กลโกง Pix ที่หน้าชำระเงิน: QR ถูกสลับอย่างไรและป้องกันอย่างไร

กลโกง Pix (ระบบชำระเงินทันทีของ Banco Central do Brasil หรือธนาคารกลางบราซิล) ที่หน้าชำระเงินเกิดขึ้นภายในร้านค้าออนไลน์ของจริง โค้ดอันตรายที่ถูกฝังไว้ในหน้าชำระเงินจะสลับ QR Code และ Pix Copia e Cola (รหัสชำระเงินแบบข้อความที่ลูกค้าคัดลอกไปวางในแอปธนาคาร) เป็นรหัสอื่นที่มียอดเงินเท่ากับยอดสั่งซื้อพอดี และส่งเงินเข้าบัญชีของมิจฉาชีพ ไม่มีเว็บไซต์ปลอม ไม่มีลิงก์น่าสงสัย ลูกค้าจ่ายเงิน ร้านไม่ได้รับเงิน และทั้งสองฝ่ายจะรู้ตัวก็อีกหลายวันต่อมา

คู่มือนี้รวบรวมสิ่งที่รู้เกี่ยวกับกลโกงนี้ และชี้ไปยังบทความที่อธิบายแต่ละส่วนอย่างละเอียด

กลโกงนี้ทำงานอย่างไร

1. ร้านค้าสร้างรายการเรียกเก็บเงิน Pix ที่ถูกต้อง พร้อม QR และ Copia e Cola ที่ถูกต้อง
2. โค้ดที่ทำงานบนหน้าเว็บ ซึ่งมาจากการเจาะระบบ จากปลั๊กอินหรือธีมที่ถูกเจาะ หรือจากสคริปต์ของบุคคลที่สาม จะแทนที่ QR ที่แสดงอยู่และข้อความที่ได้จากปุ่มคัดลอก
3. ลูกค้าจ่ายยอดเงินที่ถูกต้อง เห็นชื่อผู้รับที่ดูน่าเชื่อในแอปธนาคาร แล้วกดยืนยัน
4. เงินเข้าบัญชีพักเงิน แล้วถูกกระจายออกไปภายในไม่กี่ชั่วโมง
5. คำสั่งซื้อค้างอยู่ในสถานะรอดำเนินการ คำร้องเรียนจะมาถึงเมื่อสินค้าไม่ถูกจัดส่ง

กลไกเดียวกันนี้ถูกใช้ขโมยข้อมูลบัตรมาหลายปีแล้ว และเป็นที่รู้จักในชื่อ Magecart อ่าน Magecart คืออะไร และวิธีปกป้องร้านค้าออนไลน์

กรณีเดือนกันยายน 2026

วันที่ 1 กันยายน นักวิจัยอิสระที่รู้จักในชื่อ eremit4 เปิดเผยแคมเปญนี้ Kaspersky ยืนยันว่ามีร้านค้าขนาดเล็กและขนาดกลาง 90 ร้านถูกโจมตี ทั้งหมดใช้แพลตฟอร์มอีคอมเมิร์ซโอเพนซอร์สตัวเดียวกันและไม่ได้อัปเดตตามรอบ และระบุว่ากลโกงนี้ทำงานมาตั้งแต่เดือนมิถุนายน 2025 โค้ดดังกล่าวสลับ QR และ Copia e Cola และเมื่อลูกค้าเลือกบัตรเครดิต ก็จะคัดลอกข้อมูลบัตรไปด้วย วันที่ 12 กันยายน Procon-SP (หน่วยงานคุ้มครองผู้บริโภคของรัฐเซาเปาลู) เผยแพร่คำแนะนำแก่ผู้บริโภคเกี่ยวกับกลโกงนี้ อ่านการวิเคราะห์ฉบับเต็มได้ที่ Magecart บน Pix

QR ถูกสลับได้ที่ไหนบ้าง

• บนหน้าเว็บของร้าน กระทบลูกค้าทุกคนที่เลือก Pix นี่คือกรณีเดือนกันยายน 2026 และเป็นหัวข้อของคู่มือนี้
• บนอุปกรณ์ของลูกค้า ไวรัสและส่วนขยายเบราว์เซอร์จะสลับรหัสที่คัดลอกหรือที่แสดงบนจอ ไม่ว่าจะซื้อจากร้านไหน อ่าน ไวรัสที่สลับ QR Code ของ Pix: อยู่ในเครื่องของคุณหรือในร้านค้า?
• ในข้อความ QR หรือคีย์ Pix ที่ส่งมานอกเว็บไซต์ โดยคนที่แอบอ้างเป็นร้านค้า

ข้อความ Copia e Cola ก็เช่นเดียวกัน เพราะข้อความนั้นคือคำสั่งชำระเงินโดยตรง

ทำไมระบบป้องกันแบบเดิมจึงมองไม่เห็น

ไฟร์วอลล์ ระบบป้องกันการฉ้อโกง และเกตเวย์ชำระเงิน ปกป้องเซิร์ฟเวอร์และธุรกรรม เกตเวย์สร้าง QR ที่ถูกต้องแล้ว ระบบป้องกันการฉ้อโกงเห็นธุรกรรมที่ถูกต้อง จากลูกค้าจริง ในยอดเงินที่ถูกต้อง การสลับเกิดขึ้นทีหลัง ในเบราว์เซอร์ของผู้ซื้อ พร้อมกับทุกอย่างที่หน้าเว็บโหลดขึ้นมา

