Betrugsfälle mit Pix-QR-Codes sind in Brasilien wieder stärker in den Fokus gerückt, nachdem manipulierte Codes auf Rechnungen, in Onlineshops und in Geschäften gemeldet wurden. Dadurch wurden Zahlungen auf die Konten von Betrügern umgeleitet.
Die brasilianische Zentralbank verzeichnete einen Anstieg der Meldungen zu dieser Art von Betrug, von der sowohl Verbraucher als auch kleine und mittlere Unternehmen betroffen sind. Die Betrugsmasche nutzt die Geschwindigkeit und Unumkehrbarkeit von Pix-Überweisungen aus, um es den Opfern zu erschweren, ihr Geld zurückzuerhalten.
Der Betrug funktioniert, indem ein legitimer QR-Code durch einen vom Täter erstellten ersetzt wird. Wenn das Opfer den manipulierten Code scannt, leitet die Banking-App den Betrag auf das Konto des Betrügers statt an den ursprünglichen Empfänger weiter.
Das Sicherheitsunternehmen Kaspersky hat zwei im Umlauf befindliche Varianten identifiziert: eine, die sich mit gefälschten Rechnungen an Kunden von Streamingdiensten richtet, und eine andere, die auf kleine und mittlere Unternehmen abzielt und meist auf Überweisungsträgern oder elektronischen Zahlungsaufforderungen mit ausgetauschtem Code auftaucht.