O que fazer se sua chave Pix vazar: guia para agir rápido e se proteger

O Pix faz parte da rotina dos brasileiros desde que o Banco Central implementou o modelo de pagamento eletrônico instantâneo no país em 2020. Mas, embora tenha facilitado o sistema de transferências bancárias, ele também entrou na mira de criminosos digitais, que apostam em todo tipo de fraude para obter vantagem, principalmente quando as chaves Pix são expostas.

• Novo golpe usa IA para gerar comprovante falso de Pix; bancos não devolvem valor
• Golpe do ‘Pix errado’: 4 truques para identificar comprovantes falsos

Apesar da ideia do vazamento da sua chave assustar a princípio, a exposição não quer dizer exatamente que a sua conta foi acessada por uma pessoa não autorizada. O problema é que isso pode te deixar mais vulnerável a ser uma vítima em potencial de uma fraude, principalmente considerando que os golpistas são mestres em engenharia social.

Dessa forma, muitas pessoas acabam virando alvos de campanhas maliciosas que fazem o uso indevido dessas informações cadastrais vazadas para roubar dinheiro das contas bancárias, causando diversos prejuízos financeiros para as vítimas.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

O que fazer então para agir rápido diante de uma situação semelhante e ainda garantir a sua proteção em meio aos riscos digitais? O Canaltech preparou um guia completo com o passo a passo do que você precisa fazer para proteger a sua chave Pix.

O que significa ter uma chave Pix vazada?

Em linhas gerais, uma chave Pix pode ser exposta a partir de violações de segurança contra sistemas de empresas. Com a invasão hacker, informações sigilosas podem ser reveladas sem que o usuário sequer saiba que está envolvido na operação.

Mas quais informações exatamente são vazadas em caso de exposição da chave Pix? Entre os dados que podem ser comprometidos estão o nome da pessoa, o CPF, a instituição bancária associada à chave, a agência e o número da conta, e a data de criação da chave.

O ponto é que, como dito anteriormente, a exposição desses dados é um risco, mas não significa que sua conta foi acessada pelos criminosos. O vazamento dessas informações é diferente do vazamento de senhas, saldo ou extrato da sua conta, pois o hacker não necessariamente a invadiu para roubar suas economias.

O que pode ser feito com a chave Pix vazada?

Vários crimes podem ser cometidos a partir de uma chave Pix vazada, com os criminosos reinventando suas táticas à medida que estratégias de proteção são tomadas pelas instituições.

Entre os golpes mais conhecidos estão o da falsa central bancária, quando um criminoso liga para a vítima fingindo ser um funcionário de banco para tentar descobrir a senha da conta, e o da falsa atualização cadastral, que segue um modus operandi parecido com o anterior para enganar a pessoa com uma falsa necessidade de atualizar dados pessoais.

Outro golpe bastante comum é o do “Pix errado”, quando o criminoso transfere dinheiro para a conta da vítima alegando ter ocorrido um engano. O golpista solicita a devolução do dinheiro para uma terceira conta e, uma vez que o alvo concretiza a ação, o Mecanismo Especial de Devolução (MED) do banco é ativado com a acusação de que houve uma fraude no Pix inicial. Dessa forma, a pessoa perde o valor duas vezes.

Vale mencionar ainda que, em grande parte dos crimes, os golpistas apostam na engenharia social, usando um tom de urgência para fazer com que a vítima aja de maneira impulsiva e revele dados confidenciais, ou até mesmo autorize transações criminosas sem saber que está caindo em um golpe.

Minha chave Pix vazou, e agora?

Em um cenário que provocou o vazamento da sua chave Pix, é importante agir rapidamente nas primeiras horas para evitar grandes prejuízos. Veja a seguir um passo a passo para se proteger:

1. Acompanhe a comunicação oficial do seu banco. Caso a sua chave Pix tenha sido vazada, a instituição bancária fará uma notificação oficial sobre o ocorrido para que você tome os devidos cuidados para evitar riscos.
2. Ignore contatos por canais não oficiais. O Banco Central reforça que as instituições devem avisar os clientes impactados somente por canais oficiais, como o aplicativo, ou internet banking. Qualquer outro tipo de comunicação realizada pode ser sinal de golpe.
3. Revise a senha do seu aplicativo bancário e do e-mail. Se a sua chave Pix vazou, uma força de remediar possíveis danos é trocar a senha das suas contas sensíveis, evitando a exposição delas com a ativação da autenticação em dois fatores, por exemplo.
4. Monitore as movimentações da conta. Fique de olho no extrato da sua conta para identificar possíveis atividades suspeitas e transferências estranhas.

Como reforçar a segurança da sua conta e do seu Pix?

Independentemente de você ter virado uma vítima ou não de um vazamento de chave Pix, vale aplicar algumas medidas de segurança para que a sua conta permaneça protegida contra ameaças digitais.

Confira a seguir 5 maneiras de fazer isso:

1. Use uma chave aleatória. Por ser uma sequência alfanumérica de 32 caracteres, uma chave aleatória garante mais privacidade para a sua conta, principalmente no recebimento de pagamentos de desconhecidos, do que chaves com CPF e telefone.
2. Revise os limites da transação. Embora o Banco Central estabeleça limites para transações Pix, você pode alterá-lo no aplicativo do seu banco para evitar que valores altos sejam roubados da sua conta em um ataque digital.
3. Ative as notificações. Receber notificações do app do seu banco é uma maneira de ver em tempo real as atividades que acontecem na conta. Dessa forma, é possível agir com rapidez em caso de transações suspeitas.
4. Cheque dispositivos logados. Veja quais dispositivos estão acessando o seu aparelho para detectar possíveis usuários desconhecidos.
   Mantenha o aplicativo do banco sempre atualizado. Atualizar aplicativos é uma maneira de corrigir eventuais falhas do sistema, garantindo que brechas de segurança sejam fechadas.

