A equipe de Investigação e Análise da Kaspersky, uma empresa de segurança digital, identificou uma nova fraude que desvia pagamentos feitos através do sistema Pix. Nesse esquema, os criminosos redirecionam os valores dos pagamentos, e um vírus é usado para infectar dispositivos de consumidores e empresas. Embora a técnica não seja nova, é a primeira vez que ela é usada em esquemas fraudulentos relacionados ao Pix.
A fraude, nomeada como "GoPix," é capaz de infectar desktops e notebooks, usando uma técnica diferente para redirecionar pagamentos online, principalmente aqueles relacionados a compras na internet. O vírus substitui as informações do destinatário de pagamento pelo Pix, fazendo com que o dinheiro seja transferido para os golpistas. Essa técnica já teria sido bloqueada mais de 10.000 vezes desde sua identificação em dezembro de 2022.
A disseminação do GoPix ocorre por meio de anúncios maliciosos na internet, frequentemente utilizando links patrocinados em resultados de buscas no Google, muitas vezes com erros de ortografia, como "WatsApp" em vez de "WhatsApp." Além disso, foram registradas fraudes com o uso de nomes falsos dos Correios no mesmo esquema de links patrocinados.
Segundo Fabio Assolini, diretor da Kaspersky para a América Latina, esse novo golpe tem afetado não apenas indivíduos, mas também empresas públicas e privadas, principalmente na modalidade de pagamento de compras online, onde o cliente realiza o pagamento ao lojista por meio de uma cobrança Pix. A fraude ocorre no momento em que o cliente copia e cola o código de pagamento, permitindo que a chave de destino seja alterada para redirecionar o dinheiro para os golpistas.
A infecção pelo GoPix ocorre em etapas, aguardando que a vítima realize um pagamento digital via Pix. Desde janeiro, a ameaça já foi bloqueada mais de 10.000 vezes nos produtos da Kaspersky, somente em clientes brasileiros.
Para evitar cair nesse tipo de golpe, é essencial que os usuários estejam cientes de anúncios falsos na internet e priorizem resultados de buscas orgânicos. Além disso, é recomendado que se verifique o nome do destinatário do Pix para garantir que corresponde ao vendedor legítimo. Ter um bom antivírus instalado também é fundamental, já que o GoPix pode identificar dispositivos e tentar desviar o vírus para pastas compactadas, como arquivos zip.
