Código malicioso roubou dados de cartão em lojas de moda que usam a plataforma Convertr

Criminosos esconderam um skimmer, programa que copia dados de pagamento, em um arquivo usado pela Convertr, plataforma de comércio eletrônico que atende dezenas de marcas de moda brasileiras. Segundo a empresa de segurança Sansec, o código estava ativo desde 24 de outubro e capturava número do cartão, validade, CVV, nome e CPF dos compradores.

O código ficava dentro de um arquivo do Plausible, ferramenta de estatísticas de visitas que a Convertr hospedava em servidor próprio e que as lojas carregavam. Disfarçado, ele só entrava em ação em páginas com checkout.convertr no endereço e mandava os dados digitados para um servidor dos invasores. Como o arquivo era compartilhado, várias lojas foram atingidas de uma vez, o que caracteriza um ataque à cadeia de fornecimento.

A Sansec suspeita de uma versão desatualizada do Plausible, mas não confirmou a causa. O código foi removido na terça-feira (27). A Convertr atualizou a ferramenta, está avisando lojistas, empresas de pagamento e autoridades e afirma que nenhum dado sensível foi acessado. Não foi divulgada lista de lojas afetadas nem número de vítimas.

Comprou nesse período?

Se você pagou com cartão em uma página com checkout.convertr no endereço desde 24 de outubro, peça ao banco o bloqueio e a troca do cartão, confira a fatura e ative alertas de compra. Vale consultar o Registrato, do Banco Central, para ver contas e empréstimos ligados ao seu CPF. Daqui para frente, prefira cartão virtual nas compras pela internet.

Com informações de Canaltech (27/10/2026).