عادت عمليات الاحتيال باستخدام رموز QR الخاصة بـ Pix إلى الواجهة في البرازيل، بعد تسجيل حالات تلاعب بالرموز على الفواتير والمتاجر الإلكترونية والمنشآت الفعلية، ما أدى إلى تحويل المدفوعات إلى حسابات المحتالين.
سجّل البنك المركزي ارتفاعًا في البلاغات المتعلقة بهذا النوع من الاحتيال، الذي يطال المستهلكين والشركات الصغيرة والمتوسطة على حد سواء. ويستغل هذا الأسلوب سرعة التحويلات عبر Pix وعدم إمكانية التراجع عنها، مما يصعّب تعويض الضحايا.
تتم عملية الاحتيال عبر استبدال رمز QR شرعي بآخر أنشأه المحتال. وعندما تمسح الضحية الرمز الذي تم التلاعب به، يوجّه التطبيق المصرفي المبلغ إلى حساب المحتال بدلًا من المستلِم الأصلي.
حددت شركة الأمن السيبراني كاسبرسكي نوعين متداولين: يستهدف أحدهما عملاء خدمات البث عبر فواتير مزيفة، بينما يستهدف الآخر الشركات الصغيرة والمتوسطة، عادةً عبر قسائم دفع أو مطالبات إلكترونية يتضمن رمزها رمزًا مُغيّرًا.