ไวรัสที่สลับ QR Code ของ Pix: อยู่ในเครื่องของคุณหรือในร้านค้า?

ไวรัสที่สลับ QR Code ของ Pix (ระบบชำระเงินทันทีของ Banco Central do Brasil หรือธนาคารกลางบราซิล) อาจอยู่ในสองที่ คือในอุปกรณ์ของผู้ซื้อ หรือบนเว็บไซต์ของร้าน ถ้าอยู่ในอุปกรณ์ มันจะสลับรหัสที่คัดลอกหรือรูปภาพที่แสดง ไม่ว่าคุณจะเข้าร้านไหน ถ้าอยู่บนเว็บไซต์ มันจะสลับ QR ให้ลูกค้าทุกคนของร้านนั้น แม้คอมพิวเตอร์ของแต่ละคนจะสะอาด การรู้ว่ากรณีของคุณเป็นแบบไหนจะเปลี่ยนสิ่งที่ต้องทำ

แบบที่ 1: ไวรัสในคอมพิวเตอร์หรือมือถือของคุณ

เป็นโปรแกรมที่ติดตั้งตัวเองในอุปกรณ์แล้วรอจังหวะการชำระเงิน กรณีที่นักวิจัยบันทึกไว้ทำงานได้สามแบบ:

• สลับสิ่งที่คุณคัดลอก เมื่อเจอรหัส Pix ในคลิปบอร์ด โปรแกรมจะแทนที่ด้วยรหัสของมิจฉาชีพ คุณวางในแอปธนาคารและจ่ายให้คนอื่น Kaspersky อธิบายพฤติกรรมนี้ในปี 2023 ในมัลแวร์ตระกูลหนึ่งชื่อ GoPix
• แก้ไขหน้าเว็บที่คุณเห็น เวอร์ชันใหม่ ๆ แทรกตัวเข้าไปในเบราว์เซอร์และแก้เนื้อหาของหน้าเว็บ ในเดือนมีนาคม 2026 Kaspersky เผยแพร่การวิเคราะห์ GoPix รุ่นปัจจุบัน ซึ่งทำงานเฉพาะในหน่วยความจำของคอมพิวเตอร์ แพร่ผ่านโฆษณาปลอมในเครื่องมือค้นหา และเฝ้าดูธุรกรรม Pix และ boleto (ใบแจ้งชำระเงินผ่านธนาคารของบราซิล)
• ส่วนขยายเบราว์เซอร์ ในปี 2023 Trend Micro บันทึกส่วนขยายเบราว์เซอร์อันตรายที่มุ่งเป้าผู้ใช้ชาวบราซิล ซึ่งอ่านและแก้ไขหน้าเว็บที่เปิดอยู่ได้ รวมถึงหน้าเว็บของธนาคาร

วิธีสังเกต: ปัญหาเกิดในมากกว่าหนึ่งร้าน หรือกับรหัสที่คัดลอกมาจากหลายที่ อาจเกิดตอนจ่าย boleto หรือบิลต่าง ๆ ด้วย

แบบที่ 2: โค้ดอันตรายบนเว็บไซต์ของร้าน

กรณีนี้ไวรัสไม่ได้อยู่ที่คุณ แต่ถูกฝังไว้ในหน้าชำระเงินของร้าน ผ่านช่องโหว่ที่ยังไม่ได้แก้ ปลั๊กอินที่ถูกเจาะ หรือรหัสผ่านแผงควบคุมที่รั่วไหล เมื่อลูกค้าคนใดเลือก Pix โค้ดจะสลับ QR และ Pix Copia e Cola (รหัสชำระเงินแบบข้อความที่ลูกค้าคัดลอกไปวางในแอปธนาคาร) เป็นของมิจฉาชีพ

ในเดือนกันยายน 2026 Kaspersky ยืนยันว่ามีร้านค้าออนไลน์ในบราซิล 90 แห่งอยู่ในสถานการณ์นี้ บริษัทเน้นว่าคนร้ายเจาะเว็บไซต์ ไม่ใช่คอมพิวเตอร์ของเหยื่อ ลูกค้าทุกคนของร้านจึงโดนทั้งหมด การโจมตีนี้ได้ฉายาว่า "magecart บราซิลรุ่นใหม่" และเราอธิบายคำนี้ไว้ใน Magecart บน Pix

