Pix evolui na devolução de valores, mas enfrenta desafio da manipulação humana

Aprimoramento do ressarcimento pós-fraude expõe a necessidade urgente de novas estratégias preventivas contra a engenharia social

Compartilhar:

A evolução das regras de segurança do Pix, focada na ampliação dos mecanismos de devolução de valores, é um marco para o sistema de pagamentos no Brasil, entretanto, esse avanço ocorre em meio a uma transformação no perfil dos crimes digitais. Se, por um lado, os processos de ressarcimento protegem o usuário após o incidente, por outro, revelam que o desafio agora é evitar que a fraude se concretize. 

  

Nos últimos meses, criminosos migraram para estratégias de engenharia social, substituindo ataques técnicos pela manipulação psicológica. Ao induzir o próprio cliente a autorizar transferências, os golpistas criam transações que seguem todos os critérios formais de segurança. Esse cenário torna a identificação das fraudes muito mais complexa, já que elas se disfarçam de operações legítimas executadas pelo usuário. 

  

“O avanço nas regras de devolução é fundamental, mas ele atua quando a fraude já se materializou, o grande desafio se torna reconhecer sinais de que o cliente está sendo induzido a realizar uma transação, especialmente quando é ele próprio quem válida a operação. O novo contexto exige que as instituições financeiras superem os modelos tradicionais de prevenção”, afirma Rafael Garcia, Fraud Domain Expert da FICO. 

  

Modelos baseados em regras fixas mostram limitações diante de fraudes sem irregularidades técnicas evidentes, por isso, torna-se essencial incorporar camadas de inteligência que identifiquem, em tempo real, desvios sutis de comportamento. Alterações no padrão de uso do dispositivo ou na forma de interação com o aplicativo podem sinalizar riscos, mesmo quando a transação parece, à primeira vista, comum. 

  

“Fraudes desse tipo não seguem um padrão único e, na maioria das vezes, estão ligadas ao contexto do usuário. Isso exige uma abordagem mais adaptativa, capaz de interpretar sinais indiretos antes mesmo da autorização da transação, o que passa a ser um diferencial crítico na prevenção”, explica Garcia. O especialista ainda reforça que a análise isolada da transação já não é suficiente para o cenário atual. 

  

A resposta ao crime coordenado também exige maior integração entre os participantes do sistema financeiro, o compartilhamento de informações e estratégias conjuntas se tornam peças-chave para mitigar riscos. O amadurecimento do Pix dependerá desse equilíbrio entre a eficiência na devolução e a capacidade de antecipar golpes sofisticados, garantindo segurança sem comprometer a experiência do usuário.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Campanha falsa vaga na L’Oréal mira comprometimento de e-mails dos candidatos

Campanha de phishing identificada pela ESET usa identidade visual de grandes marcas para enganar profissionais em busca de emprego
Security Report | Overview

Gartner aponta quatro ameaças críticas que exigem atenção dos CISOs

Deepfakes, comprometimento de aplicações de IA, injeção de prompts e ataques à cadeia de suprimentos são os principais riscos que...
Security Report | Overview

Brasil está entre os países afetados por onda global de roubo de credenciais e falhas críticas

Levantamento de consultoria aponta ataques à cadeia de suprimentos, falhas no kernel Linux, Ghost CMS e firewalls Palo Alto entre...
Security Report | Overview

Exploração ativa de vulnerabilidade crítica permite contorno de autenticação em VPNs

Investigação da Check Point Research sobre falha severa em soluções de acesso remoto revela uma segunda vulnerabilidade de segurança