O QR Code do Pix adulterado em páginas de pagamento de lojas virtuais está desviando dinheiro de consumidores para contas de criminosos — e o Procon-SP emitiu alerta formal sobre a fraude. O esquema é especialmente traiçoeiro porque o valor exibido na tela permanece correto: só o destinatário muda. Pesquisa da empresa de cibersegurança Kaspersky identificou ao menos 90 lojas virtuais de pequeno e médio porte afetadas no Brasil, em segmentos que vão de autopeças a vestuário.

Como o QR Code do Pix adulterado desvia seu dinheiro

No momento do pagamento, o consumidor lê o QR Code ou usa o Pix copia e cola normalmente. O valor da compra aparece certo na tela. O problema está no destinatário: o código foi alterado por um programa malicioso instalado no site da loja, e o dinheiro vai direto para uma conta controlada pelos golpistas.

Para o lojista, a venda aparece como abandonada ou pendente, porque o sistema da loja não registra o recebimento. O consumidor só percebe o problema quando tenta reclamar de um pedido que nunca foi processado. Nesse intervalo, os criminosos já costumam pulverizar o valor em diversas contas, o que dificulta a recuperação.

A Kaspersky apontou que os sites afetados tinham em comum o uso da plataforma Magento sem as atualizações de segurança em dia — o que abriu caminho para a invasão.

O que conferir antes de pagar com Pix

Depois de ler o QR Code ou colar o código no aplicativo do banco, uma tela de confirmação aparece antes de você apertar o botão final. É nesse momento que a proteção acontece. Verifique:

• Nome ou razão social do recebedor — deve corresponder à loja ou à empresa de pagamentos usada por ela.
• CPF ou CNPJ — confira se bate com os dados apresentados durante a compra.
• Instituição financeira — veja se é a mesma indicada no site.
• Valor da transação — confirme que não foi alterado.

Quando a loja usa uma empresa intermediadora de pagamentos, o nome exibido pode ser o da intermediadora, não o da loja. Isso é normal — desde que corresponda ao que foi informado durante o processo de compra. Se aparecer um nome desconhecido ou uma pessoa física sem relação com o negócio, não conclua o pagamento.

O que isso significa para você

Conferir apenas o valor do Pix não é suficiente para se proteger. O golpe foi desenhado exatamente para enganar quem olha só para o número. A verificação do destinatário é a única barreira eficaz antes de o dinheiro sair da sua conta.

Além disso, o Banco Central publicou novas regras que permitem às instituições financeiras marcar CPFs e CNPJs suspeitos de fraude e bloquear operações relacionadas. Isso reforça a rede de proteção, mas não substitui a atenção do consumidor no momento do pagamento.

O que fazer agora

Se você identificou que o Pix foi para um destinatário diferente do esperado, aja imediatamente:

1. Entre em contato com o seu banco pelo aplicativo ou pelos canais oficiais de atendimento. Informe que a transação ocorreu por fraude e peça a abertura do Mecanismo Especial de Devolução (MED).
2. Avise a loja onde a compra foi feita — ela também é vítima e pode ter registros úteis.
3. Registre um boletim de ocorrência na Polícia Civil descrevendo o golpe.
4. Guarde todas as provas: comprovante do Pix, número do pedido, capturas de tela da página de pagamento, dados exibidos pelo app do banco e protocolos de atendimento.
5. Se necessário, acione o Procon do seu estado para orientação adicional.

O prazo para solicitar o MED é de até 80 dias após a realização da transação, mas quanto antes o pedido for feito, maiores as chances de o dinheiro ainda estar disponível para bloqueio. A abertura do procedimento não garante a devolução: ela depende da existência de saldo na conta do golpista e da confirmação da fraude pelas instituições envolvidas.

O MED não se aplica a casos de arrependimento de compra, envio voluntário para a pessoa errada ou desentendimento comercial sem fraude. Ele é destinado especificamente a golpes, fraudes e crimes.

A principal defesa continua sendo simples e gratuita: antes de apertar confirmar, leia o nome de quem vai receber o seu dinheiro.

Para saber mais, consulte as perguntas e respostas do SOS Consumidor.

Fontes consultadas

• ISTOÉ DINHEIRO: Golpe do QR Code do Pix: Procon-SP alerta sobre fraudes em compras
• Tecnologia - iG: Golpe do Pix: QR Code trocado pode te fazer perder dinheiro
• Tribuna de Minas: Novo golpe do Pix faz consumidor pagar compra on-line e dinheiro ir para criminosos
• Portal do Holanda: Pix terá regras mais rígidas contra fraude e consumidor do Amazonas ganha mais proteção a partir de 2027

Fonte: SOS Consumidor. Conteúdo original, pesquisado e revisado em 20/09/2026 com base nas fontes acima.

Fonte: SOS Consumidor - 20/09/2026