Penipuan dengan QR Code Pix kembali menjadi sorotan di Brasil setelah ditemukan kasus manipulasi kode pada tagihan, toko daring, dan tempat usaha fisik, sehingga pembayaran dialihkan ke rekening penipu.
Bank Sentral mencatat peningkatan laporan terkait jenis penipuan ini, yang berdampak pada konsumen maupun usaha kecil dan menengah. Modus ini memanfaatkan kecepatan dan sifat transfer Pix yang tidak dapat dibatalkan untuk mempersulit korban mendapatkan penggantian uang.
Penipuan ini dilakukan dengan mengganti QR Code yang sah dengan kode lain yang dibuat oleh pelaku. Saat korban memindai kode yang telah dimanipulasi, aplikasi perbankan mengirimkan uang ke rekening penipu, bukan ke penerima yang seharusnya.
Perusahaan keamanan Kaspersky mengidentifikasi dua varian yang beredar: satu menyasar pelanggan layanan streaming melalui faktur palsu, dan lainnya ditujukan kepada usaha kecil dan menengah, biasanya melalui boleto atau tagihan elektronik dengan kode yang telah diganti.