Alerta Geral: O Novo Golpe do Pix que Muda a Chave na Hora de Pagar

Data de Publicação: 14 de março de 2026
Por Marcos Satoru Yunaka

O sistema de pagamentos instantâneos do Brasil, o Pix, revolucionou a economia nacional, mas também se tornou o alvo principal de uma nova e perigosa modalidade de crime cibernético. Especialistas em segurança digital da Equipe Editorial Confiança Digital emitiram um alerta urgente sobre o surgimento do VENON, um malware de última geração que está sendo chamado de “o fantasma do Pix”.

Diferente de golpes antigos que dependiam de engenharia social ou links de bancos falsos, esta nova ameaça é técnica, automatizada e virtualmente invisível. O VENON tem a capacidade assustadora de alterar a chave Pix ou o código de barras de um boleto no exato momento em que você realiza o pagamento, fazendo com que o dinheiro seja enviado diretamente para a conta de criminosos, sem que o usuário perceba qualquer irregularidade na tela do seu dispositivo.

Neste guia definitivo, detalhamos como essa tecnologia funciona, por que os antivírus comuns estão falhando em detectá-la e o que você deve fazer agora para proteger seu patrimônio.

O Que é o Malware VENON e Por Que Ele é Tão Perigoso?

O VENON representa um salto tecnológico no cibercrime brasileiro. Enquanto a maioria dos vírus bancários dos últimos dez anos foi escrita em linguagens como Delphi ou C++, o VENON é o primeiro grande expoente nacional a utilizar a linguagem Rust.

A Revolução do Rust e a Invisibilidade

O Rust é uma linguagem moderna, extremamente rápida e eficiente, mas que possui uma característica técnica que a torna o “santo graal” para os hackers: a dificuldade de detecção.

Evasão de Antivírus: A maioria das soluções de segurança (como o Windows Defender ou antivírus gratuitos) baseia sua detecção em “assinaturas” de códigos conhecidos. Como o Rust gera binários estruturalmente complexos e pouco comuns no mundo dos malwares tradicionais, ele consegue passar pelas barreiras de proteção como se fosse um software legítimo.
Vibe Coding e IA: O VENON não foi construído do zero apenas por humanos. Criminosos estão utilizando Inteligência Artificial Generativa para converter códigos de vírus antigos para Rust, um processo conhecido como vibe coding. Isso permite que novas variantes do golpe surjam quase diariamente, tornando impossível para as empresas de segurança manterem uma “vacina” ATUALIZADA em tempo real.

Como o Golpe Acontece na Prática

Imagine que você está no seu computador ou celular e precisa pagar um fornecedor ou amigo via Pix. Você copia a chave Pix que ele te enviou pelo WhatsApp ou e-mail. No milissegundo entre o comando “Copiar” (Ctrl+C) e o comando “Colar” (Ctrl+V) dentro do aplicativo do seu banco, o VENON entra em ação.

O vírus monitora a sua “área de transferência” (o local onde o sistema guarda o que você copiou). Assim que ele identifica o formato de uma chave Pix (CPF, e-mail, telefone ou chave aleatória), ele substitui instantaneamente aquela informação pela chave de um “laranja” do grupo criminoso. Quando você clica em “Colar”, a chave que aparece no aplicativo do banco já é a do ladrão.

Anatomia Técnica: O Processo de Invasão

Para entender a gravidade do VENON, é preciso olhar para o que acontece “sob o capô” do seu sistema operacional. A Equipe Editorial Confiança Digital analisou os relatórios técnicos da ZenoX e identificou três pilares de atuação do malware:

1. DLL Sideloading (O Cavalo de Troia Moderno)

O VENON não se instala como um programa comum. Ele utiliza uma técnica chamada DLL Sideloading. Ele se esconde dentro de bibliotecas de funções de programas legítimos e assinados digitalmente, como drivers da NVIDIA ou componentes da Microsoft. Quando o seu computador inicia um processo de sistema confiável, o vírus “pega carona” e é executado com privilégios de administrador, sem disparar nenhum alerta de segurança.

