{"success":true,"data":{"id":"br-pix-qr-dynamic-swap-lure","label":"Fake Brazilian PIX dynamic QR-code (BRcode) swap lure — \"o QRcode anterior foi invalidado / atualizado pelo banco; utilize o novo QR Code PIX dinâmico.\" Distinct from pix-boleto-copy-paste-code-latam-phishing (static EMV code + boleto barcode). Detection: qr code pix dinâmico + PIX context. Source: Red-Team R8 multi-agent council C3 (BR payment-rail specialist); BCB PIX dynamic QR 2025.","description":"Fake Brazilian PIX dynamic QR-code (BRcode) swap lure targeting invoice recipients and Brazilian businesses. Distinct from `pix-boleto-copy-paste-code-latam-phishing` (static EMV code + boleto barcode) — this signal specifically targets the *PIX dynamic QR (BRcode)* primitive. The phish narrative arrives in Portuguese as: \"O QRcode anterior foi invalidado pelo banco — utilize o novo QR Code PIX dinâmico em anexo para efetuar o pagamento,\" or \"Atualização do QR Code PIX dinâmico: O código anterior foi substituído conforme orientação da Safra Factoring. Por favor utilize o novo QR Code Pix dinâmico abaixo.\" The attacker attaches or embeds a new BRcode QR where the QR encodes the attacker's Pix key; the victim pays into the attacker account. Detection: \"QR(code/Code) (pix) dinâmico\" / \"QRcode dinâmico/atualizado/pix\" / \"código QR dinâmico\" / \"novo QR(code/Code) pix\" / \"QR(code/Code) foi invalidado/atualizado/substituído\" / \"atualização do QR(code/Code) pix\" AND pix / \"pagamento pix\" / \"chave pix\" / \"transferência pix\" / \"cobrança pix\" context. Source: Red-Team R8 multi-agent council C3 (BR payment-rail specialist); BCB PIX dynamic QR 2025; FEBRABAN fraud bulletin Q1 2026; IronVest BR banking fraud 2026.","tier":"danger","category":"other","isThin":false}}