Mecanismo do Banco Central para devolução de Pix vira caminho para novas fraudes

Criminosos utilizam engenharia social e transferências induzidas para enganar vítimas e aplicar prejuízo financeiro em dobro no comércio eletrônico e nas finanças pessoais

Compartilhar:

O golpe do “Pix errado”, fraude em que criminosos utilizam transferências indevidas e pedidos falsos de estorno para enganar as vítimas, tem ganhado força no país. A modalidade explora o Mecanismo Especial de Devolução (MED), ferramenta criada pelo Banco Central (BC) para combater fraudes, mas que vem sendo manipulada para legitimar golpes e ampliar os prejuízos financeiros dos usuários. 

  

O crescimento dessas ocorrências acompanha a consolidação do sistema como principal meio de pagamento nacional. Segundo o estudo “Golpes com Pix” realizado pela Silverguard, esse tipo de fraude aumentou 21% no Brasil, com perdas médias de R$ 2.540 por vítima, valor que salta para R$ 4.800 entre idosos. Em paralelo, as notificações relacionadas ao MED dobraram no período recente, saltando de 2,5 milhões para quase 5 milhões de ocorrências. 

  

“O sucesso desse golpe está menos ligado à tecnologia e mais à engenharia social. Os criminosos criam uma situação de urgência para manipular a vítima emocionalmente e convencê-la a agir de forma rápida, sem verificar os procedimentos corretos dentro do aplicativo bancário oficial”, afirma Thales Santos, especialista em segurança da informação da ESET Brasil. 

  

A fraude começa quando a vítima recebe um Pix legítimo em sua conta, pouco depois, o suposto remetente alega erro e solicita a devolução para outra chave, motivando uma transferência manual. Na sequência, o golpista aciona o MED junto ao banco alegando ter sido fraudado na primeira transação e, como o sistema identifica uma entrada seguida de saída rápida, a contestação é aceita, resultando no bloqueio do valor original e gerando prejuízo duplo. 

  

Desenvolvido pelo Banco Central para facilitar o bloqueio de valores em casos ilícitos, o sistema passou por atualizações para rastrear o caminho do dinheiro entre diferentes contas, ampliando o bloqueio de recursos suspeitos. O especialista da ESET reforça que a devolução de valores recebidos indevidamente nunca deve ser feita por uma nova transferência manual, mas sim pela função oficial “Devolver” no extrato do aplicativo. 

  

Casos recentes mostram o impacto desse cenário. Um professor do Paraná perdeu R$ 700 após devolver manualmente um Pix recebido por engano, após a transferência, o criminoso acionou o MED e conseguiu o estorno da operação original, gerando um desfalque total de R$ 1.400. “O usuário precisa entender que qualquer devolução fora dos canais oficiais pode ser interpretada pelo sistema como uma transação voluntária”, conclui Thales. 

  

Para quem foi vítima da fraude, especialistas recomendam agir rapidamente para aumentar as chances de recuperação dos valores. O primeiro passo é contatar imediatamente o banco para relatar a engenharia social e solicitar o registro formal, o que pode ativar os bloqueios preventivos. Na sequência, é fundamental registrar um Boletim de Ocorrência para respaldar a conta perante eventuais análises bancárias ou judiciais. 

  

Por fim, a recomendação é guardar todas as evidências possíveis, como capturas de tela das conversas, comprovantes de transferência e registros de contato dos golpistas para auxiliar nas investigações. Usuários devem manter atenção redobrada a pressões emocionais por rapidez e monitorar o extrato da conta nos dias seguintes ao incidente para identificar quaisquer movimentações ou bloqueios incomuns. 

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Gartner alerta para desperdício e ineficiência da IA com negligência semântica

Carência de contexto de negócios e as relações dos dados eleva custos financeiros, além de expor organizações a falhas de...
Security Report | Overview

Millennials lideram volume de fraudes e Geração Z representa maior risco no e-commerce 

Estudo revela que golpistas miram perfis com vida financeira estabelecida, enquanto transações suspeitas na Geração Alpha registram o maior ticket...
Security Report | Overview

64% das violações com IA no Brasil envolvem dados sensíveis de clientes e empresas

Apesar do avanço no uso de soluções de IA generativa gerenciadas pelas organizações, que subiu de 29% para 70%, 52%...
Security Report | Overview

Estudo detecta nova brecha que expõe sistemas Linux a risco de invasão ampla

Falha crítica permite que usuários comuns obtenham acesso de administrador; exploit público já circula e afeta distribuições populares