2. Unhooking da ntdll.dll

Para ser verdadeiramente invisível, o VENON realiza o “unhooking” da biblioteca ntdll.dll. Em termos simples, os antivírus modernos colocam “escutas” nas funções do Windows para saber se algum programa está tentando fazer algo malicioso. O VENON remove essas escutas, deixando o antivírus “cego” para as atividades que o malware realiza na memória do computador.

3. Manipulação de Navegadores e QR Codes

Além de trocar chaves de texto, o VENON possui módulos que injetam scripts diretamente no seu navegador (Chrome, Edge ou Firefox). Se você abrir um boleto em PDF ou uma página de checkout, o malware pode alterar visualmente o QR Code exibido na tela. Você aponta o celular, lê o código e, na tela de confirmação, os dados parecem legítimos, mas o destino final do dinheiro foi alterado na camada de código do navegador.

Característica	Vírus Comum (Antigo)	Malware VENON (Novo)
Linguagem de Programação	Delphi / C++	Rust (Alta Performance)
Método de Infecção	Anexos de E-mail (.exe)	DLL Sideloading (Invisível)
Alvo	Roubo de Senhas	Troca de Chave Pix / Boleto
Detecção Heurística	Alta (Fácil de bloquear)	Baixíssima (Passa por EDRs)
Uso de IA	Não	Sim (Vibe Coding)

Impacto Social e Responsabilidade das Instituições Financeiras

O Brasil é o líder mundial em transações via Pix, o que torna o impacto do VENON sistêmico. A confiança digital do brasileiro está sob ataque. Quando um usuário perde dinheiro através de um vírus que altera dados dentro do seu próprio dispositivo, surge a dúvida: De quem é a culpa?

A Visão Jurídica e o Código de Defesa do Consumidor

De acordo com a Súmula 479 do Superior Tribunal de Justiça (STJ), as instituições financeiras respondem objetivamente pelos danos gerados por fraudes praticadas por terceiros no âmbito de operações bancárias.

Embora o vírus esteja no dispositivo do cliente, o Judiciário brasileiro tem entendido que o banco possui o “dever de vigilância”. Se o sistema do banco permite que uma conta receba milhares de Pix fraudulentos em um curto espaço de tempo sem bloquear a conta “laranja”, a instituição pode ser responsabilizada por falha na segurança do ecossistema. Além disso, a Resolução CMN nº 4.893 do Banco Central exige que os bancos mantenham controles rígidos contra ameaças cibernéticas.

Como se Proteger: O Guia de Sobrevivência Digital

A prevenção contra o VENON exige mais do que apenas instalar um antivírus. É necessária uma mudança de postura digital.

Conferência Visual Obrigatória: Antes de digitar sua senha ou encostar o dedo no sensor biométrico para confirmar um Pix, leia o nome do destinatário. O VENON muda a chave, mas ele não consegue mudar o nome que o banco exibe na tela final de confirmação. Se o nome não for exatamente o da pessoa ou empresa que você deseja pagar, cancele a operação na hora.
Cuidado com o “Copiar e Colar”: Sempre que possível, digite a chave Pix manualmente em vez de copiar e colar, especialmente em transações de alto valor.
Proteção de Camada de Sistema: Utilize soluções de segurança que possuam análise comportamental (EDR). Antivírus baseados apenas em assinaturas são inúteis contra o VENON.
Atualização de Drivers e SO: Nunca baixe drivers de sites de terceiros. Use sempre os sites CONSOLIDADOS dos fabricantes (NVIDIA, AMD, Intel, Microsoft).
Desconfie de Links de “Suporte”: O VENON costuma entrar nos sistemas através de falsos alertas de atualização de segurança ou e-mails sobre “irregularidades no CPF”.

FAQ: Perguntas Frequentes sobre o Vírus do Pix e Segurança Digital

O que é o vírus do Pix e como ele age?

O vírus do Pix é um malware (como o VENON) que infecta computadores e celulares para interceptar transações financeiras. Ele age monitorando a área de transferência do sistema e substituindo a chave Pix copiada pela chave de um criminoso, ou alterando QR Codes em navegadores.

