O vírus substitui o código Pix original por um fraudulento no momento do pagamento, afetando 90 sites de pequeno e médio porte que usam a plataforma Magento. A fraude também copia dados de cartão de crédito quando o cliente escolhe outra opção de pagamento, permitindo clonagem futura mesmo que o lojista receba o valor.
Vírus altera QR Code do Pix em lojas virtuais brasileiras sem deixar rastro
Consumidores brasileiros sofrem desvio de recursos financeiros sem possibilidade de rastreamento visual, com prejuízos potencialmente distribuídos entre múltiplas contas antes da detecção.