数字安全公司卡巴斯基（Kaspersky）调查团队发现一起利用 Pix 支付转移资金的骗局，该攻击主要针对电脑端支付。这是首次有恶意软件被用于涉及 Pix 的欺诈性支付方案。该骗局于2022年12月被发现，目前已拦截超1万次。与此前针对手机即时交易的方案不同，新恶意软件名为 GoPix，专门感染台式机和笔记本电脑，通过特定技术重定向在线支付。
在线购物场景下的欺诈手法
卡巴斯基拉丁美洲地区总监法比奥·阿索利尼（Fabio Assolini）指出，新骗局主要影响公共及私营企业，且仅用于在线购物支付，而非个人转账。
在交易过程中，商家生成 Pix 扣款码供客户复制粘贴。此时，GoPix 会替换密钥，将资金重定向至骗子账户。
GoPix 主要通过互联网恶意广告传播，利用 Google 搜索中因拼写错误指向 WhatsApp Web 或巴西邮政（Correios）的赞助链接诱导用户点击。例如输入“WatsApp”等错误拼写时极易中招。
Assolini 表示，感染分阶段进行：安装 GoPix 后，恶意软件进入潜伏期，直至受害者通过 Pix 完成支付才触发劫持。自今年1月以来，该威胁已在巴西拦截了10,443次。
防范建议
– 警惕虚假广告：优先选择自然搜索结果，仅从官方网站下载文件，避免访问虚假网站导致感染。
– 核实收款信息：使用 Pix 支付时务必核对收款人姓名是否为卖家本人，防范骗子使用“人头账户”收款。
– 强化安全防护：安装可靠杀毒软件，以识别并拦截 GoPix 及其重定向的压缩文件夹（如 ZIP 格式）病毒载体。