Nuevo virus ataca al comercio electrónico brasileño manipulando los pagos de Pix

Un nuevo tipo de virus está atacando sitios de comercio electrónico brasileños al alterar imperceptiblemente los códigos QR de Pix y los códigos de Copiar y Pegar durante el proceso de pago. Según la empresa de seguridad Kaspersky y el investigador independiente eremit4, el malware reemplaza el código de pago original por uno fraudulento, desviando los fondos directamente a las cuentas de los estafadores. El virus se dirige específicamente a tiendas en línea pequeñas y medianas que utilizan la plataforma gratuita Magento, y Kaspersky ha detectado 90 sitios infectados en Brasil.

Fabio Assolini, director de Kaspersky, afirmó que el potencial de daño es alto porque el virus infecta el sitio web en lugar de la computadora del usuario. Este método no deja rastro visual para el cliente. Además, el malware puede robar datos de tarjetas de crédito para una clonación futura si el cliente elige ese método de pago en lugar de Pix. En tales casos, el comerciante sigue recibiendo el pago, pero el cliente es defraudado posteriormente.

Para protegerse, se aconseja a los compradores verificar el nombre del destinatario antes de confirmar una transacción de Pix y utilizar tarjetas de crédito virtuales. Se insta a los comerciantes a mantener Magento actualizado, utilizar contraseñas administrativas complejas y monitorear cualquier comportamiento anómalo. Si bien el Banco Central recomienda el Mecanismo Especial de Devolución (MED) para rastrear transacciones fraudulentas, Assolini señaló que los estafadores a menudo distribuyen los fondos robados entre docenas de cuentas fantasma en cuestión de horas para evadir el límite de rastreo de cinco transferencias del sistema.

Ambos informes proporcionaron detalles técnicos y advertencias idénticas, presentando el evento como una amenaza de ciberseguridad sin un encuadre político diferente.