Agibank anuncia vazamento de chaves Pix, 5 mil afetados

Segundo a autoridade monetária, o vazamento ocorreu entre 26 de dezembro e 30 de janeiro. Apesar do número relativamente baixo diante do universo de usuários do sistema, o episódio reacende o alerta para riscos cibernéticos no sistema financeiro.

O Banco Central reforçou que não houve exposição de senhas, saldos ou movimentações financeiras. Portanto, não há risco direto de invasão de contas ou transferências indevidas com base nas informações vazadas.

Leia mais:

Agibank aposta em Nova York para acelerar expansão internacional

Quais dados foram expostos

De acordo com o comunicado oficial, os dados acessados indevidamente incluem:

• Nome do cliente
• CPF com máscara (parcialmente ocultado)
• Instituição de relacionamento
• Número da agência
• Número e tipo da conta

Essas informações estão associadas às chaves Pix sob responsabilidade do Agibank.

É importante destacar que o vazamento não envolveu:

• Senhas bancárias
• Tokens de autenticação
• Saldo em conta
• Histórico de transações

Ou seja, o incidente não comprometeu diretamente o acesso financeiro dos clientes.

O que é considerado um incidente de segurança no Pix

O Pix é um sistema de pagamentos instantâneos criado e regulado pelo Banco Central. As instituições financeiras são obrigadas a comunicar qualquer ocorrência que envolva exposição indevida de dados vinculados às chaves cadastradas.

Mesmo quando não há prejuízo financeiro direto, a divulgação é exigida para garantir transparência e permitir que usuários redobrem cuidados contra possíveis tentativas de golpe.

Como os clientes serão avisados

O Agibank deverá notificar individualmente os clientes afetados. A comunicação ocorrerá exclusivamente por:

• Aplicativo oficial do banco
• Internet banking

O Banco Central foi enfático ao informar que não serão utilizados outros canais como:

• SMS
• WhatsApp
• E-mail
• Ligações telefônicas

Essa orientação é crucial, pois criminosos costumam se aproveitar de situações como essa para aplicar golpes de phishing.

Risco de golpe aumenta após divulgação

Embora não haja risco de movimentação financeira direta, vazamentos de dados cadastrais podem ser utilizados em tentativas de engenharia social.

Golpistas podem usar informações como nome e instituição bancária para tentar convencer vítimas a:

• Clicar em links falsos
• Informar senhas
• Gerar transferências
• Atualizar dados em páginas fraudulentas

Por isso, especialistas recomendam:

• Não clicar em links recebidos por mensagem
• Não compartilhar códigos de verificação
• Conferir sempre o domínio oficial do banco
• Utilizar autenticação em dois fatores

Pix continua seguro?

O Banco Central mantém mecanismos de segurança robustos para o funcionamento do Pix. Entre eles estão:

• Monitoramento antifraude em tempo real
• Limites de transação configuráveis
• Mecanismos de devolução em caso de fraude (MED)
• Registro centralizado das chaves

Casos de vazamento de dados cadastrais não significam falha estrutural no sistema de pagamentos, mas sim incidentes localizados em instituições específicas.

O próprio Banco Central mantém em seu site uma área pública com comunicados sobre incidentes envolvendo o Pix, reforçando o compromisso com transparência.

O que fazer se você é cliente do Agibank

Se você tem chave Pix cadastrada no Agibank:

1. Acesse apenas o aplicativo oficial para verificar notificações.
2. Ignore mensagens recebidas por WhatsApp, SMS ou e-mail sobre o caso.
3. Atualize senhas se considerar necessário.
4. Ative autenticação em dois fatores, se disponível.
5. Acompanhe extratos regularmente.

Caso identifique qualquer movimentação suspeita, registre reclamação imediata junto ao banco e, se necessário, no próprio Banco Central.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Imagem: Leandro Marques / Shutterstock.com