調包 Pix QR Code 的病毒：在你的裝置還是在網店？

調包 Pix（巴西中央銀行的即時支付系統）QR Code 的病毒可能在兩個地方：買家的裝置，或網店的網站。在裝置上，它會在你瀏覽的任何網店調包複製的付款碼或顯示的圖片。在網站上，它會為該網店所有顧客調包 QR Code，即使每個人的電腦都是乾淨的。弄清你屬於哪一種情況，處理方法就不同。

類型 1：你電腦或手機上的病毒

這些程式安裝在裝置上，等待付款時機。研究人員記錄的個案有三種行為：

• 調包你複製的內容：程式在剪貼簿認出 Pix 付款碼時，就換成騙徒的付款碼。你把它貼到銀行 App，付款給另一個人。Kaspersky 在 2023 年描述了一個名為 GoPix 的家族有這種行為。
• 改動你看到的頁面：較新的版本會植入瀏覽器，修改頁面內容。2026 年 3 月，Kaspersky 發表了對現時 GoPix 的分析：它只在電腦記憶體中運作，經搜尋引擎上的虛假廣告傳播，並監視 Pix 和 boleto（巴西銀行付款單）交易。
• 瀏覽器擴充功能：2023 年，Trend Micro 記錄了針對巴西用戶的惡意瀏覽器擴充功能，能讀取和修改已打開的頁面，包括銀行網頁。

如何辨認：問題在多於一間網店出現，或在從不同地方複製的付款碼出現。繳付 boleto 或帳單時也可能發生。

類型 2：網店網站上的惡意程式碼

這種情況下，病毒不在你身上。它經由未修補的漏洞、被入侵的插件或外洩的後台密碼，被放在網店的付款頁面。任何顧客選擇 Pix 時，程式碼就把 QR Code 和 Pix Copia e Cola（顧客複製後貼到銀行 App 付款的文字付款碼）換成騙徒的。

2026 年 9 月，Kaspersky 證實有 90 間巴西網店出現這種情況。該公司強調，犯罪分子感染的是網站，而不是受害者的電腦，因此網店的所有顧客都會受影響。這次攻擊被稱為「巴西的新 Magecart」，我們在 Pix 版 Magecart 解釋這個名稱。

如何辨認：問題只在那間網店發生，其他顧客也反映同樣情況。你電腦上的防毒軟件不會找到任何東西，因為你的電腦上根本沒有東西。

如何找出問題所在

三個問題有助分辨：

1. 是否在多於一間網店，或在繳付 boleto 和帳單時發生？ 如是，懷疑你的裝置。
2. 網店是否確認有其他顧客遇到同樣問題？ 如是，問題在網站。
3. 你是複製付款碼，還是用手機掃描 QR Code？ 如果你用手機掃描電腦螢幕上的 QR Code，收款人仍然是另一方，代表圖片在螢幕上已經被調包。這指向網站或電腦的瀏覽器，而不是手機。

如果病毒在你的裝置上

1. 在銀行 App 申訴 Pix：使用「Contestar Pix」（申訴 Pix）選項，註明詐騙或欺詐，越快越好。
2. 用已更新的防毒軟件掃描，並移除你不認識或不使用的瀏覽器擴充功能。
3. 在另一部乾淨的裝置上更改密碼，包括銀行、電郵和網店帳戶。
4. 更新系統和瀏覽器。
5. 如果問題持續，把裝置交給可信賴的技術人員，或重新安裝系統。

如果程式碼在網店網站上

1. 以同樣方式在銀行 App 申訴 Pix。
2. 帶同收據通知網店：網店可能不知道自己受到攻擊。你的通知能保護之後的顧客。
3. 在網店確認已修補問題前，不要再在那裏付款。
4. 保留證據，如有需要，可報警備案。

完整的申訴步驟，請看 網購 Pix 付錯款：是失誤還是詐騙。

兩種情況都適用的防線

確認任何 Pix 付款前，請在銀行 App 細閱收款人的名稱和 CNPJ（巴西公司登記號碼）。病毒可以調包付款碼，但銀行 App 會顯示錢真正轉往哪裏。如果名稱與網店無關，就停下來。請看 付款前要核對甚麼。

給商戶

網店控制不了顧客的電腦，但控制得了自己的頁面。而且即使病毒在顧客的裝置上，收不到款、收到投訴的仍然是網店。Proteside 在付款人的螢幕上核對顯示和被複製的 QR Code 和 Copia e Cola 是否為網店發出的那一組，包括由瀏覽器擴充功能造成的竄改，並在確認付款前攔截調包。請看 結帳頁的 Pix 保護。