Vírus troca QR Code do Pix em lojas virtuais e desvia seu dinheiro sem você perceber

Você faz uma compra numa loja online, paga via Pix, recebe a confirmação na tela — e dias depois descobre que o pedido nunca chegou. Pior: o dinheiro foi parar na conta de um golpista. Isso é exatamente o que está acontecendo com clientes de dezenas de lojas virtuais no Brasil. A empresa de cibersegurança Kaspersky identificou, em setembro de 2026, ao menos **90 lojas online de pequeno e médio porte** infectadas por um vírus que altera o QR Code do Pix no momento do pagamento. O golpe foi descoberto pelo pesquisador independente "eremit4" e está ativo desde junho de 2025. O vírus é instalado diretamente no servidor da loja — não no seu computador. Quando você escolhe pagar via Pix, o código malicioso troca instantaneamente o QR Code original por um controlado pelos criminosos. Para a loja, a compra aparece como "abandonada". Para você, parece que tudo correu bem — até o produto não chegar. As lojas afetadas usam a plataforma Magento e atuam em segmentos variados: óticas, autopeças, moda e até plataformas de vaquinha virtual. O mesmo vírus também consegue capturar dados de cartão de crédito inseridos no site. ## Como se proteger - **Sempre confira o nome do destinatário** antes de confirmar qualquer Pix no aplicativo do banco. O nome e o CNPJ devem corresponder à loja onde você está comprando — se aparecer o nome de uma pessoa física desconhecida, cancele imediatamente. - **Use cartão virtual** para compras online. Assim, mesmo que os dados sejam capturados, eles não poderão ser reutilizados. - **Prefira lojas conhecidas** e com boa reputação. Desconfie de preços muito abaixo do mercado. - **Instale um antivírus** no celular e no computador — algumas soluções conseguem alertar sobre páginas comprometidas. - Se a loja exibir os dados da empresa (nome e CNPJ) abaixo do QR Code, use isso para conferir antes de pagar. ## O que fazer se você já caiu no golpe 1. **Entre em contato com seu banco imediatamente** e informe que foi vítima de fraude no Pix. Peça o acionamento do **Mecanismo Especial de Devolução (MED)** — ele permite rastrear e bloquear o dinheiro em contas de destino, mas o tempo é essencial. 2. **Registre um boletim de ocorrência** (pode ser online, pelo site da Delegacia Virtual do seu estado). 3. **Guarde todos os comprovantes**: print da tela de pagamento, confirmação do Pix e qualquer comunicação com a loja. 4. **Notifique a loja** sobre o problema — ela pode não saber que está infectada e precisa agir para proteger outros clientes. 5. Se usou cartão de crédito no mesmo site, **solicite o cancelamento do cartão** ao banco como medida preventiva.