Tags:

Febraban alerta sobre fraudes no cadastro das chaves Pix – ataques de phishing crescem 80%


Por Edilma Rodrigues

A Febraban – Federação Brasileira de Bancos – alerta que criminosos estão enviando links falsos por e-mails, WhatsApp, redes sociais e por mensagens de SMS direcionando o cliente a um cadastro fraudulento da chave do Pix, novo sistema de pagamentos instantâneos que entrará em funcionamento em 16 de novembro. Por isso, o cadastro das chaves Pix deve ser feito diretamente nos canais oficiais das instituições financeiras, como o aplicativo bancário, internet banking, agências ou por contato feito pelo cliente à central de atendimento. 

A entidade assinala: tentativas de fraudes envolvendo o novo sistema de pagamento foram identificadas como ataques de phishing, ou pescaria digital, que usam técnicas de engenharia social e consistem na manipulação do usuário para que ele forneça informações confidenciais, como senhas e números de cartões. Os golpistas enviam links falsos que, quando acessados, direcionam o usuário a páginas falsas de bancos ou ainda levam à instalação de um arquivo malicioso que rouba dados pessoais e bancários.

No período de quarentena, as instituições financeiras registraram aumento de 80% nas tentativas de ataques de phishing. De acordo com o diretor da Comissão Executiva de Prevenção a Fraudes da Febraban, Adriano Volpini, atualmente, 70% das fraudes estão vinculadas à engenharia social. 

Recomendações

A Febraban recomenda: o consumidor não deve clicar em links recebidos por e-mails, pelo WhatsApp, redes sociais e por mensagens de SMS, que direcionam o usuário a um suposto cadastro da chave do Pix. 

“Seja pelo telefone, por e-mail, pelas mídias sociais ou SMS, o fraudador solicita dados pessoais do cliente, como números de cartões e senhas, em troca de algo. Neste caso do Pix, oferece um falso cadastramento da chave do sistema de pagamento eletrônico”, adverte Volpini.

Outro tipo de golpe, menos comum, são as centrais falsas oferecendo o cadastramento de chaves do Pix. O fraudador entra em contato com a vítima se passando por um falso funcionário do banco ou empresa com a qual o cliente tem um relacionamento ativo. O criminoso solicita os dados pessoais e financeiros da vítima.

O presidente da Febraban, Isaac Sidney, explica que os dados pessoais do cliente jamais são solicitados ativamente pelas instituições financeiras, muito menos podem ser usados indevidamente para o cadastramento do Pix sem o seu consentimento. “Na dúvida, sempre procure o gerente, uma agência ou a central de atendimento oficial da instituição para obter esclarecimentos”, assinala Sidney que ressalta: 

“A Febraban e seus bancos investem constantemente em campanhas e ações de conscientização em seus canais de comunicação com os clientes para orientar a população a se prevenir de fraudes. Além disso, os bancos investem cerca de R$ 2 bilhões por ano em sistemas de tecnologia da informação voltados para segurança para garantir a tranquilidade de seus clientes em suas transações financeiras cotidianas”, finaliza.

Chaves Pix

Desde 05 de outubro, os clientes interessados em usar o Pix podem cadastrar suas informações para aderir à nova solução, que permitirá pagamentos e transferências de dinheiro durante 24 horas por dia, sete dias por semana, em até dez segundos. O cadastramento das chaves poderá ser feito a qualquer momento, mesmo após o início de funcionamento do sistema.

Para que as transações eletrônicas ocorram de forma simples e ágil, sem que o cliente tenha que passar todos os seus dados para o usuário que irá fazer uma transferência, o Pix terá chaves de endereçamento para identificação de contas transacionais, a “chave Pix”. Trata-se de um “apelido” que será usado pelo cliente para identificar sua conta no sistema.

O ícone do Pix estará dentro do aplicativo bancário e no internet banking do cliente, assim como já estão outras funcionalidades, como DOC e TED. A chave Pix vincula as informações básicas do usuário aos dados completos que identificam a conta transacional do cliente (identificação da instituição financeira ou de pagamento, número da agência, número da conta e tipo de conta).

Os quatro tipos de chaves Pix que poderão ser usadas e cadastradas são:

  • Número de CPF/CNPJ;
  • Endereço de e-mail;
  • Número do telefone celular
  • EVP (Uma sequência alfanumérica de 32 dígitos que, após solicitação do cliente ao seu banco, será enviada pelo Banco Central à instituição, e com ela será possível criar um QR Code

Não é obrigatório cadastrar uma chave para fazer ou receber um Pix. Caso o usuário queira usar o sistema de pagamento instantâneo, sem a chave Pix, será preciso digitar todos os dados bancários do destinatário para realizar uma transação.

Além das chaves de endereçamento, o Pix também trará a experiência do QR Code que possuirá dois formatos:

– Estático: que pode ser usado para transferências ou no comércio quando as informações para pagamentos não mudam, incluindo o valor do pagamento (exemplo: um sorveteiro, em que o preço do picolé é o mesmo sempre) 

– Dinâmico: que poderá ser utilizado no comércio quando as informações para pagamentos mudam a cada momento, como em um supermercado, quando o valor de cada compra é diferente.

Fonte: Febraban


Fique atualizado em relação as principais notícias do setor. Inscreva-se na Newsletter e nos acompanhe nas Redes Sociais (Facebook, Linkedin, Twitter e Instagram).