Vírus invisível e fraude via QR Code: novo golpe ameaça lojas online no Brasil

Recentemente, um alerta de segurança trouxe à tona uma nova modalidade de fraude digital que vem preocupando comerciantes virtuais e consumidores no Brasil. Segundo uma publicação do pesquisador de segurança independente conhecido como 'eremit4', uma espécie de vírus consegue alterar de forma imperceptível o QR Code gerado nos sites de pagamento por Pix, mecanismo que vem crescendo na preferência dos brasileiros para realizar compras online de maneira rápida e segura. A descoberta, feita em 1º de setembro, revelou uma técnica que substitui o código legítimo pelo fraudulento no momento em que o cliente finaliza a compra, desviando o dinheiro diretamente para as contas dos criminosos.

De acordo com a análise do especialista, essa nova ameaça tem sido comparada ao Magecart, um conhecido método de fraude que rouba dados de cartão de crédito online. No entanto, dessa vez, os hackers evoluíram a estratégia, passando a sequestrar Pix em tempo real. O vírus, denominado por ele como uma espécie de 'Magecart brasileiro', atua infectando os sites das lojas virtuais, principalmente aqueles que utilizam a plataforma gratuita Magento. Segundo fontes da empresa de segurança Kaspersky, a equipe de investigação verificou que cerca de 90 sites de pequeno e médio porte no Brasil estavam infectados por esse malware.

Fabio Assolini, diretor do time de investigação da Kaspersky na América Latina, explica que, como o vírus infecta o site e não os computadores dos usuários, o potencial de dano é bastante elevado. Ele afirma que