Como são as fraudes no Pix e o que os bancos precisam assegurar

Ao contrário do que muitos acreditam, as fraudes não decorrem de falhas no sistema ou de ataques cibernéticos, mas sim de coação ou engenharia social que induz a vítima a práticas autolesivas

Compartilhar:

*Por Denis Furtado

 

O Banco Central (BC) registrou 1,7 milhão de fraudes envolvendo o Pix em 2022, um aumento de 180% em relação ao ano anterior. Estima-se que o prejuízo total tenha sido de R$ 1,7 bilhão. Esse valor representa mais de 1,5% do volume total, ou seja, uma parcela significativa do volume total de transações realizadas via Pix no mesmo ano, que foi de R$ 10,4 trilhões.

 

Ao contrário do que muitos acreditam, as fraudes no Pix não decorrem de falhas no sistema em si ou de ataques cibernéticos, mas sim de coação ou engenharia social que induz a vítima a práticas autolesivas.

 

Um dos métodos comuns envolve a criação de perfis falsos em aplicativos de mensagens ou redes sociais, fingindo ser uma pessoa próxima. Em seguida, pedem que a vítima faça um pagamento pelo Pix falsamente motivado por uma emergência ou um negócio vantajoso.

 

Outro golpe frequente envolve o envio de QR codes falsos ou adulterados. As vítimas, ao escanearem esses códigos, transferem dinheiro para contas fraudulentas. Além disso, há casos de pessoas que têm seus dispositivos infectados por malware que interceptam suas transações Pix e desviam os fundos.

 

E na outra ponta as instituições financeiras precisam aprimorar cada vez mais os protocolos de segurança e investir em tecnologias que detectem e previnam esse tipo de fraude.

 

Um dos pontos importantes é a necessidade de verificar a regularidade de hábitos do cliente. Por exemplo, se alguém efetua rotineiramente as operações de Pix em sua casa ou no trabalho, a geolocalização da transação deve condizer com esses locais. Caso contrário, deve indicar uma possível fraude e demandar verificação. Várias transações em um pequeno intervalo de tempo também podem ser um indício importante, especialmente se partirem de uma conta habitualmente pouco movimentada.

 

É muito importante que a população entenda que a instituição bancária tem a responsabilidade de garantir a segurança das transações.  O Banco Central do Brasil tem feito exigências cada vez mais relevantes para que as instituições adotem processos e sistemas antifraude eficientes. E a boa notícia é que soluções de classe global com reconhecida liderança de mercado já são acessíveis não apenas a grandes instituições, mas também a startups, fintechs e infratechs, que podem integrar suas plataformas e evitar inúmeros problemas com graves consequências ao seu caixa e à sua reputação.

 

Em suma, as pessoas sempre precisam ter cautela nas suas ações para não cair em ações fraudulentas e as instituições financeiras podem e devem usar recursos tecnológicos altamente eficientes e acessíveis disponíveis no mercado para mitigar essas fraudes.

 

*Denis Furtado, Head de Negócios da BSafe

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Nova brecha no ChatGPT permite roubo silencioso de dados sensíveis, aponta estudo

Pesquisadores da Check Point Software revelam vulnerabilidade inédita que permitia a exfiltração silenciosa de dados sensíveis em sessões do ChatGPT,...
Security Report | Overview

Campanha de ransomware via arquivos SVG força salto de ataques na América Latina

Dados do Threat Lab mostram predominância de malwares conhecidos e avanço de técnicas sofisticadas entre 16 e 23 de março...
Security Report | Overview

CERT.br lança Cartilha de Segurança para prevenir golpes online

Publicações detalham como a engenharia social é usada para ludibriar a população e ensinam a proteger contas e transações financeiras
Security Report | Overview

Industrialização do Cibercrime amplia impactos e danos, diz relatório

Adversários cibernéticos adotam modelos operacionais semelhantes aos de empresas para atingir todos os setores, exigindo melhoria na coordenação, visibilidade e...