วิธีสังเกต: ปัญหาเกิดเฉพาะในร้านนั้น และลูกค้าคนอื่นก็รายงานแบบเดียวกัน โปรแกรมป้องกันไวรัสในคอมพิวเตอร์ของคุณจะไม่เจออะไร เพราะไม่มีอะไรอยู่ในคอมพิวเตอร์ของคุณ

จะรู้ได้อย่างไรว่าปัญหาอยู่ที่ไหน

คำถามสามข้อช่วยแยกกรณีได้:

1. เกิดในมากกว่าหนึ่งร้าน หรือกับ boleto และบิลต่าง ๆ ด้วยหรือไม่? ถ้าใช่ ให้สงสัยอุปกรณ์ของคุณ
2. ร้านยืนยันว่ามีลูกค้าคนอื่นเจอปัญหาเดียวกันหรือไม่? ถ้าใช่ ปัญหาอยู่ที่เว็บไซต์
3. คุณคัดลอกรหัส หรือสแกน QR ด้วยมือถือ? ถ้าสแกนด้วยมือถือจากหน้าจอคอมพิวเตอร์ แล้วผู้รับยังเป็นคนอื่น แปลว่ารูปภาพถูกสลับมาตั้งแต่บนหน้าจอ ซึ่งชี้ไปที่เว็บไซต์หรือเบราว์เซอร์ของคอมพิวเตอร์ ไม่ใช่มือถือ

ต้องทำอย่างไรถ้าไวรัสอยู่ในอุปกรณ์ของคุณ

1. โต้แย้งรายการ Pix ในแอปธนาคาร ผ่านตัวเลือก Contestar Pix (โต้แย้งรายการ Pix) โดยระบุว่าถูกหลอกหรือฉ้อโกง ให้เร็วที่สุด
2. สแกนด้วยโปรแกรมป้องกันไวรัสที่อัปเดตแล้ว และลบส่วนขยายเบราว์เซอร์ที่คุณไม่รู้จักหรือไม่ได้ใช้
3. เปลี่ยนรหัสผ่าน ของธนาคาร อีเมล และร้านค้า จากอุปกรณ์อื่นที่สะอาด
4. อัปเดตระบบปฏิบัติการและเบราว์เซอร์
5. ถ้าปัญหายังอยู่ นำอุปกรณ์ไปให้ช่างที่ไว้ใจได้ตรวจ หรือติดตั้งระบบใหม่

ต้องทำอย่างไรถ้าโค้ดอยู่บนเว็บไซต์ของร้าน

1. โต้แย้งรายการ Pix ในแอปธนาคาร ด้วยวิธีเดียวกัน
2. แจ้งร้านพร้อมหลักฐานการโอน ร้านอาจไม่รู้ว่าถูกโจมตี การแจ้งช่วยปกป้องลูกค้าคนถัดไป
3. อย่าจ่ายเงินที่ร้านเดิมอีก จนกว่าร้านจะยืนยันว่าแก้ปัญหาแล้ว
4. เก็บหลักฐานไว้ และแจ้งความถ้าต้องการ

สำหรับขั้นตอนการโต้แย้งฉบับเต็ม อ่าน โอน Pix ผิดตอนซื้อออนไลน์: พลาดเองหรือโดนโกง

การป้องกันที่ใช้ได้กับทั้งสองกรณี

ก่อนยืนยัน Pix ทุกครั้ง อ่านชื่อและ CNPJ (เลขทะเบียนบริษัทในบราซิล) ของผู้รับในแอปธนาคาร ไวรัสสลับรหัสได้ แต่แอปธนาคารแสดงว่าเงินจะไปที่ไหนจริง ๆ ถ้าชื่อไม่เกี่ยวกับร้าน ให้หยุด อ่าน สิ่งที่ต้องตรวจก่อนจ่าย

สำหรับร้านค้า

ร้านควบคุมคอมพิวเตอร์ของลูกค้าไม่ได้ แต่ควบคุมหน้าเว็บของตัวเองได้ และแม้ไวรัสจะอยู่ในอุปกรณ์ของลูกค้า ร้านก็เป็นฝ่ายที่ไม่ได้รับเงินและเป็นฝ่ายที่ถูกร้องเรียน Proteside ตรวจบนหน้าจอของผู้จ่ายว่า QR และ Copia e Cola ที่แสดงและถูกคัดลอกตรงกับที่ร้านออกให้หรือไม่ รวมถึงเมื่อการแก้ไขมาจากส่วนขยายในเบราว์เซอร์ และบล็อกการสลับก่อนการยืนยัน ดูการป้องกัน Pix ที่หน้าชำระเงิน