Projetado em 2016 pelo Banco Central e que só entrou em vigor em Novembro de 2020, o pix é uma rede de pagamentos digitais que permite aos usuários enviar, receber e solicitar dinheiro para as pessoas em minutos ou segundos com a possibilidade inclusive, de fazer isto sem taxas.

E em questões de dias o Pix virou um sucesso, pois os consumidores adotaram o serviço rapidamente! Ocorre que os criminosos perceberam a facilidade das transações com instantaneidade e baixa… e vieram com atuações na mesma “moeda”, fazendo com que basicamente qualquer pessoa comum se torne alvo dos agora golpes via pix.

A seguir, vamos explorar o que é o Pix, como ele funciona e como as empresas que fazem negócios podem se proteger contra os golpes via Pix.

O que é Pix?

O Pix é um método de pagamento estatal disponível apenas no Brasil. Sua inovação é como ele conecta muitos meios de pagamento existentes (por exemplo, cartões de crédito e transferências interbancárias) e, em seguida, atualiza significativamente a experiência do usuário.

Se você tem uma conta com Pix, pode transferir dinheiro para outras pessoas ou empresas sem saber os dados da conta. Um número de telefone ou um código QR é suficiente. Os pagamentos são liquidados em tempo real e a rede opera 24 horas por dia, sete dias por semana, para conectar bancos, fintechs, instituições financeiras, empresas e consumidores individuais.

A rapidez, facilidade e zero custo de adesão por transição, já fizeram do Pix o meio de pagamento preferido de muitos. Seis meses após o lançamento do Pix, sua taxa de uso já supera a dos cartões bancários e de crédito no mercado interno.

Como funciona o Pix?

O Pix opera de forma semelhante às redes de pagamentos de outros países, como a Zelle, nos Estados Unidos, ou a Bizum, na Espanha. No entanto, existem certas limitações e comportamentos do usuário que são exclusivos do Pix.

Para usar o Pix, você deve cadastrar uma chave de endereço. Este é o identificador exclusivo da sua conta. A chave de endereço pode então ser associada a um número de telefone, CPF ou endereço de e-mail. Isso permite que o Pix se integre a aplicativos de comunicação como o Whatsapp, onde é possível que enviem dinheiro uns aos outros pela rede Pix.

Qualquer instituição financeira ou fintech tem a opção de oferecer pagamentos Pix para seus usuários. Na verdade, as instituições financeiras com 500.000 ou mais usuários são obrigadas a fazê-lo.

Como os criminosos aplicam golpes via Pix

Autoridades brasileiras relataram um aumento de 40% no número de sequestros relâmpagos durante o primeiro semestre de 2021. O crime ganha uma nova reviravolta com o Pix. Agora, os criminosos sequestram a vítima e a obrigam a fazer uma transferência de Pix, pois a própria face do mesmo já liberaria a senha.

No entanto, sequestros relâmpagos não são os únicos crimes que os usuários do Pix enfrentam. Outros golpes via pix incluem o seguinte:

●    Fraude autorizada de pagamento push

É quando os fraudadores ganham a confiança da vítima fingindo ser um amigo, um ente querido, uma empresa ou algum tipo de funcionário e convencem a vítima a fazer Pix com dinheiro, normalmente fingindo ter uma dívida de última hora, uma urgência na rua…

●    Golpes de fornecedores falsos

É quando criminosos criam contas em bancos digitais com nomes de empresas falsas. Normalmente, o nome falso da empresa é um erro ortográfico de uma empresa conhecida (por exemplo, “Gooogle”). Os golpistas então procuram outras empresas e pedem que a equipe de contas a pagar atualize as informações de pagamento na conta Pix dos golpistas.

●    Captura de sessão

É quando um fraudador envia um arquivo para a vítima que, ao ser aberto, libera um vírus no computador da vítima que monitora sua atividade. Quando a vítima acessa o site do banco, o arquivo captura as credenciais bancárias e transmite essas informações ao remetente do arquivo.

●    Clonagem do WhatsApp

É o mais famoso entre os golpes via pix. É quando os fraudadores clonam a conta do Whatsapp da vítima, o que é incrivelmente fácil de fazer. A partir daí, o fraudador pode então começar a enviar mensagens para os contatos da vítima e pedir transferências de Pix.

Leia também: Golpe na Olx: O que é e como evitar?

Como o governo respondeu?

O Banco Central reduziu que “todas as operações do Pix são rastreáveis” e, portanto, o dinheiro transferido por meio de roubo, coação ou fraude pode ser rastreado, pelo menos em teoria, se as instituições envolvidas quiserem assumir essa responsabilidade.

Além disso, o Banco Central introduziu mecanismos para limitar as transferências. Em agosto de 2021, anunciou diversas medidas, que incluíam um limite no valor das transferências feitas entre 20h e 6h, horário em que ocorre a maioria dos sequestros, e um recurso que permite que usuários individuais limitem os valores das transferências.

O crime continuou em alta, no entanto, e em dezembro de 2021 um projeto de lei foi proposto pela Assembleia Legislativa de São Paulo para coibir todos os golpes via Pix.

Dicas para proteger seu negócio ao usar o Pix

Hoje a atividade Pix continua a crescer. Portanto, cabe às empresas com operações ou clientes conhecer os pagamentos do Pix e entender como se manter seguro ao usar o sistema.

Certas práticas recomendadas são universais e não exclusivas do Pix:

●    Não compartilhe dados pessoais nas redes sociais: Os golpistas podem usar esses dados em operações de engenharia social

●    Não anote senhas ou grave-as em algum lugar de um dispositivo (por exemplo, telefone, laptop).

●    Se um pedido de pagamento parecer um pouco estranho, investigue. Ligue para a pessoa que fez a solicitação para garantir que sua conta não tenha sido invadida. Verifique o nome da empresa e as informações da conta para garantir que você não está prestes a pagar uma conta para uma empresa falsa.

●    Certifique-se de que seus funcionários saibam como reconhecer golpes comuns.

●    Trabalhe com instituições financeiras que investem em ferramentas robustas de prevenção de fraudes. Nossa lista de provedores pode ser útil para verificar a capacidade de uma instituição financeira de combater fraudes.

Além disso, existem algumas práticas recomendadas específicas do Pix a serem adotadas:

●    Use sua chave Pix somente no site ou app do seu banco.

●    Se você tiver várias chaves Pix (pode ter até cinco), conecte-as a uma única conta.

●    Não registre uma chave ou uma transação por meio de um telefonema.

Por fim, lembre-se de que o Pix é uma rede de apenas dois anos. A detecção e prevenção de fraudes evoluíram junto com a própria rede para torná-la mais segura. Ao mesmo tempo, cada vez mais as pessoas adotam o Pix, e sua popularidade pode ajudar a facilitar um novo boom no e-commerce.

Havendo a necessidade em processos de Investigação Corporativa, conte com a SWINT! Com um time altamente qualificado e experiente, a SWINT pode oferecer a você a segurança que sua empresa precisa para prosperar.