Rombo milionário no Pix escancara falhas de segurança; saiba o que fazer

Embora o Banco Central tenha reagido com rapidez, suspendendo intermediadores suspeitos, o impacto foi suficiente para colocar em xeque a confiança no sistema e acionar alertas em toda a cadeia financeira.

O caso evidencia a crescente sofisticação do cibercrime e a urgência em reforçar a segurança digital no Brasil. Entenda mais abaixo!

Leia mais:

Comércio e consumidores pagam o preço alto da insegurança no país

Como o ataque ao PIX foi executado?

Invasão por meio de intermediadores financeiros

Os criminosos exploraram brechas em sistemas de terceiros, utilizando engenharia social e falhas de autenticação em plataformas que operam com o Banco Central via APIs. O foco foram os intermediadores — empresas que fazem a ponte entre bancos menores e o Sistema de Pagamentos Brasileiro.

Caso da C&M Software

A principal vulnerabilidade foi encontrada na C&M Software, responsável pela intermediação entre bancos e o SPB. Um ex-funcionário, João Nazareno Roque, confessou ter vendido suas credenciais e até auxiliado na criação de acessos para os hackers.

Com isso, foi possível movimentar valores das contas reservas dos bancos diretamente para contas de laranjas.

Modo de operação dos criminosos

• Acesso às contas reservas via credenciais vendidas;
• Transferências em lotes para não chamar atenção;
• Pulverização do dinheiro em diversas contas.

Medidas emergenciais adotadas pelo Banco Central

Suspensão de instituições envolvidas

O Banco Central agiu rapidamente, suspendendo cautelarmente o acesso ao PIX por parte de várias instituições suspeitas de envolvimento, como Voluti, Brasil Cash, S3 Bank, Transfeera, Soffy, Nuoro Pay e Creditag.

Mecanismos de contenção e recuperação

Mecanismo Especial de Devolução (MED)

Permite a recuperação de valores em casos de fraude, mas tem limitação temporal e depende da colaboração de todas as instituições envolvidas.

Bloqueio cautelar

Ferramenta que viabiliza o bloqueio imediato de recursos suspeitos, utilizada em conjunto com ações investigativas da Polícia Federal e do Banco Central.

Quais falhas o ataque expôs?

Dependência de intermediários e fragilidade no controle

A presença de múltiplos atores no ecossistema do PIX aumenta a superfície de ataque e dificulta o controle sobre quem tem acesso às transações financeiras.

Falta de padronização na segurança

• Autenticação em duas etapas ainda não obrigatória para todas as instituições;
• Protocolos de resposta a incidentes inconsistentes;
• Ausência de limites rigorosos para transações em contas recém-criadas;
• Monitoramento comportamental pouco eficaz em algumas plataformas.

Acelerador do problema: a instantaneidade do PIX

Embora seja uma vantagem para os usuários, a rapidez do sistema tornou-se um agravante em situações de fraude. O curto tempo entre a autorização e a liquidação da transação dificulta ações de contenção em tempo real.

Como se proteger de fraudes envolvendo o PIX?

Dicas para evitar golpes e manter seu dinheiro seguro

Atenção a golpes de engenharia social

Links falsos

Nunca clique em links enviados por e-mails ou mensagens duvidosas. Sempre acesse seu banco digitando o endereço oficial.

Ofertas milagrosas

Evite promoções com promessas irreais de retorno financeiro. Golpistas se aproveitam da ganância e da desinformação.

Dados pessoais

Jamais compartilhe senhas, códigos de segurança ou informações bancárias com terceiros. Nem mesmo com quem diz ser do banco.

Centrais falsas de atendimento

Desconfie de ligações que pedem que você faça um PIX para “cancelar” alguma operação. Isso é golpe.

Fortaleça a sua segurança digital

Atualize seu aplicativo bancário

As atualizações corrigem falhas e reforçam a segurança.

Use senhas fortes e únicas

Evite repetir senhas em diferentes serviços. Utilize gerenciadores de senha se necessário.

Ative o 2FA

A autenticação de dois fatores é uma barreira adicional contra invasores.

Utilize antivírus confiáveis

Eles ajudam a bloquear malwares que podem capturar suas informações.

Cuidados ao realizar um PIX

Confirme os dados do recebedor

Verifique nome, CPF ou CNPJ antes de concluir a transação.

Defina limites de valor

Limite o valor diário de transferências para reduzir riscos em caso de fraude.

Evite transferências para desconhecidos

Sempre confirme a confiabilidade do destinatário antes de transferir qualquer quantia.

E agora: o futuro da segurança do PIX

Ações em andamento pelo Banco Central

• Reavaliação das permissões de intermediadores;
• Definição de novos limites para contas recém-criadas;
• Criação de mecanismos de detecção de anomalias em tempo real;
• Integração com bases de dados antifraude.

Esforços do setor bancário

• Investimento em inteligência artificial para análise comportamental;
• Melhoria da resposta a incidentes cibernéticos;
• Campanhas educativas para os usuários finais.

Confiança no PIX pode ser restaurada?

A resposta depende da união entre regulação forte, avanços tecnológicos e educação digital. O ataque revelou vulnerabilidades, mas também mostrou a capacidade de resposta das autoridades e do setor financeiro. Com as devidas correções e investimentos, o PIX pode sair mais forte e seguro desse episódio.

Conclusão

O ataque ao PIX em julho de 2025 escancarou a fragilidade de um sistema que, embora moderno e eficiente, ainda carece de camadas robustas de proteção e fiscalização.

O prejuízo bilionário serve de alerta não apenas para as instituições financeiras, mas também para o público em geral. É essencial redobrar os cuidados e exigir mais transparência e segurança dos atores envolvidos no ecossistema digital.

Imagem: Canva