecnológica do Proteside e são apresentados em demonstração, com o seu cenário real. Como funciona
Escopo da proteção
Está coberto
- O QR Code Pix exibido no checkout, no link de pagamento e na área logada web
- Chave, nome do recebedor e valor mostrados ao pagador
- O conteúdo copiado no botão “copiar código”
- Scripts e extensões que tentem alterar a página de pagamento
Fica fora do escopo
- QR impresso ou plaquinha de Pix em loja física
- Golpes por mensagem, ligação ou perfil falso fora da sua página
- O processamento entre bancos, que já é protegido pelo arranjo Pix
Na mesma instalação, também protegidos
Uma instalação, todos os meios do seu checkout.
Perguntas frequentes
O banco ou o Banco Central não impedem esse golpe?
O arranjo Pix protege a transferência entre bancos, mas não enxerga o que a página da loja exibe ao comprador. Se o QR mostrado já nasce adulterado, o pagamento “correto” vai para o criminoso. Essa camada é responsabilidade de quem exibe a cobrança.
E o MED, o Mecanismo Especial de Devolução?
O MED é um recurso depois da fraude, sem garantia de recuperação: o dinheiro costuma ser pulverizado em minutos. O Proteside atua antes: impede que o pagamento adulterado aconteça.
Funciona com Pix gerado pelo meu PSP ou gateway?
Sim. A verificação acontece na página onde o Pix é exibido, qualquer que seja o provedor que gerou a cobrança.
Proteção contra o golpe do QR Code trocado no Pix
Escolha o caminho da sua operação: comece o teste grátis da sua loja ou agende uma demonstração com o fluxo real do seu negócio.