Um novo incidente envolvendo o sistema Pix voltou a acender o alerta sobre segurança digital no país. Na sexta-feira (20), o Banco Central do Brasil confirmou a exposição de dados relacionados a cerca de 28 mil chaves Pix de clientes da Pefisa S.A..
Embora o órgão regulador tenha ressaltado que não houve vazamento de informações sensíveis — como senhas, saldos ou extratos — o episódio levanta preocupações legítimas sobre privacidade, engenharia social e possíveis golpes.
O caso é o terceiro incidente com o Pix divulgado apenas em 2026 e o 23º desde o lançamento do sistema, em novembro de 2020, reforçando a necessidade de atenção redobrada por parte dos usuários.
Leia mais:
Banco Central reforça segurança das chaves Pix
Quais dados foram expostos
De acordo com o Banco Central, a falha ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026, causada por inconsistências pontuais nos sistemas da instituição.
Dados cadastrais envolvidos
As informações que ficaram visíveis incluem:
- Nome completo do cliente
- CPF
- Instituição financeira de relacionamento
- Número da agência e da conta
- Tipo de conta
- Data de abertura da conta
- Datas de criação e posse da chave Pix
Apesar de não envolver dados protegidos por sigilo bancário, esse tipo de informação pode ser explorado por criminosos em tentativas de fraude.
O que não foi vazado
O Banco Central foi enfático ao afirmar que não houve exposição de:
- Senhas bancárias
- Saldos
- Extratos
- Movimentações financeiras
Ou seja, não há risco direto de movimentação indevida de dinheiro apenas com esses dados.
Por que esse tipo de vazamento preocupa
Mesmo sendo considerado de “baixo impacto”, o vazamento de dados cadastrais pode abrir portas para golpes mais sofisticados.
Engenharia social: o principal risco
Criminosos podem usar as informações para:
- Simular contatos legítimos de bancos
- Criar mensagens personalizadas para enganar vítimas
- Aplicar golpes via WhatsApp, SMS ou ligação
Por exemplo: um fraudador pode citar seu nome completo, banco e até parte dos dados da conta para parecer confiável e induzir você a fornecer senhas ou códigos.
Como saber se você foi afetado
Segundo o Banco Central, os clientes impactados serão informados exclusivamente por canais oficiais da própria instituição financeira.
Atenção aos canais de comunicação
Você só deve confiar em notificações feitas por:
- Aplicativo oficial do banco
- Internet banking
Desconfie de qualquer contato por:
- Telefone
- SMS
- WhatsApp ou outros aplicativos
Esses meios não serão usados para esse tipo de comunicação.
O que fazer para se proteger agora
Mesmo que você não tenha sido diretamente afetado, é importante adotar boas práticas de segurança digital.
Medidas essenciais de proteção
- Nunca compartilhe senhas ou códigos de verificação
- Ative a autenticação em dois fatores no seu banco
- Evite clicar em links suspeitos
- Verifique sempre o remetente das mensagens
- Atualize regularmente seus aplicativos bancários
Monitoramento constante
Fique atento a:
- Movimentações estranhas na conta
- Tentativas de login não reconhecidas
- Mensagens suspeitas em nome de bancos
Caso identifique algo incomum, entre em contato imediatamente com sua instituição financeira.
Investigação e possíveis punições
O Banco Central informou que abriu processo para apurar o caso e poderá aplicar sanções à instituição responsável, dependendo da gravidade.
Entre as penalidades previstas estão:
- Multas
- Suspensão de operações
- Exclusão do sistema Pix
A autoridade também destacou que exposição de dados não significa necessariamente que houve vazamento efetivo, mas sim que as informações ficaram acessíveis por um período e podem ter sido capturadas.
O papel da fintech no caso
A Pefisa S.A., braço financeiro das Pernambucanas, possui cerca de 5 milhões de clientes ativos e oferece serviços como conta digital, crédito, seguros e pagamentos via Pix.
Até o momento da divulgação, a instituição ainda não havia se pronunciado oficialmente sobre o incidente, segundo informações da Agência Brasil.
Transparência e confiança no sistema Pix
Mesmo sem obrigação legal, o Banco Central optou por divulgar publicamente o incidente, destacando o compromisso com a transparência.
O Pix continua sendo um dos sistemas de pagamento mais seguros e eficientes do mundo, mas episódios como esse reforçam a importância de:
- Investimentos contínuos em segurança
- Fiscalização rigorosa
- Educação financeira e digital dos usuários
Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.
Imagem: Reprodução/Seu Crédito Digital
