請求書やオンラインショップ、実店舗でQRコードが改ざんされ、支払いが詐欺師の口座に送金される事例が報告されたことを受け、ブラジルでPixのQRコードを使った詐欺が再び注目を集めています。
ブラジル中央銀行は、この種の詐欺に関する通報が増加していると発表しました。被害は消費者だけでなく、中小企業にも及んでいます。この手口では、Pix送金の速さと取り消しができない特性が悪用され、被害者への返金が困難になります。
この詐欺は、正規のQRコードを犯罪者が作成した別のコードに差し替えることで行われます。被害者が改ざんされたコードを読み取ると、銀行アプリは本来の受取人ではなく、詐欺師の口座に送金します。
セキュリティ企業のカスペルスキーは、流通している2種類の亜種を特定しました。1つは偽の請求書を使って動画配信サービスの顧客を標的とし、もう1つは中小企業を狙い、通常はコードが差し替えられた銀行振込用紙や電子請求書を使います。