Como o vírus do Pix consegue mudar a chave na hora de pagar?

Ele utiliza scripts automatizados que rodam em segundo plano. Quando você copia uma chave, o vírus detecta o padrão (e-mail, CPF, etc.) e troca o conteúdo da memória do sistema. Ao colar no app do banco, você cola a chave errada sem saber.

O vírus do Pix rouba dinheiro com o celular desligado?

Não. O vírus precisa que o aparelho esteja ligado e que você inicie uma transação. Ele não “saca” o dinheiro sozinho; ele desvia o destino de um pagamento que você mesmo está fazendo.

Qual é o nome do vírus que rouba o Pix?

Atualmente, o mais sofisticado é o VENON. Outras variantes conhecidas incluem o GoatRAT e o BrasDex, que focam em diferentes camadas de ataque.

O vírus do Pix afeta computadores ou apenas celulares?

Ambos. O VENON é especialmente perigoso em computadores Windows, onde utiliza técnicas de DLL Sideloading para se esconder de antivírus. No entanto, existem variantes para Android que utilizam serviços de acessibilidade para ler a tela.

O vírus do Pix consegue descobrir a minha senha do banco?

Algumas versões possuem funções de keylogger (captura de teclas), mas o foco principal do VENON é a manipulação da transação em si, e não apenas o roubo de credenciais.

Como saber se meu celular ou PC está com o vírus do Pix?

Fique atento a sinais como: lentidão excessiva, janelas pretas (prompt de comando) abrindo e fechando sozinhas, ou se ao colar uma chave Pix, o valor colado for diferente do que você copiou.

Quais são os sintomas de que o celular está infectado com vírus de banco?

Superaquecimento, bateria descarregando rápido demais, aplicativos de banco fechando sozinhos ou pedidos estranhos de permissão para “Acessibilidade” ou “Sobreposição de Tela”.

O antivírus comum consegue detectar o vírus do Pix?

Infelizmente, muitos antivírus comuns falham contra o VENON por ele ser escrito em Rust e usar técnicas de evasão avançadas. É necessário usar softwares de segurança com proteção proativa e análise de comportamento.

A tela do celular piscar ou escurecer no app do banco é sinal de vírus?

Sim, pode ser um sinal de que um malware está tentando criar uma “camada de sobreposição” para esconder o que realmente está acontecendo na tela ou para capturar seus toques.

Como evitar cair no golpe do vírus do Pix?

A forma mais eficaz é conferir o nome do destinatário na tela de confirmação do banco. Se o nome for diferente do esperado, não coloque sua senha.

Clicar em link falso no WhatsApp ou e-mail instala o vírus do Pix?

Sim. Links que prometem prêmios, promoções ou dizem que sua conta será bloqueada são as portas de entrada mais comuns para a instalação do malware.

É possível pegar vírus escaneando um QR Code falso?

Sim. Um QR Code malicioso pode levar você a um site que baixa o vírus automaticamente (drive-by download) ou pode conter dados de pagamento já alterados.

O vírus do Pix afeta iPhone (iOS) ou apenas Android e Windows?

A grande maioria dos ataques foca em Android e Windows por serem sistemas mais abertos. O iPhone é mais seguro, mas não invulnerável, especialmente contra ataques de phishing que não dependem de instalação de vírus.

Como configurar o celular para bloquear a instalação de vírus do Pix?

No Android, vá em Configurações > Segurança e desative “Fontes Desconhecidas”. No Windows, mantenha o Controle de Conta de Usuário (UAC) no nível máximo e nunca execute arquivos .exe de origem duvidosa.

Fui vítima do vírus do Pix, o banco devolve o dinheiro?

Você deve acionar o banco imediatamente. Existe uma chance de recuperação através do MED (Mecanismo Especial de Devolução), mas o sucesso depende da rapidez da denúncia e da existência de saldo na conta do fraudador.

O que é o MED (Mecanismo Especial de Devolução) do Banco Central e como acionar?

