{"id":673,"date":"2020-09-30T16:31:33","date_gmt":"2020-09-30T19:31:33","guid":{"rendered":"https:\/\/www.securicenter.com.br\/?p=673"},"modified":"2020-09-30T16:31:36","modified_gmt":"2020-09-30T19:31:36","slug":"cadastro-do-pix-e-usado-em-golpes-saiba-se-proteger-e-identificar-fraudes","status":"publish","type":"post","link":"https:\/\/www.securicenter.com.br\/noticias\/cadastro-do-pix-e-usado-em-golpes-saiba-se-proteger-e-identificar-fraudes\/","title":{"rendered":"Cadastro do Pix \u00e9 usado em golpes; saiba se proteger e identificar fraudes."},"content":{"rendered":"\n

Cadastro do Pix \u00e9 usado em golpes; saiba se proteger e identificar fraudes.<\/h1>\n\n\n\n
\"\"<\/figure>\n\n\n\n

O Pix <\/a>j\u00e1 vem sendo usado como isca em golpes na Internet. Segundo a empresa de seguran\u00e7a Kaspersky<\/a>, o sistema de pagamentos instant\u00e2neos<\/a> do Banco Central<\/a>, que promete acabar com TED e DOC, \u00e9 alvo de campanhas de phishing <\/a>com mensagens falsas. O objetivo seria coletar dados banc\u00e1rios e pessoais, como senhas banc\u00e1rias e n\u00fameros de CPF e celular. Existe, portanto, a possibilidade de que essas informa\u00e7\u00f5es sejam usadas para fraudes no nome da pessoa.<\/p>\n\n\n\n

LEIA: O Pix vem a\u00ed para sepultar as tarifas de TED e DOC<\/a><\/p>\n\n\n\n

\u201cCaso a v\u00edtima forne\u00e7a seus dados, \u00e9 poss\u00edvel que seja mais f\u00e1cil aos fraudadores cometerem golpes no futuro usando o Pix\u201d, explica o analista seguran\u00e7a da Kaspersky F\u00e1bio Assolini. O sistema come\u00e7a a funcionar no dia 16 de novembro a partir das 6h30. Veja, a seguir, quais s\u00e3o os principais golpes e como evitar ser uma v\u00edtima.<\/p>\n\n\n\n

\"Pix,<\/figure>\n\n\n\n

Pix, sistema do Banco Central, j\u00e1 \u00e9 usado como isca para golpes; veja como se proteger \u2014 Foto: Divulga\u00e7\u00e3o\/Banco Central<\/p>\n\n\n\n

Quer comprar celular, TV e outros produtos com desconto? Conhe\u00e7a o Compare TechTudo<\/a><\/p>\n\n\n\n

Como funciona o pr\u00e9-cadastro do Pix<\/h2>\n\n\n\n

As chaves do Pix s\u00e3o os identificadores que substituem os n\u00fameros de ag\u00eancia e conta em uma transfer\u00eancia do Pix. Em vez de fornecer os conhecidos dados banc\u00e1rios, o usu\u00e1rio pode fornecer apenas o celular, o CPF ou um e-mail para receber um pagamento.<\/p>\n\n\n\n

O pr\u00e9-registro de chaves do Pix<\/a> vai at\u00e9 5 de outubro. At\u00e9 l\u00e1, bancos e fintechs <\/a>s\u00e3o respons\u00e1veis por entrar em contato com clientes para oferecer o registro. As institui\u00e7\u00f5es t\u00eam interesse no cadastro pois ele garante que os recebimentos via Pix sejam creditados na conta j\u00e1 existente do usu\u00e1rio, pelo menos em um primeiro momento.<\/p>\n\n\n\n

Quem \u00e9 cliente de v\u00e1rios bancos, incluindo bancos digitais, pode cadastrar uma chave diferente em cada uma das contas. O usu\u00e1rio pode, por exemplo, registrar o CPF no Nubank<\/a>, o celular no PicPay <\/a>e o e-mail no Ita\u00fa <\/a>ou Santander<\/a>, e por a\u00ed vai. O registro s\u00f3 ser\u00e1 oficial mediante aceite do usu\u00e1rio a partir de 5 de outubro.<\/p>\n\n\n\n

Quais s\u00e3o as principais amea\u00e7as envolvendo o Pix no momento?<\/h2>\n\n\n\n

De acordo com a Kaspersky, golpistas se aproveitam do per\u00edodo de pr\u00e9-cadastro de chaves do Pix para agir. Os ataques de phishing<\/a> imitam campanhas leg\u00edtimas de bancos e fintechs para que clientes registrem suas informa\u00e7\u00f5es. No caso identificado pela Kaspersky, um e-mail fraudulento solicita que o usu\u00e1rio acesse uma p\u00e1gina para cadastrar seus dados. A avalia\u00e7\u00e3o da empresa de seguran\u00e7a \u00e9 que ainda \u00e9 cedo para prever os vetores de ataque, mas as informa\u00e7\u00f5es entregues pela v\u00edtima dever\u00e3o ser usadas de alguma maneira para fraudes, sejam ou n\u00e3o no \u00e2mbito do Pix.<\/p>\n\n\n\n

\"E-mail<\/figure>\n\n\n\n

E-mail usa pr\u00e9-cadastro do Pix como isca para roubar dados do usu\u00e1rio, diz Kaspersky \u2014 Foto: Reprodu\u00e7\u00e3o\/Kasperskyhttps:\/\/tpc.googlesyndication.com\/safeframe\/1-0-37\/html\/container.html<\/p>\n\n\n\n

