Uma nova ameaça cibernética direcionada ao e-commerce brasileiro foi identificada, afetando cerca de 90 pequenos e médios e-commerces, além de plataformas de vaquinhas virtuais. A fraude opera por meio da injeção de código malicioso nas páginas de pagamento das lojas virtuais, direcionando o dinheiro de compras legítimas diretamente para as contas de criminosos.
-
A Origem e a Vulnerabilidade: Identificado pelo pesquisador de segurança conhecido como “eremit4” e analisado pela empresa de cibersegurança Kaspersky, o ataque está ativo desde junho de 2025. O elemento comum entre todas as vítimas é a utilização do Magento, uma popular plataforma de comércio eletrônico de código aberto.
-
Como Funciona o Desvio: Os atacantes utilizam seis domínios de comando e controle para injetar o script malicioso na etapa de checkout. No momento em que o consumidor seleciona o pagamento via Pix, o código intercepta a transação e substitui instantaneamente tanto o QR Code original quanto o código da função “Pix Copia e Cola” pelos dados bancários dos golpistas.
-
O Impacto para Lojistas e Consumidores:
-
Para a loja: O sistema interno não reconhece o pagamento, registrando o pedido como “abandonado” ou “pendente”.
-
Para o cliente: O consumidor acredita ter concluído a compra normalmente. O golpe costuma ser percebido apenas dias depois, quando a vítima cobra o atraso no envio da mercadoria.
-
O destino do dinheiro: No intervalo entre a compra e a descoberta do golpe, o valor roubado é pulverizado entre várias contas de “laranjas”, o que inviabiliza o rastreamento rápido e a recuperação do montante.
-
-
Riscos Futuros e Disseminação: Segundo Fabio Assolini, pesquisador líder da Kaspersky, o alcance da fraude tende a crescer. A modalidade afeta intensamente quem compra pelo celular via “copia e cola”. Além disso, o surgimento de novas mecânicas — como Pix Automático e P