O MED é um sistema VIGENTE que permite que o banco da vítima entre em contato com o banco do fraudador para bloquear o dinheiro. Para acionar, registre uma reclamação no seu banco em até 80 dias após o golpe.

Como remover o vírus do Pix do celular ou computador definitivamente?

A recomendação mais segura é a formatação completa do dispositivo (restaurar padrões de fábrica). Apenas passar um antivírus pode não remover todos os componentes escondidos do VENON.

Formatar o celular ou PC apaga o vírus do Pix?

Sim, a formatação apaga todos os arquivos e registros do sistema, eliminando o malware por completo.

O que fazer imediatamente se perceber que a chave Pix foi alterada na tela de confirmação?

Cancele a operação, feche o aplicativo do banco, desconecte o aparelho da internet e realize uma limpeza completa no sistema. Não tente fazer o pagamento novamente no mesmo aparelho até ter certeza de que ele está limpo.

Como posso evitar vírus ao usar PIX no meu banco?

Mantenha seu aplicativo do banco sempre atualizado e nunca use redes Wi-Fi públicas para fazer transações financeiras.

Como proteger meu celular contra golpes de PIX?

Use biometria para todas as confirmações, ative o segundo fator de autenticação (2FA) e evite instalar aplicativos que não venham da loja oficial (Play Store/App Store).

Quais aplicativos oferecem proteção contra vírus para transações PIX?

Aplicativos de segurança de empresas como Kaspersky, Bitdefender e Norton possuem módulos específicos para “Safe Money” ou “Pagamentos Seguros”.

Quais são os principais tipos de fraudes usando o PIX?

Além do vírus que troca a chave, existem o golpe do “Falso Suporte”, o “Pix por Engano” e o “Golpe do QR Code Adulterado”.

Onde denunciar golpes de vírus relacionados ao PIX?

Registre um Boletim de Ocorrência na Polícia Civil (pode ser feito online na Delegacia Eletrônica) e reporte o caso ao Banco Central através do site oficial.

O que fazer se caí em um golpe de PIX?

Avise seu banco imediatamente.
Registre o B.O.
Altere todas as suas senhas em um dispositivo limpo.
Formate o aparelho infectado.

Quais são os melhores antivírus para proteger meu celular nas operações PIX?

Recomendamos versões pagas que oferecem proteção em tempo real e monitoramento de rede, como o Kaspersky Premium ou o Bitdefender Mobile Security.

Serviços de segurança digital para transações financeiras.

Empresas de cibersegurança oferecem hoje o que chamamos de “Proteção de Identidade”, que monitora se seus dados (CPF, e-mail) estão circulando em fóruns de hackers.

Como identificar se um link PIX é seguro ou pode conter vírus?

Verifique se o endereço (URL) é o oficial do banco. Desconfie de links que chegam via SMS ou que possuem erros de português.

Como identificar um link falso de pagamento instantâneo?

Links falsos geralmente usam nomes parecidos com os reais (ex: pagamentopix-banco.com em vez de banco.com.br) e criam um senso de urgência artificial.

Referências e Fontes

AVISO LEGAL

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico ou técnico profissional. A segurança digital é uma área em constante evolução e as técnicas de ataque podem mudar rapidamente. A Equipe Editorial Confiança Digital recomenda que, em caso de suspeita de infecção ou fraude, o usuário entre em contato imediato com as autoridades policiais e com o suporte técnico de sua instituição financeira. Não nos responsabilizamos por perdas financeiras decorrentes do uso indevido das informações aqui contidas.

Guia Definitivo: Como Emagrecer com Saúde, Evitar Golpes e Criar um Roteiro Consolidado

Minha Casa, Minha Vida, Prazo de (10/02): O que prefeituras, entidades e cidadãos precisam saber

Guia Definitivo: Como Tirar a Carteira de Trabalho (CTPS Digital)

Marcos Satoru Yunaka

Engenheiro, Técnico, com foco em Engenharia de Telecomunicações e sistemas de comunicação via satélite. Casado, Pai de 2 filhos. Cidadão de bem e brasileiro.
https://www.linkedin.com/in/marcos-yunaka/