Guia emergencial para chaves Pix vazadas

O Pix faz parte da rotina dos brasileiros desde que o Banco Central implementou o modelo de pagamento eletrônico instantâneo no país em 2020. Mas, embora tenha facilitado as transferências, ele também entrou na mira de criminosos digitais, que apostam em fraudes, principalmente quando as chaves Pix são expostas.

A ideia do vazamento assusta, mas a exposição não quer dizer que a sua conta foi acessada por uma pessoa não autorizada. O problema é que isso pode deixar a pessoa mais vulnerável a ser uma vítima em potencial de fraude, considerando que os golpistas são mestres em engenharia social.

Muitas pessoas acabam virando alvos de campanhas maliciosas que fazem o uso indevido dessas informações cadastrais vazadas para roubar dinheiro das contas bancárias, causando prejuízos financeiros.

Uma chave Pix pode ser exposta a partir de violações de segurança contra sistemas de empresas. Com a invasão hacker, informações sigilosas podem ser reveladas sem que o usuário saiba que está envolvido.

Entre os dados que podem ser comprometidos estão o nome da pessoa, o CPF, a instituição bancária associada à chave, a agência e o número da conta, e a data de criação da chave. A exposição é um risco, mas não significa que a conta foi acessada. É diferente do vazamento de senhas ou extrato.

Vários crimes podem ser cometidos a partir de uma chave Pix vazada. Entre os golpes conhecidos está o da falsa central bancária, quando um criminoso liga fingindo ser um funcionário de banco para tentar descobrir a senha.

Há também o da falsa atualização cadastral, com um modo de operação parecido para enganar a pessoa com uma falsa necessidade de atualizar dados pessoais.

Outro golpe comum é o do “Pix errado”, quando o criminoso transfere dinheiro para a conta da vítima alegando um engano. O golpista pede a devolução para uma terceira conta. Quando a vítima devolve, o Mecanismo Especial de Devolução (MED) do banco pode ser ativado com a acusação de fraude no Pix inicial, fazendo a pessoa perder o valor duas vezes.

Em grande parte dos crimes, os golpistas apostam na engenharia social, usando um tom de urgência para fazer a vítima agir de maneira impulsiva e revelar dados ou autorizar transações.

Em um cenário de vazamento, é importante agir rápido nas primeiras horas. É preciso acompanhar a comunicação oficial do seu banco, que deve notificar sobre o ocorrido.

Deve-se ignorar contatos por canais não oficiais. O Banco Central reforça que as instituições devem avisar os clientes apenas por canais oficiais, como aplicativo ou internet banking.

Recomenda-se revisar a senha do aplicativo bancário e do e-mail, trocando-as e ativando a autenticação em dois fatores. Também é necessário monitorar as movimentações da conta para identificar atividades suspeitas.

Independentemente de ter sido vítima, vale aplicar medidas de segurança. Uma delas é usar uma chave aleatória, que é uma sequência alfanumérica de 32 caracteres e garante mais privacidade.

Outra medida é revisar os limites da transação Pix no aplicativo do banco para evitar que valores altos sejam movimentados. Ativar as notificações do app permite ver em tempo real as atividades na conta.

É bom checar quais dispositivos estão logados na conta e manter o aplicativo do banco sempre atualizado para corrigir falhas. Acessar o sistema Registrato, do Banco Central, também ajuda a conferir chaves cadastradas e identificar contas desconhecidas.

É preciso prestar atenção nos sinais de um golpe. Urgência exagerada em ligações de desconhecidos é um indício. Ligações que pedem confirmação de dados pessoais ou senhas, supostamente do banco, também são suspeitas.

Mensagens sobre bloqueio de conta pedindo para clicar em links, ou pedidos de devolução de Pix fora do fluxo do aplicativo, especialmente de pessoas desconhecidas, podem ser golpes. Contatos por vias não oficiais, como WhatsApp ou SMS, em nome do banco, geralmente vêm de golpistas.

Em caso de dúvida, deve-se entrar em contato com o banco pelos canais oficiais. Se a pessoa cair em um golpe após o vazamento, é necessário contatar o banco imediatamente, registrar um Boletim de Ocorrência (BO) e acionar o MED pelo aplicativo.

O MED é uma ferramenta do Pix criada pelo BC para tentar recuperar valores roubados. O banco do suposto golpista bloqueia os valores para avaliação, que ocorre em até sete dias. Se o golpe for comprovado, a vítima pode receber o dinheiro de volta em até 96 horas. Se não for resolvido, pode-se procurar o Procon ou o Banco Central.

Há coisas que não devem ser feitas. Não se deve clicar em links recebidos após o incidente. Não confirmar dados por telefone, pois bancos não pedem senhas assim.

Não fazer estornos para contas de terceiros. Não confiar em prints ou comprovantes enviados por desconhecidos. Não entrar em sites suspeitos que prometem checar o vazamento, pois podem ampliar o problema.

Cair em um golpe pode servir para reforçar a higiene digital. Trocar senhas periodicamente é uma medida. Separar o e-mail bancário do e-mail mais exposto deixa a conta mais segura.

Revisar as permissões de aplicativos identifica acessos indevidos. Usar a autenticação de dois fatores (2FA) reforça a segurança das contas. Desconfiar de contatos financeiros inesperados que pedem dados sensíveis ou dinheiro também é crucial.

O vazamento da chave Pix não deve ser tratado como o fim do mundo, mas a exposição pode ser usada para incrementar a higiene digital e aplicar medidas para proteger os dados com mais agilidade.