Pix 二维码被篡改：付款前如何识别，出事后怎么办

被篡改的 Pix（巴西中央银行推出的即时支付系统）二维码看起来和真的一样，收的金额也一样。变的是收款方。所以，付款前唯一能发现问题的办法，就是在银行应用里查看收款方：确认页面上显示的名称和 CNPJ（巴西企业注册号）必须属于商店，或属于为商店处理付款的公司。

Pix 二维码是如何被篡改的

篡改可能发生在三个地方：

• 在商店页面上。 网站上安装的恶意代码在付款时替换二维码和 Pix Copia e Cola（顾客复制后粘贴到银行应用里的文本付款码）。2026 年 9 月，Kaspersky 确认有 90 家巴西网店处于这种情况。顾客访问的是正确的网站，没有看到任何异样。
• 在你的电脑或手机上。 恶意程序或浏览器扩展替换复制的付款码或显示的图片。我们在替换 Pix 二维码的病毒中解释了这种情况。
• 在消息里。 冒充商店的人在网站之外，通过 WhatsApp、电子邮件或社交媒体发送二维码。

三种情况下，金额通常都是对的。诈骗之所以得逞，正是因为金额上没有任何引人注意的地方。

确认 Pix 付款前要核对什么

1. 收款方名称。 应该是商店的公司法定名称、商号，或知名支付中介的名称。如果是个人姓名，或是与这笔购物无关的公司，就该停下来。
2. CNPJ。 很多商店会在网站页脚显示 CNPJ。把它与银行应用里显示的进行比对。
3. 收款机构。 应用通常会显示收款的银行或机构。如果商店说明通过某个服务商收款，那里就应该显示这家服务商。
4. 金额和说明。 商店的二维码通常会在说明中带有订单号或商店名称。

Procon-SP（圣保罗州消费者保护机构）在 2026 年 9 月也给出了同样的建议：只核对金额不够，还要核对收款方的名称和 CNPJ，如果不一致或不认识，就不要完成付款。

需要公平地提醒一点：在小商店，Pix 合法地登记在店主个人名下也是可能的。如果名字对不上，付款前请通过你自己找到的渠道（比如网站上的电话或在线客服）向商店确认。

出问题的迹象

• 收款方名称与商店毫无关系。
• 银行早已显示 Pix 已完成，订单却仍然“等待付款”。
• 商店说没收到钱，而付款凭证显示的是另一个 CNPJ。
• 二维码是通过消息发来的，而不是出现在网站的付款页面上。

已经付给了被篡改的二维码：现在怎么办

1. 打开银行应用，使用“Contestar Pix”（申诉 Pix）功能。 这个自助按钮自 2025 年 10 月起提供。选择这笔交易，原因选诈骗或欺诈。
2. 尽可能当天就办。 通过 MED（Mecanismo Especial de Devolução，特别退款机制，Pix 遇到欺诈时的退款机制）申请退款的期限是 80 天，但只有收款账户里还有余额，钱才能退回。骗子通常会在几小时内把钱分散转走。
3. 通知商店。 发送付款凭证，说明收款方不对。这能帮助商店发现并修复漏洞，也能保护其他顾客。
4. 保存所有资料。 付款凭证、付款页面截图、与商店的对话，以及银行的受理编号。
5. 向警方报案。 这对申诉不是必需的，但能让申请更有分量，也能帮助警方把案件串联起来。

如果你不确定是不是诈骗，参见网购 Pix 付错：是失误还是诈骗。两者的区别决定了 MED 是否适用于你的情况。

为什么不是顾客的错

当篡改发生在商店网站上时，顾客每一步都做对了：访问了正确的网址，选了商品，付了要求的金额。核对收款方是一道好防线，但不应该是唯一的一道。显示二维码的是商店的页面，所以保护也必须在那里。

给商家

如果顾客开始发来收款方是别家公司的付款凭证，就要按安全事件处理。参见Pix 结账诈骗的完整指南。

Proteside 保护的正是这一环：在付款人的屏幕上核对二维码和 Copia e Cola 是否为商店签发的那一份，并在确认前拦截替换。参见结账页面的 Pix 保护。