J\u00e1 quando o Pix estiver no ar, golpistas podem mirar em pelo menos outros dois aspectos do sistema de pagamentos para atacar. O diretor de Cyber Risk da Kroll Walmir Freitas explica que hackers dever\u00e3o tentar roubar senhas e autoriza\u00e7\u00f5es privadas para aprovar d\u00e9bitos indevidamente. H\u00e1 ainda possibilidade de interceptar transa\u00e7\u00f5es por QR Code<\/a>.<\/p>\n\n\n\n

\u201cUm invasor pode alterar a gera\u00e7\u00e3o de QR Codes e criar vers\u00f5es fraudulentas que permitam a realiza\u00e7\u00e3o de desvios e golpes\u201d, explica Freitas. Para realizar a fraude, por\u00e9m, o criminoso teria que invadir o dispositivo da v\u00edtima por meio de roubo ou ataque cibern\u00e9tico. Nesse sentido, portanto, a vulnerabilidade do Pix seria similar \u00e0s presentes no TED ou DOC.<\/p>\n\n\n\n

Como identificar golpes e fraudes envolvendo o Pix<\/h2>\n\n\n\n

O pr\u00e9-cadastro de chaves \u00e9 um procedimento realizado unicamente via institui\u00e7\u00f5es financeiras. Elas v\u00eam usando todos os canais para encorajar o registro, desde comerciais na TV<\/a> at\u00e9 e-mails e posts nas redes sociais. Dessa maneira, n\u00e3o faz sentido receber uma comunica\u00e7\u00e3o \u201cdo Pix\u201d e tampouco do Banco Central para preencher formul\u00e1rios com dados pessoais.<\/p>\n\n\n\n

No caso revelado pela Kaspersky, por exemplo, uma das principais suspeitas surgem ao identificar que o suposto e-mail com pedido de cadastro n\u00e3o est\u00e1 atrelado a um banco ou fintech. \u00c9 preciso, portanto, suspeitar de remetentes desconhecidos e links que n\u00e3o levam ao site oficial de uma institui\u00e7\u00e3o financeira atrelada ao Pix.<\/p>\n\n\n\n

Al\u00e9m disso, Walmir Freitas alerta tamb\u00e9m para solicita\u00e7\u00f5es via aplicativos como WhatsApp<\/a>. \u201cO usu\u00e1rio deve ter cuidado dobrado antes de fornecer qualquer dado pessoal\u201d, ressalta.<\/p>\n\n\n\n

\"Especialistas<\/figure>\n\n\n\n

Especialistas recomendam sempre usar canais oficiais de bancos para cadastrar chaves do Pix \u2014 Foto: Giselle Soares\/TechTudohttps:\/\/tpc.googlesyndication.com\/safeframe\/1-0-37\/html\/container.html<\/p>\n\n\n\n

Dicas para proteger seus dados<\/h2>\n\n\n\n

Segundo a Kaspersky, o setor banc\u00e1rio brasileiro est\u00e1 preparado para lidar com poss\u00edveis amea\u00e7as de seguran\u00e7a. Al\u00e9m disso, ainda n\u00e3o se tem registro de v\u00edtimas de golpes de phishing envolvendo o Pix. Ainda assim, o cidad\u00e3o deve se proteger para evitar cair na isca. \u00c9 importante tomar os mesmos cuidados indicados para Internet Banking<\/a> ou mobile banking (aplicativo<\/a>).<\/p>\n\n\n\n

Uma das recomenda\u00e7\u00f5es \u00e9 utilizar somente o app e site oficiais do banco ou servi\u00e7os de pagamentos para cadastro de chaves. J\u00e1 o celular deve ser mantido sempre bloqueado com senha ou biometria, e aplicativos financeiros devem ser deslogados ao terminar de usar.<\/p>\n\n\n\n

Outra dica \u00e9 verificar o link de bot\u00f5es em e-mails, mensagens e redes sociais e n\u00e3o clicar em nada vindo de pessoas ou organiza\u00e7\u00f5es desconhecidas. At\u00e9 endere\u00e7os com HTTPS<\/a>, que costuma ser um indicador de prote\u00e7\u00e3o,devem ser alvo de suspeita, pois muitos sites falsos trazem o cadeado de seguran\u00e7a. Nesse caso, os certificados digitais devem remeter \u00e0 institui\u00e7\u00e3o.<\/p>\n\n\n\n

\"Uso<\/figure>\n\n\n\n

Uso de biometria e outros mecanismos no celular \u00e9 arma contra invasores e poss\u00edveis golpes \u2014 Foto: Divulga\u00e7\u00e3o\/Huawei<\/p>\n\n\n\n

\u201cAs recomenda\u00e7\u00f5es s\u00e3o as mesmas que costumamos dar para proteger o acesso aos servi\u00e7os financeiros j\u00e1 usados. Em um primeiro momento, se o criminoso tem acesso a uma conta, ele poder\u00e1 fazer transa\u00e7\u00f5es fraudulentas, seja via Pix, DOC ou TED\u201d, conta Assolini.

Fonte:techtudo.com.b<\/sub><\/p>\n","protected":false},"excerpt":{"rendered":"

Cadastro do Pix \u00e9 usado em golpes; saiba se proteger e identificar fraudes. O Pix j\u00e1 vem sendo usado como isca em golpes na…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5,85,86],"tags":[87],"_links":{"self":[{"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/posts\/673"}],"collection":[{"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=673"}],"version-history":[{"count":1,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/posts\/673\/revisions"}],"predecessor-version":[{"id":675,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/posts\/673\/revisions\/675"}],"wp:attachment":[{"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=673"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securicenter.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}