แม้แต่เครื่องมือที่สร้างขึ้นเพื่อ PCI DSS ซึ่งทำรายการสคริปต์บนหน้าเว็บและแจ้งเตือนเมื่อมีสคริปต์ใหม่ ก็อาจเงียบได้ หากโค้ดอันตรายซ่อนอยู่ในไฟล์ที่ได้รับอนุญาตแล้ว

สัญญาณเตือน

สำหรับร้านค้า:

• คำสั่งซื้อที่เลือก Pix ค้างอยู่หรือถูกทิ้งเพิ่มขึ้น โดยที่จำนวนผู้เข้าหน้าชำระเงินไม่ได้ลดลง
• ลูกค้ามีหลักฐานการโอนที่สำเร็จแล้ว แต่ผู้รับเป็นบริษัทหรือบุคคลอื่น
• ไฟล์ถูกแก้ไขโดยไม่มีการเผยแพร่ใหม่ หรือมีผู้ดูแลระบบที่ไม่รู้จักในแผงควบคุม

สำหรับลูกค้า:

• ผู้รับเงินบนหน้ายืนยันของธนาคารไม่เกี่ยวข้องกับร้านค้า
• คำสั่งซื้อค้างอยู่ที่ "รอการชำระเงิน" หลังจากโอน Pix สำเร็จแล้ว อ่าน จ่าย Pix แล้วแต่คำสั่งซื้อยังค้างอยู่

ลูกค้าควรทำอย่างไร

• ก่อนจ่าย: ตรวจชื่อและ CNPJ (เลขทะเบียนบริษัทในบราซิล) ของผู้รับในแอปธนาคาร อ่าน QR Code Pix ถูกแก้ไข: รู้ได้อย่างไรก่อนจ่าย
• ถ้าจ่ายไปแล้ว: ใช้ตัวเลือก Contestar Pix (โต้แย้งรายการ Pix) ในแอปธนาคารภายในวันเดียวกัน แจ้งร้านค้า และเก็บหลักฐานการโอนไว้ ระยะเวลาของ MED (Mecanismo Especial de Devolução กลไกคืนเงินของ Pix กรณีถูกฉ้อโกง) คือ 80 วัน แต่จะได้เงินคืนหรือไม่ขึ้นอยู่กับว่ายังมีเงินเหลืออยู่ในบัญชีหรือไม่ อ่าน โอน Pix ผิดตอนซื้อออนไลน์: พลาดเองหรือโดนโกง

ร้านค้าควรทำอย่างไร

1. อัปเดตแพลตฟอร์ม ธีม และปลั๊กอิน และลบสิ่งที่ไม่ได้ใช้
2. ปกป้องแผงควบคุม ด้วยการยืนยันตัวตนสองขั้นตอน และทบทวนว่าใครมีสิทธิ์เข้าถึง
3. ลดสคริปต์ในหน้าชำระเงิน ให้เหลือเฉพาะที่จำเป็น แต่ละตัวต้องมีผู้รับผิดชอบและเหตุผล
4. เฝ้าดูหน้าเว็บที่ใช้งานจริง ในแบบที่ลูกค้าเห็น อ่าน วิธีเฝ้าดูการเปลี่ยนแปลงในหน้าชำระเงิน
5. เทียบรหัสที่แสดงกับรหัสที่ออกให้ และบล็อกเมื่อไม่ตรงกันก่อนการยืนยัน
6. ติดตามอัตรา Pix ที่ค้างอยู่ ทุกวัน
7. เตรียมทีมบริการลูกค้า สำหรับลูกค้าที่จ่ายแล้วแต่ไม่ได้รับสินค้า

ไม่ใช่แค่ Pix

โค้ดเดียวกันที่สลับ QR ยังสลับ linha digitável (ชุดตัวเลขสำหรับชำระเงิน) ของ boleto (ใบแจ้งชำระเงินผ่านธนาคารของบราซิล) ที่อยู่กระเป๋าเงิน stablecoin หรือ QR ของระบบชำระเงินทันทีอื่น ๆ ได้ และยังคัดลอกข้อมูลบัตรเครดิตและบัตรเดบิตได้ด้วย การปกป้องหน้าชำระเงินคือการปกป้องทุกช่องทางชำระเงินที่แสดงอยู่บนหน้านั้น

Proteside ช่วยได้ตรงไหน

Proteside เป็นชั้นความปลอดภัยไซเบอร์ที่ตรวจบนหน้าจอของผู้จ่ายว่าข้อมูลการชำระเงินตรงกับที่ผู้ขายออกให้หรือไม่ และบล็อกการสลับก่อนการยืนยัน ระบบนี้ไม่ใช่ระบบป้องกันการฉ้อโกง ไม่ใช่ไฟร์วอลล์ และไม่ใช่เกตเวย์ชำระเงิน แต่ทำงานควบคู่กับระบบเหล่านั้น บนทุกแพลตฟอร์มและกับผู้ให้บริการทุกราย ดูการป้องกัน Pix ที่หน้าชำระเงิน และวิธีการทำงาน