O pagamento pode mudar na página
Em comunicado de 9 de setembro de 2026, a Kaspersky informou ter identificado 90 lojas brasileiras afetadas por uma campanha de adulteração de checkout. O número descreve o levantamento da empresa naquela data, sem representar um total nacional atualizado. A fraude modifica o destino do Pix apresentado ao comprador. Por isso, a discussão sobre pagamentos instantâneos deve incluir conferência de recebedor, e a preservação de evidências digitais exige guardar mais que a aparência da loja.
- Adulteração do checkout: Alteração indevida da página de pagamento para exibir informações que desviam a transação.
Segundo a empresa, o código malicioso substitui tanto o QR Code quanto o conteúdo usado em copiar e colar. Assim, mudar apenas a forma de leitura não elimina o problema descrito. O ritmo apressado das decisões digitais pode dificultar a revisão final, enquanto mecanismos de proteção de conta tratam de outro risco. Uma autenticação correta do comprador não garante que ele esteja autorizando pagamento ao destinatário realmente esperado.
A análise divulgada pela Kaspersky relaciona a campanha a lojas que usam Magento e descreve pedidos que permanecem pendentes no sistema legítimo. Isso não permite afirmar que toda loja com essa plataforma esteja comprometida. O cuidado de separar sintoma e causa também aparece no diagnóstico de serviços Nextcloud e na identificação de arquivos do Windows. A ocorrência exige análise do ambiente concreto, sem transformar uma tecnologia inteira em sinal de fraude.
Conferência e resposta a uma suspeita
Antes de confirmar, compare nome e identificação do recebedor na tela do banco com os dados da loja ou de seu intermediador oficialmente informado. Se houver divergência, interrompa a operação e busque um contato obtido de forma independente. A explicação de que uma conta desconhecida é apenas uma alternativa precisa ser verificada, não aceita pela urgência da conversa. A comunicação objetiva ajuda a formular essa pergunta, e a atenção ao comportamento financeiro lembra que uma oferta não precisa ser decidida sob pressão. Guarde a identificação do pedido e a resposta recebida, preservando o contexto da decisão sem publicar dados pessoais de terceiros nas redes.
Se o pagamento já ocorreu e há suspeita de fraude, contate imediatamente a instituição financeira por seus canais oficiais. O Senado Verifica orienta contestar a transação e guardar protocolos. A devolução não é automática. O cuidado com mensagens falsas também vale para consultas de restituição do imposto e documentos fiscais digitais: não forneça senha ou realize novo pagamento a alguém que promete resolver o problema por um canal improvisado.
- Confira o recebedor final: Leia os dados exibidos pelo banco e interrompa o envio quando não corresponderem ao esperado.
- Guarde pedido e comprovante: Preserve URL, data, valor, identificação do pedido, recebedor e protocolos de atendimento.
- Acione o canal responsável: Comunique a suspeita ao banco e à loja por contatos oficiais obtidos de forma independente.
Para preservar registros, mantenha comprovante original, mensagens, endereço da página e capturas com contexto. Não altere o arquivo de origem ao preparar uma cópia para leitura. A preservação no diagnóstico de vídeos ilustra esse princípio; a organização de aplicações em um blog mostra por que o comportamento visível depende de vários componentes. Uma imagem de tela ajuda a relatar o problema, mas não identifica sozinha quem modificou um sistema.
O lojista deve envolver sua equipe técnica, revisar o ambiente comprometido e reconciliar pagamentos com pedidos. Comunicação interna também importa: atendentes precisam saber como registrar relatos e encaminhar divergências sem culpar automaticamente o cliente. A segurança para relatar problemas e a organização de alertas de dados oferecem ideias complementares de processo. Qualquer mudança de configuração exige compreender a implantação real e preservar evidências antes de substituir arquivos.
O Banco Central descreve o MED como mecanismo para ampliar a possibilidade de devolução em casos de fraude, e não como promessa de ressarcimento em qualquer situação. A orientação central é agir cedo e usar o procedimento da instituição. Para projetos que comercializam ou divulgam produtos, a responsabilidade na criação de conteúdo inclui explicar canais legítimos de contato; a proteção de dados pessoais exige limitar o que se expõe no relato. A cidadania digital também se expressa ao alertar outras pessoas sem divulgar acusações, documentos ou listas de supostos envolvidos que a investigação ainda não confirmou.
Veja Mais
- Como se prevenir dos perigos da web
- Juros, parcelas e custos do Pix financiado por crédito
- Direitos e aplicação do Código de Defesa do Consumidor
