Golpe do Pix
Golpe do Pix no celular: como um app de pagamento se defende
Como funciona o malware por trás de muitos golpes do Pix no Android, e os controles que um banco ou fintech pode pôr na tela de pagamento.
Resposta curta
Várias campanhas de golpe do Pix descritas por pesquisadores em 2026 não invadem o banco: tomam o celular do cliente. O malware abusa dos serviços de acessibilidade para ler a tela e tocar pela vítima, desenha telas falsas sobre o app e deixa um operador remoto assistir, e troca a chave Pix na hora da confirmação. O app se defende detectando essas técnicas na tela de pagamento e parando a transferência.
Como o ataque funciona
A vítima instala um app fora da loja oficial, muitas vezes a partir de uma página falsa de loja, e concede a permissão de acessibilidade. A partir daí o malware vê a tela e age pelo usuário. Quando começa uma transferência, ele espera a confirmação e troca o destino, enquanto uma tela falsa de "aguarde" esconde o que acontece.
Por que as regras do servidor não pegam
A transferência sai do aparelho real do cliente, da sessão real e com as credenciais reais. Para o servidor, parece legítima. A evidência está no celular: um serviço de acessibilidade controlando a tela, uma sobreposição em cima do botão de confirmar, uma sessão de acesso remoto ativa.
O que o app pode fazer
Detectar sobreposição de tela, abuso de acessibilidade, captura de tela e acesso remoto enquanto a tela de pagamento está aberta. Esconder o conteúdo sensível durante a captura e avisar, pedir autenticação extra ou bloquear a transferência por política. Mandar os sinais para o time de fraude e para o backend em cada tentativa.
O que dizem as fontes
Em março de 2026, pesquisadores descreveram o PixRevolution, um trojan Android que abusa da permissão de acessibilidade, assiste à tela em tempo real e troca a chave Pix quando a vítima confirma a transferência.
Fonte · conferido em
O Play Integrity consegue indicar apps que podem estar capturando a tela ou controlando o aparelho enquanto o seu app roda (risco de acesso do app).
Fonte · conferido em
O que a Moatgator faz
O Pix Shield detecta sobreposição de tela, abuso de serviço de acessibilidade, captura de tela e acesso remoto nas telas de pagamento, e pode parar a transação.
Fonte · conferido em
As políticas podem confiar em serviços de acessibilidade específicos, então as ferramentas assistivas legítimas continuam funcionando.
Fonte · conferido em
Cada detecção começa em modo monitorar e passa a avisar, bloquear ou encerrar a sessão quando você decidir.
Fonte · conferido em
Onde termina
O Pix Shield está nos planos Scale e Enterprise. Ele soma sinais do aparelho que o motor antifraude não vê; não substitui o motor antifraude, a educação do cliente nem os controles do próprio banco.
Perguntas frequentes
Este guia é para quem caiu num golpe?
É para times que constroem apps de banco e de pagamento. Se você caiu num golpe, fale com o seu banco agora, pelos canais oficiais.
Bloquear a acessibilidade não prejudica quem precisa dela?
As políticas podem confiar em serviços de acessibilidade específicos, então as ferramentas assistivas legítimas continuam funcionando, e serviços desconhecidos são sinalizados nas telas de pagamento.
Funciona no iOS?
O malware descrito aqui ataca o Android, e este guia trata de apps Android. A Moatgator atende Android e iOS (beta).
Detectar no celular basta?
Nenhuma camada basta sozinha. Junte os sinais do aparelho com verificações no servidor, limites de transação e monitoramento de fraude.
Veja como está o seu app
Envie um APK, AAB ou IPA para o Scan grátis e receba uma nota, sem cadastro.