Outra dica é acessar o Registrato, um sistema do Banco Central que permite ao usuário a consulta de relatórios com informações sobre você ou sua empresa, como conferir chaves Pix cadastradas, identificar contas desconhecidas e verificar dívidas associadas ao seu nome.

Como saber se tentaram aplicar golpe com seus dados?

Outra coisa importante que você precisa prestar atenção é nos sinais por trás de um golpe. Até porque os golpistas dão pistas de que aquilo não é exatamente aquilo que eles querem que você acredite que seja. Entre os sinais vermelhos mais frequentes estão:

• Urgência exagerada. Caso alguém desconhecido te ligue usando termos urgentes para te deixar com medo diante de uma situação, pode ser um indício claro de golpe.
• Ligações que pedem confirmação de dados. Se você recebeu uma ligação de alguém dizendo ser funcionário do banco para solicitar a confirmação de seus dados pessoais, desconfie na hora, principalmente se o pedido envolver senhas.
• Mensagens sobre bloqueio de conta. Uma mensagem de remetente desconhecido que faz um “aviso” sobre um bloqueio da sua conta pedindo para você clicar em um link, por exemplo, pode ser um golpe na certa.
• Pedidos de devolução Pix fora do fluxo do aplicativo. Caso receba o pedido para devolver um Pix para contas distintas, isso pode ser o famoso golpe do “Pix errado”, especialmente se for de uma pessoa desconhecida.
• Contatos suspeitos por vias não oficiais. Bancos e instituições financeiras só dialogam com os clientes por meio de canais oficiais, como o aplicativo e internet banking. Qualquer outro tipo de comunicação em nome do banco feita pelo WhatsApp e SMS, por exemplo, pode vir de golpistas.

Em caso de dúvida, ainda vale entrar em contato com o seu banco pelos canais oficiais para encontrar orientações seguras e recomendadas pelas instituições.

Cai em um golpe depois do vazamento: o que fazer?

Supondo que você se tornou vítima de um golpe depois do vazamento da sua chave Pix, é fundamental saber quais são as principais medidas que devem ser tomadas para amenizar o problema.

Basicamente, existem três ações necessárias que precisam ser feitas depois de um golpe: contatar o seu banco imediatamente, registrar a fraude legalmente com um Boletim de Ocorrência (BO) e acionar o MED pelo aplicativo da sua instituição bancária.

O MED é uma ferramenta exclusiva do Pix criada pelo BC para ajudar as vítimas de fraudes digitais. O objetivo é tentar recuperar o valor roubado para evitar prejuízos financeiros.

Para acionar o recurso, basta entrar no aplicativo do seu banco e selecionar a opção indicada. Uma vez feito isso, o banco do suposto golpista bloqueia os valores para avaliar em conjunto com a sua instituição financeira se realmente há indícios de fraude.

A avaliação ocorre em um período de até sete dias e, caso o golpe seja comprovado, a vítima pode receber o dinheiro de volta em até 96 horas após o término da avaliação. Se a situação não for resolvida, a pessoa pode procurar o Procon ou registrar uma reclamação no Banco Central.

O que não fazer em hipótese alguma?

Muito se fala sobre o que você deve fazer para se proteger de um golpe via Pix ou quais medidas devem ser tomadas para remediar a situação em caso de fraude, mas vale também reforçar o que você não deve fazer em hipótese alguma quando se ver no meio dessa situação.

Confira a seguir 5 coisas que você precisa evitar quando estiver de frente a um ataque digital:

1. Não clique em links recebidos após o incidente, pois eles podem conter softwares maliciosos que roubam seus dados mais sensíveis.
2. Não confirme dados por telefone. O Banco Central e as instituições bancárias nunca entram em contato com seus clientes solicitando senhas ou dados do cartão de crédito.
3. Não faça estornos para a conta de terceiros, pois isso certamente pode te colocar em uma enrascada.
4. Não confie em prints ou comprovantes enviados por desconhecidos, porque eles podem ser falsos.
5. Não entre em sites suspeitos que prometem checar o vazamento da sua chave Pix. Segundo a Agência Nacional de Proteção de Dados, sites e mensagens que pedem dados para verificar a exposição
6. podem ampliar ainda mais o problema.

Como transformar o susto em higiene digital

Cair em um golpe não é nada animador, mas é possível usar a experiência para reforçar a sua higiene digital, seja você uma vítima ou não de uma fraude. Veja a seguir cinco dicas práticas para garantir uma maior segurança na sua vida digital:

1. Troque suas senhas periodicamente, garantindo credenciais robustas e fortes para mantê-las mais seguras.
2. Separe o seu e-mail bancário do e-mail mais exposto, assim sua conta do banco estará mais segura e menos suscetível a ser usada em golpes.
3. Revise as permissões de aplicativos para identificar aqueles que usufruem de acessos que não deveriam.
4. Aposte na autenticação de dois fatores (2FA) para reforçar a segurança das suas contas com a adição de um código de identificação do usuário.
5. Desconfie de contatos financeiros inesperados, principalmente aqueles que pedem dados sensíveis, como senhas do cartão de crédito, ou solicitam uma quantia alta de dinheiro.

Outra coisa que você deve ter em mente é que o vazamento da chave Pix não deve ser tratado como o fim do mundo, mas a exposição pode ser usada para que você incremente a sua higiene digital e aplique medidas seguras para proteger os seus dados confidenciais com mais agilidade e eficiência.

Leia a matéria no Canaltech.

Source link